プライバシーポリシー

バージョン: 2026-04-01 ／ 最終更新日: 2026年4月1日

1. 取扱事業者

奇点教育（一般社団法人AI研究センター。以下「当団体」）
お問い合わせ: support@aircore.org

2. 取得する個人情報

本サービスは以下の情報を取得します：

2.1 アカウント登録情報

• メールアドレス、パスワード（暗号化保存）
• 表示名、国コード、学習目標学科、利用規約・本ポリシー同意ログ
• ログイン日時、IPアドレス、ユーザーエージェント

2.2 KYC（本人確認）情報

• 氏名（パスポート綴り＋現地語）、生年月日、性別、国籍
• 現住所（国・郵便番号・都市・詳細）
• 在籍学校名・学年・在籍期間
• 身分証明書および学生証の画像（パスポート・在留カード・身分証など）

2.3 サービス利用情報

• 動画視聴履歴（視聴位置、視聴時間、再生速度等）
• 教科書PDF閲覧履歴、過去問解答状況
• AIチャット履歴（Premium）、出願校管理データ（Premium）

3. 利用目的

• 本サービスの提供・運営および本人認証
• 留学生本人による利用であることの確認（KYC）
• 不正利用（コンテンツ流出・複数アカウント・自動化）の検知と防止
• 運営からの重要なお知らせの配信、利用上の応答対応
• Premium会員への AI 個別学習支援、出願スケジュール通知の提供
• 本サービスの改善、利用統計の集計（個人を特定しない形で）
• 法令に基づく対応（裁判所・規制当局からの要請等）

4. KYC書類の特別な取り扱い

• 身分証・学生証画像は 専用の暗号化ストレージ（Cloudflare R2 + SSE-C）に保存します。
• KYC審査担当者（運営内部）以外はアクセスできません。閲覧時の操作は監査ログに記録されます。
• 承認後 90日以内に書類画像は自動削除 されます（OCR抽出済テキストのハッシュのみ保持）。
• OCR処理のため Google Cloud Vision API へ画像を送信する場合があります（個人情報の最小限化を実施）。

5. 第三者提供

以下の場合を除き、ユーザーの個人情報を第三者へ提供しません：

• 本人の同意がある場合
• 法令に基づく場合（裁判所命令、捜査機関の要請等）
• サービス運営のため必要な業務委託（決済代行、メール配信、AI推論など）
• 合併・事業譲渡に伴う事業承継の場合

6. 越境移転

本サービスは Cloudflare（米国・グローバル）、Supabase（欧州）、Anthropic（米国）等の海外事業者を利用します。 中国本土からのアクセスについては中国 PIPL の越境移転同意取得を別途実施します。

7. ユーザーの権利

ユーザーは以下を当団体に請求できます：

• 保有個人情報の 開示
• 誤った情報の 訂正・追加・削除
• 利用停止・第三者提供の停止
• データの 移植（GDPR対応として、機械可読形式での提供）

請求方法: support@aircore.org までメール

8. データ漏洩時の対応

万が一、KYC書類等の漏洩が発生した場合、当団体は 24時間以内に該当ユーザーへ通知 し、 個人情報保護委員会への報告を行います（NFR-PRV-010）。

9. クッキー（Cookie）の利用

• セッション維持のため eju_session 等の HttpOnly Cookie を使用します。
• 本サービスは現時点で広告計測 Cookie を使用しません。
• 将来 Sentry、Cloudflare Analytics 等を導入する場合、別途お知らせします。

10. 未成年者の利用

18歳未満のユーザーは保護者の同意のもとで利用するものとします。 14歳未満の利用には保護者の代理登録が必要です（中国 PIPL 対応）。

11. 改定

本ポリシーは法令の改正・サービス内容の変更に応じて改定することがあります。重要な変更は本サービス上で告知します。

制定・改定履歴

• v2026-04-01（2026年4月1日）— 初版（dev/MVPサンプル）