プライバシーポリシー(Privacy Policy)
1. 基本方針
DonkLab(以下「本サービス」)は、ユーザーのプライバシーを尊重し、取得する情報を本サービスの提供、保守、改善に必要な範囲で取り扱います。
2. 取得する情報
- アカウント情報:メールアドレス、表示名、パスワードから生成したハッシュ、メール認証の状態、ログイン状態の維持に必要な認証情報
- ユーザー提供データ:任意で読み込んだハンド履歴、そこから算出した統計情報、保存済みセッション情報
- 利用状況情報:AI Adviser の利用回数、利用枠の判定に必要な日付または月、アクセス日時、エラーおよび運用ログ
- 技術的情報:Cookie、ブラウザ情報、IPアドレスなど、サービスの表示・認証・安全な運用に必要な情報
3. 利用目的
- アカウント認証およびログイン状態の維持
- ハンド履歴の集計、可視化、保存済みセッションの提供
- AI Adviser を含む分析機能の提供と利用回数の管理
- 有料プラン、決済、広告非表示などの利用権限の管理
- 不具合対応、不正利用の防止、品質改善
4. ハンド履歴データの取り扱い
読み込まれたハンド履歴および集計結果は、ユーザーに分析機能を提供するために保存されることがあります。これらのデータを公開したり、広告目的で第三者に販売したりすることはありません。
登録ユーザーのセッションからは、サービス品質向上およびWinning Player比較のため、ランダムな内部識別子に紐づく匿名化済みStatsを長期保存することがあります。この比較用データには、個別ハンド、ホールカード、ボード、アクション履歴、RawText、メールアドレス、表示名、外部サービス上のプレイヤー名を保存しません。
ユーザーは、第三者の個人情報や機密情報を含むデータを不必要にアップロードしないようお願いします。
5. 外部サービス
- Stripe:有料プランの決済、定期課金、Customer Portal の提供
- Resend:本番環境でメール認証を有効にした場合の確認メール送信
- OpenAI:AI Adviser の生成。送信対象は集計値、ポジション別集計、リーク候補などの分析用データであり、ハンド履歴のRawTextを送信するものではありません
- Google Analytics および Google AdSense:有効化された場合、アクセス解析または広告配信
各外部サービスでの情報の取り扱いは、各事業者のポリシーにも従います。
6. Cookie と広告
ログイン状態の維持のためにCookieを使用します。Google AnalyticsまたはGoogle AdSenseを有効化した場合は、アクセス解析や広告配信のためにGoogleおよび第三者事業者がCookieまたは類似技術を使用することがあります。
ユーザーはブラウザ設定でCookieを制御できます。広告のパーソナライズに関する設定は、Googleの広告設定等から変更できる場合があります。
7. 第三者提供
法令に基づく場合、不正利用の防止に必要な場合、またはユーザーが決済・AI分析・広告機能を利用するために必要な外部サービスへの送信を除き、取得した情報を第三者へ提供しません。
8. 安全管理
本サービスは、パスワードを平文で保存せず、アクセス制御その他の合理的な安全対策に努めます。ただし、インターネット上の送受信および保存に絶対的な安全性を保証するものではありません。
9. ポリシーの変更
本ポリシーは、機能追加、法令、運用方針の変更に応じて更新することがあります。重要な変更を行う場合は、本サービス上でお知らせします。
Privacy Policy
1. Overview
DonkLab (the "Service") respects user privacy and handles information only to the extent necessary to provide, maintain, and improve the Service.
2. Information We Collect
- Account information: email address, display name, password-derived hash, email-verification status, and authentication information required to maintain a signed-in session
- User-provided data: hand histories voluntarily imported by users, the statistics derived from them, and saved session data
- Usage information: AI Adviser usage counts, the day or month used to determine usage limits, access timestamps, and error or operational logs
- Technical information: cookies, browser information, IP address, and similar information required to display, authenticate, and securely operate the Service
3. Purpose of Use
- authenticate accounts and maintain signed-in sessions
- calculate, display, and save hand-history analysis and saved sessions
- provide AI Adviser and manage its usage limits
- manage paid-plan access, billing, and ad-free access
- prevent misuse, resolve issues, and improve service quality
4. Hand History Data
Imported hand histories and their aggregated results may be stored to provide the analysis features requested by the user. We do not publish this data or sell it to third parties for advertising purposes.
For registered users, we may retain anonymized aggregate Stats tied to a random internal identifier to improve service quality and provide Winning Player comparisons. This comparison data does not retain individual hands, hole cards, boards, action histories, raw text, email addresses, display names, or external-service player names.
Users should avoid uploading unnecessary third-party personal information or confidential information.
5. Third-Party Services
- Stripe for paid plans, subscriptions, and Customer Portal
- Resend for delivery of email-confirmation messages when email verification is enabled in production
- OpenAI for AI Adviser. The analysis payload contains aggregate metrics, position summaries, and leak candidates; it does not include raw hand-history text
- Google Analytics and Google AdSense, when enabled, for analytics or advertising
Information handling by those services is also governed by their respective policies.
6. Cookies and Advertising
We use cookies to maintain signed-in sessions. If Google Analytics or Google AdSense is enabled, Google and third-party providers may use cookies or similar technologies for analytics or advertising.
Users can control cookies through browser settings. Personalized-ad preferences may be changed through Google ad settings or similar controls where available.
7. Third-Party Disclosure
We do not provide collected information to third parties except where required by law, necessary to prevent misuse, or necessary to provide payment, AI analysis, or advertising features selected by the user.
8. Security
The Service does not store passwords in plain text and applies reasonable access controls and other safeguards. However, absolute security for Internet transmission and storage cannot be guaranteed.
9. Changes
We may update this policy when features, laws, or operational practices change. Important changes will be announced through the Service.