プライバシーポリシー

英語版は本ページの日本語版の下に記載しています。
The English version follows the Japanese version below on this page.

1. はじめに

nlh.poker(以下「本サービス」)のプライバシーポリシー(以下「本ポリシー」)は、本サービスを運営する者(以下「運営者」)が、ユーザーの情報をどのように収集、使用、保存、共有および保護するかについて定めるものです。本サービスを利用することにより、ユーザーは本ポリシーに同意したものとみなされます。

本ポリシーに同意いただけない場合は、本サービスの利用を中止してください。

2. 収集する情報

運営者は、本サービスの提供、運営、改善および安全性の確保のために、以下の情報を収集します。

2.1 ユーザーが提供する情報

  • アカウント情報:メールアドレス、パスワード(AWS Cognitoで暗号化して管理)、ユーザー名
  • お問い合わせ情報:お問い合わせフォームから送信された情報(名前、メールアドレス、件名、メッセージ)
  • プレイヤー情報:プレイヤーラベル、プレイヤーノート
  • 設定情報:ゲーム設定、表示設定などのユーザー設定

2.2 自動的に収集される情報

  • アクセス情報:IPアドレス、アクセス日時、リファラURL、ブラウザの種類およびバージョン、オペレーティングシステム、デバイス情報
  • 利用状況:ページ閲覧履歴、操作ログ、機能の利用頻度、セッション時間
  • ゲーム情報:プレイしたハンドの履歴(カード情報、アクション履歴、ポット情報、プレイヤー情報など)
  • 統計情報:VPIP、PFR、アグレッション、3ベット率などのプレイ統計データ
  • ブックマーク情報:ユーザーが保存したハンド情報

運営者は、サービスの改善および不正防止のために、上記以外の情報を追加で収集する場合があります。その場合、本ポリシーを更新するか、別途通知を行います。

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

  • アカウントの作成、認証、管理およびセキュリティの維持
  • ポーカーゲームの提供とゲームプレイの記録
  • プレイ統計の計算と表示
  • ハンド履歴の保存と閲覧機能の提供
  • ブックマーク機能の提供
  • ユーザー設定の保存と適用
  • お問い合わせへの対応
  • 本サービスの改善、新機能の開発および利用動向の分析
  • 不正行為(複数アカウント、共謀プレイ、自動操作ツール等)の検知、防止および調査
  • 利用規約その他の規程への違反行為の調査および対応
  • 法令上の義務の履行、法的手続きへの対応
  • 運営者の正当な利益の保護(権利の行使、紛争の解決を含む)

また、運営者はユーザーのプレイデータ(スタッツ、行動ログ等)を個人を特定できない形式に加工したうえで、サービスの品質向上、新機能の開発、統計的分析その他のサービス改善の目的で利用することがあります。なお、個人を特定できない形式に加工されたデータは、業務委託先を含む第三者と共有し、サービス改善の目的で利用する場合があります。

4. 情報の保存期間

運営者は、利用目的の達成に必要な期間、情報を保存します。具体的な保存期間は以下のとおりです。

  • ハンド履歴:プレイした日の2週間後まで保存されます。ブックマークに登録されたハンドは、アカウントが削除されるまで保存されます。
  • アカウント情報:アカウントが有効な間、保存されます。
  • 統計情報:アカウントが有効な間、保存されます。
  • アクセスログ・操作ログ:不正利用の調査およびセキュリティ目的のために、運営者が必要と判断する期間保存されます。

