個人情報処理方針
- コンソールのAIエージェントを使う場合、回答の生成のために入力内容がDeepSeek（中華人民共和国）に送信されます（5項 委託、6項 国外移転）。
- ClaudeやChatGPTなどのAIツールを自ら接続できるようになり、接続の記録、AIツールに渡る情報、保管期間を記載しました（15項）。
バージョン 1.4 · 施行日 2026-11-12
1. 個人情報の処理目的
BlackWall, Inc.（以下「当社」）は、次の目的に限り個人情報を処理し、目的が変わる場合は事前にお知らせしたうえで、改めて同意をいただきます。
- 会員登録、本人確認およびアカウント管理
- サービスの提供：プロジェクトの作成、データベース・認証・ファイルストレージの運用
- 使用量の測定と料金の請求、決済処理と返金
- 障害対応とお問い合わせへの対応
- 利用者がコンソールのAIエージェントに依頼した作業の実行
- 無料プランの対象確認（GitHub アカウントごとに無料組織は 1 つ）
- 利用者が依頼したGPUジョブ・GPUサーバーの実行とGPUストレージの保管
- 不正利用の防止とサービスのセキュリティ維持
広告目的の情報の送信は、別途同意をいただいた場合にのみ行います。同意されなくても、サービスのご利用には一切制限はありません。
2. 処理する個人情報の項目
会員登録時（必須）：メールアドレス、パスワード（一方向暗号化して保存され、当社も元の内容を知ることはできません）、組織名
GitHub で登録した場合、または GitHub を接続した場合：GitHub アカウントの識別番号とユーザー名、GitHub が確認したメールアドレス。ログインと、無料プランを GitHub アカウントごとに 1 組織に限るために使います。GitHub のパスワードやリポジトリの内容は受け取りません。
有料プランのご利用時：決済代行会社（Lemon Squeezy）が発行した顧客識別子とサブスクリプション識別子、サブスクリプションの状態と決済履歴。カード番号の全体、有効期限、暗証番号、CVCは決済代行会社の画面で入力され、当社のサーバーに送信されることも、保存されることもありません。
サービスのご利用過程で自動的に生成される情報：アクセス日時、アクセス元のIPアドレス、ブラウザ情報、使用量の記録（リクエスト数、ストレージ使用量、転送量）
AIエージェントのご利用時：利用者が入力した会話の内容、エージェントが実行した作業とその結果（利用者がお尋ねになった範囲のプロジェクトのデータが含まれる場合があります）、使用したトークン数。会話の履歴はプロジェクトごとに保存され、「新しい会話」を押すと削除されます。
当社は、思想・信条、労働組合への加入、健康、性生活などの機微情報および住民登録番号を収集しません。
3. 個人情報の処理および保有期間
原則として、退会時に遅滞なく破棄します。ただし、次の法令が保存を義務付けている情報は、該当する期間保管した後に破棄します。
| 保存対象 | 期間 | 根拠 |
|---|---|---|
| 契約または申込みの撤回等に関する記録 | 5年 | 電子商取引法 |
| 代金の決済および財貨等の供給に関する記録 | 5年 | 電子商取引法 |
| 消費者の不満または紛争処理に関する記録 | 3年 | 電子商取引法 |
| 表示・広告に関する記録 | 6か月 | 電子商取引法 |
| サービスのアクセス記録 | 3か月 | 通信秘密保護法 |
この期間に保管される情報は、保存の目的にのみ利用され、他の目的には利用されません。
利用者がサービスにアップロードしたデータ（利用者が処理を委託した個人情報を含みます）は利用契約の期間中処理し、次の場合は定めた期間が過ぎると破棄します。
- お支払いがなされず利用が停止した、無料プランで利用できない、または一時停止した状態が 90 日続いたプロジェクトのデータベース: アーカイブストレージに移して 1 年保管した後、そのプロジェクトのファイルとともに破棄します。移す 30 日前・7 日前・1 日前と、破棄の 30 日前にお知らせします。
- 削除したプロジェクト: 30 日後に破棄します。
- 利用契約を解約（退会）した場合: 30 日間保管した後に破棄します。解約時に即時の破棄を求められた場合は、遅滞なく破棄します。
破棄したデータは、ストレージの復旧機能のため最大 21 日間残ることがあります。その間はいかなる目的にも利用せず、その期間が過ぎると復元できないように消去されます。
4. 個人情報の第三者提供
当社は、利用者の個人情報を第三者に提供しません。
ただし、法令に特別の定めがある場合、または捜査機関が法令に定められた手続きと方法に従って要求する場合は例外とします。この場合も、要求の根拠と範囲を確認したうえで、必要最小限の範囲で対応します。
5. 個人情報の処理の委託
当社は、サービスの運営のため、次の業務を委託しています。
| 受託者 | 委託業務 | 処理場所 |
|---|---|---|
| Lemon Squeezy, LLC | 決済の処理、決済手段の保管、税金の計算と申告 | 米国 |