アカウント削除後であっても、法令上の義務の履行、紛争の解決、不正行為の調査その他の正当な目的のために必要な範囲で、運営者は情報を保持し続けることがあります。

5. 第三者への提供・共有

運営者は、ユーザーの同意なく、個人を特定できる形でデータを第三者に提供することはありません。ただし、以下の場合はこの限りではありません。

  • 業務委託先:本サービスの運営に必要な業務(インフラストラクチャの提供、認証処理、データ分析、カスタマーサポート等)を委託する第三者に対して、業務の遂行に必要な範囲で情報を提供する場合
  • 法的要請:法令に基づく開示要求、裁判所の命令、捜査機関からの要請に応じる場合
  • 権利保護:運営者、ユーザーまたは第三者の権利、財産、安全を保護するために必要と合理的に判断する場合
  • 不正防止:不正行為、セキュリティ脅威、技術的問題の検知・防止・対処のために必要な場合
  • 事業承継:合併、事業譲渡、会社分割その他の事業承継に伴い情報が移転される場合
  • 同意:ユーザーの明示的な同意がある場合

なお、認証サービス(AWS Cognito)は、認証処理のために必要な情報を処理します。運営者は、業務委託先に対して情報の適切な管理を求めますが、当該第三者の行為について直接の責任を負うものではありません。

6. セキュリティ対策

運営者は、個人情報の保護のため、商業的に合理的な範囲で以下のセキュリティ対策を実施しています。

  • HTTPSによる通信の暗号化
  • パスワードの暗号化保存(AWS Cognito)
  • データベースへの適切なアクセス制御
  • セキュリティヘッダーの設定
  • アクセスログの監視と不正アクセスの検知

ただし、インターネット上のデータ送信および電子的な保存方法に絶対的な安全性はありません。運営者は情報の安全性の確保に最善を尽くしますが、セキュリティの完全性を保証するものではなく、不正アクセス、ハッキング、データの漏洩その他のセキュリティ侵害により生じた損害について、運営者の故意または重大な過失による場合を除き、責任を負いません。

7. ユーザーの権利

ユーザーは、適用法令に基づき、以下の権利を有します。ただし、法令上の例外事由に該当する場合、または運営者の正当な利益(不正行為の調査、法的義務の履行等)のために必要な場合には、運営者は請求の全部または一部を拒否できるものとします。

  • アクセス権:運営者が保有するご自身の個人情報の開示を請求する権利
  • 訂正権:不正確な個人情報の訂正を請求する権利
  • 削除権:アカウントを削除することで、関連する個人情報の削除を請求する権利
  • 利用停止権:一定の条件のもと、個人情報の利用停止を請求する権利

ユーザーは、アカウントの削除とは別に、お問い合わせページを通じて、いつでも自己のプレイデータその他の個人データの削除を依頼することができます。運営者は、法令上の義務の履行その他の正当な目的のために必要な範囲を除き、合理的な期間内に当該データを削除します。

アカウントの削除は、設定ページから行うことができます。アカウント削除後は、復旧することはできません。なお、第4条に定めるとおり、アカウント削除後も一定の情報は保持される場合があります。

権利行使の請求は、お問い合わせページを通じて行うことができます。運営者は、本人確認のための情報を求める場合があります。

8. Cookieおよび類似技術の使用

本サービスは、セッション管理および認証状態の維持のためにCookieを使用します。

運営者は、本サービスの利用状況の分析、サービスの改善、不正行為の検知のために、Cookie以外のローカルストレージ等の類似技術を使用する場合があります。

ユーザーはブラウザの設定によりCookieを無効にすることができますが、これにより本サービスの一部または全部が正常に機能しなくなる場合があります。その場合に生じた不利益について、運営者は責任を負いません。

9. Google Analyticsの利用について

本サービスは、サービスの利用状況を把握しサービスの改善を目的として、Google LLC(以下「Google」)が提供するアクセス解析ツール「Google Analytics(Google アナリティクス)」を使用しています。Google Analyticsは、Cookieを使用してユーザーの本サービスの利用状況に関するデータを収集します。

Google Analyticsにより収集されるデータには、ページ閲覧数、セッション数、滞在時間、流入経路、デバイスの種類、おおよその地理的位置情報(国・地域レベル)等が含まれます。なお、本サービスではIPアドレスの匿名化(IPマスキング)を有効にしており、完全なIPアドレスはGoogleのサーバーに送信されません。