| Google Cloud Platform | サーバーとデータベースの運用 | 大韓民国（ソウルリージョン） |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | AIエージェントの回答の生成（利用者がAIエージェントを使う場合のみ） | 中華人民共和国 |
| RunPod, Inc. | GPUジョブ・GPUサーバーの実行とGPUストレージの保管（利用者がGPUを使う場合のみ） | 利用者が選んだ地域のデータセンター（米国・欧州・日本・インドなど） |
利用者がサービスにアップロードしたデータは、大韓民国（ソウル）で保存・処理されます。ただし、利用者がAIエージェントやGPUを使う場合は、それに必要な範囲が下記6項のとおり国外で処理されます。
委託契約には個人情報保護法が定める事項を反映しており、受託者が委託の目的を超えて個人情報を処理しないよう管理・監督しています。
6. 個人情報の国外移転
個人情報が国外に移転されるのは、次の三つの場合に限られます。この三つの場合以外は、国外に移転されません。
ア. 有料プランを決済される場合：決済処理のため、次のとおり移転されます。無料プランのみご利用の場合は、国外に移転されません。
| 項目 | 内容 |
|---|---|
| 移転先 | Lemon Squeezy, LLC |
| 移転先の国 | 米国 |
| 移転する項目 | メールアドレス、決済金額、請求先の国 |
| 移転の目的 | 決済の処理と各国の付加価値税の申告 |
| 移転の日時と方法 | 決済時に暗号化された通信で送信 |
| 保有期間 | 決済処理が完了し、関連法令が定める保存期間が経過するまで |
国外移転を拒否することができます。拒否された場合、有料プランの決済はできませんが、無料プランは引き続きご利用いただけます。
イ. コンソールのAIエージェントを使われる場合：回答を生成するため、次のとおり移転されます。AIエージェントに話しかけなければ、移転されません。
| 項目 | 内容 |
|---|---|
| 移転先 | Hangzhou DeepSeek Artificial Intelligence Co., Ltd.（個人情報に関するお問い合わせ：[email protected]） |
| 移転先の国 | 中華人民共和国 |
| 移転する項目 | AIエージェントに入力した会話の内容、エージェントが実行した作業の結果（利用者がお尋ねになった範囲のプロジェクトの情報とデータ、一度に最大50行）、利用者のメールアドレス・組織名・役割、利用者を区別する仮名の識別子 |
| 移転の目的 | 利用者が依頼したコンソールの作業を理解し、回答を生成するため |
| 移転の日時と方法 | 利用者がAIエージェントにメッセージを送るたびに、暗号化された通信（TLS）で送信 |
| 保有期間 | 移転先の個人情報処理方針に従い、サービスの提供と法令上の義務の履行に必要な期間 |
キー、パスワード、接続先アドレスなどの秘密の値は伏せた状態で送り、移転先には送信されません。利用者のデータを大量に送ることがないよう、一度に送る表の行数を制限しています。
国外移転を拒否することができます。AIエージェントを使わなければよく、拒否された場合でも、AIエージェントを除くその他のサービスは引き続きご利用いただけます。
ウ. GPUを使われる場合：GPUジョブとGPUサーバーを実行し、GPUストレージに保管するため、次のとおり移転されます。GPUを使わなければ、移転されません。
| 項目 | 内容 |
|---|---|
| 移転先 | RunPod, Inc. |
| 移転先の国 | 利用者が選んだ地域のデータセンターがある国（米国、欧州連合加盟国、アイスランド、ノルウェー、日本、インドなど）。地域を「自動」にした場合は、そのうち空きマシンがある国 |
| 移転する項目 | 利用者がGPUジョブ・サーバーに入力したイメージ名、コマンド、環境変数、およびジョブ・サーバーが処理する、またはGPUストレージに置いたデータ（利用者が入れた範囲に限る） |
| 移転の目的 | 利用者が依頼したGPUジョブとGPUサーバーの実行、GPUストレージの保管 |
| 移転の日時と方法 | GPUジョブ・サーバーの開始時と実行中に、暗号化された通信で送信 |
| 保有期間 | ジョブ・サーバーのマシンは終了後ただちに消去され、GPUストレージのデータは利用者がストレージを削除するまで |
国外移転を拒否することができます。GPUを使わなければよく、拒否された場合でも、GPUを除くその他のサービスは引き続きご利用いただけます。
AIエージェントやGPUを使わない限り、利用者がサービスにアップロードしたデータ自体は、国外に移転されません。移転されるのは、上の三つの表に記載した情報のみであり、イの表のデータは利用者がAIエージェントに依頼した範囲に、ウの表のデータは利用者がGPUジョブ・サーバー・ストレージに入れた範囲に限られます。
7. 個人情報の破棄手続きおよび破棄方法
保有期間が経過した場合、または処理目的が達成された場合は、遅滞なく破棄します。
手続き：退会または目的の達成時に、該当する情報を直ちに分離して保管し、上記3項の法定保存対象でなければ破棄します。
方法：電子ファイルは復元できない方法で削除し、印刷物がある場合は裁断または焼却します。
8. 機微情報の公開の可能性
当社は機微情報を収集しないため、機微情報が公開される可能性はありません。したがって、公開の有無を選択する手続きも設けていません。
9. 仮名情報の処理
当社は現在、仮名情報を処理していません。統計の作成や研究のために仮名処理を開始する場合は、まずこの方針を改定して公開した後に処理します。
10. 利用者および法定代理人の権利とその行使方法
利用者は、いつでも次の権利を行使することができます。
- 個人情報の閲覧の要求
- 誤りがある場合の訂正の要求
- 削除の要求（法令が保存を義務付けている場合を除きます）
- 処理の停止の要求
- 同意した事項についての同意の撤回
コンソールのアカウント画面でご自身で行うか、[email protected] までご連絡いただければ、10日以内に対応し、結果をお知らせします。
満14歳未満の児童は、法定代理人の同意なく登録することはできません。当社は、満14歳未満であることを確認した場合、そのアカウントの情報を遅滞なく破棄します。
利用者は代理人を通じて上記の権利を行使することもでき、この場合は委任の事実を確認できる書類が必要です。
11. 個人情報保護責任者
個人情報の処理に関する業務を統括し、利用者の不満の処理および被害の救済を担当する責任者は次のとおりです。
| 区分 | 内容 |
|---|---|
| 氏名 | Gin Yoon |
| 役職 | 대표이사 |
| 連絡先 | [email protected] |
| 電話 | 02-3661-0777 |
個人情報に関するお問い合わせ、ご不満、被害の救済のご依頼は、上記の連絡先までお知らせください。当社は回答を先延ばしにしません。
12. アクセス情報を自動的に収集する装置
当社は、ログイン状態を維持するためのCookieと、利用者が選んだ表示言語を記憶するCookie（bw-lang、1年）のみを使用します。言語Cookieには選んだ言語コードのみが含まれ、個人を識別する情報は含まれません。広告や利用者の追跡を目的としたCookieは使用せず、第三者の分析ツールも導入していません。
このCookieはブラウザの設定で拒否できます。ただし、拒否するとログイン状態が維持されず、コンソールをご利用いただけません。
画面のテーマ設定はブラウザ内にのみ保存され、当社のサーバーには送信されません。
13. 個人情報の安全性確保のための措置
- パスワードは一方向暗号化して保存するため、当社も元の内容を知ることはできません。
- 通信経路の全体にTLS暗号化を適用しています。
- カードなどの決済手段は当社では保管せず、決済代行会社（Lemon Squeezy）が保管します。
- データベースはプロジェクトごとに分離されたスキーマと権限を使用し、すべてのテーブルに行単位のアクセスルールを適用しています。
- 管理者のアクセスは本人確認された経路にのみ開放し、それ以外のポートは閉じています。
- アクセス記録を残し、任意に修正・削除できないようにしています。
14. 権利侵害の救済方法
当社の対応にご満足いただけない場合は、次の機関に支援を求めることができます。
- 個人情報紛争調停委員会：1833-6972 (www.kopico.go.kr)
- 個人情報侵害申告センター：118 (privacy.kisa.or.kr)
- 大検察庁 サイバー捜査課：1301 (www.spo.go.kr)
- 警察庁 サイバー捜査局：182 (ecrm.police.go.kr)
15. AIツールの接続
利用者は、ClaudeやChatGPTなどのAIツールをOne Serverアカウントに接続し、プロジェクトを操作させることができます。接続は利用者が自らログインして許可した場合にのみ作成され、同意画面で閲覧のみを許可するか、変更まで許可するかを選べます。
接続時に当社が処理する情報：接続したアプリの名前とアドレス、許可した権限、接続・更新の日時、接続を許可したアクセスIPアドレス。アプリに発行した鍵（アクセストークンとリフレッシュトークン）は、一方向暗号化した値のみを保存します。
AIツールに渡る情報：AIツールが利用者の依頼に応じて機能（ツール）を呼び出すと、その結果（例：プロジェクト一覧、表の内容、照会したデータ）がそのAIツールを運営する会社（例：Anthropic、OpenAI）に渡ります。これは利用者が自ら接続し依頼した範囲でのみ行われ、渡った情報はそのAIツール運営者の個人情報処理方針に従って取り扱われます。当社は利用者とAIツールの会話内容を受け取らず、保存もしません。
保有期間：アクセストークンは1時間、リフレッシュトークンは最後の使用から30日で使えなくなり、接続記録は接続を解除するか退会する際に破棄します。ただし、上記3項のアクセス記録はその期間保管します。
接続の解除：コンソールのアカウント → API · MCPトークン → 接続済みアプリからいつでも解除でき、解除するとそのアプリの次のリクエストから拒否されます。
16. 方針の変更
この方針を改定する際は、施行日の7日前からコンソールとこの画面でお知らせします。利用者に不利な変更、または新たな同意が必要な変更は、30日前からお知らせし、改めて同意をいただきます。
以前の方針は、ご請求があればお送りします。