収集されたデータはGoogleのサーバーに送信・保存され、Googleのプライバシーポリシーおよびデータ処理規約に従って処理されます。Googleがデータをどのように取り扱うかについては、以下のGoogleのプライバシーポリシーをご確認ください。

ユーザーは、Google アナリティクス オプトアウト アドオン(以下「オプトアウトアドオン」)をブラウザにインストールすることで、Google Analyticsによるデータ収集を無効化(オプトアウト)することができます。オプトアウトアドオンは、Google Analyticsに対してデータを送信しないよう指示するものであり、本サービスの機能には影響しません。

なお、Google Analyticsにより収集されるデータは、ユーザー個人を直接特定するものではありません。ただし、Googleが別途保有するデータと組み合わせることにより個人が識別される可能性がある点についても、ユーザーは了承するものとします。

10. 未成年者のプライバシー

運営者は、意図的に未成年者から個人情報を収集することはありません。未成年者が本サービスを利用する場合は、法定代理人の同意のもとで利用するものとします。未成年者の個人情報が法定代理人の同意なく収集されたことが判明した場合、運営者は速やかに当該情報を削除する措置を講じます。

11. 免責事項

運営者は、以下の事項について責任を負いません。

  • ユーザーが自ら第三者に対して個人情報を開示した場合
  • ユーザーのアカウント管理の不備(パスワードの漏洩等)に起因する情報の流出
  • 運営者の合理的な支配を超える事由(天災地変、サイバー攻撃、通信障害等)に起因する情報の漏洩
  • 第三者サービス(AWS Cognito等)の障害、仕様変更またはセキュリティ侵害に起因する損害
  • 本ポリシーに従って第三者に提供された情報の、当該第三者による取り扱い

12. プライバシーポリシーの変更

運営者は、法令の改正、サービスの変更その他の事由により、ユーザーの個別の同意を得ることなく、いつでも本ポリシーを変更することができます。変更後の本ポリシーは、本ページに掲載した時点で効力を生じるものとします。

重要な変更がある場合は、サービス内での通知等の合理的な方法により周知に努めますが、周知の有無にかかわらず、変更後の本ポリシーはすべてのユーザーに適用されます。変更後に本サービスの利用を継続した場合、ユーザーは変更後の本ポリシーに同意したものとみなされます。

13. 準拠法

本ポリシーの解釈および適用については、日本法を準拠法とします。

14. お問い合わせ

本ポリシーに関するご質問、苦情、権利行使の請求がございましたら、お問い合わせページからご連絡ください。

最終更新日: 2026年4月6日

1. Language Versions

If there is any discrepancy between the Japanese and English versions of this Policy, the Japanese version shall prevail.

2. Introduction

This Privacy Policy (the "Policy") describes how the Operator of nlh.poker (the "Service") collects, uses, stores, shares, and protects User information. In this Policy, "Operator" means the person who operates and manages the Service. By using the Service, you are deemed to have agreed to this Policy.

If you do not agree to this Policy, please discontinue use of the Service.

3. Information We Collect

The Operator collects the following information to provide, operate, improve, and secure the Service.

3.1 Information You Provide

  • Account information: Email address, password (stored in encrypted form via AWS Cognito), username
  • Inquiry information: Information submitted through the contact form (name, email address, subject, message)
  • Player information: Player labels, player notes
  • Settings: Game settings, display settings, and other user preferences

3.2 Information Collected Automatically

  • Access information: IP address, access date and time, referrer URL, browser type and version, operating system, device information
  • Usage data: Page views, operation logs, feature usage frequency, session duration
  • Game information: Hand history (cards, action history, pot information, player information, etc.)
  • Statistics: Play statistics such as VPIP, PFR, aggression, and 3-bet rate
  • Bookmarks: Hands saved by the User

The Operator may collect additional information for service improvement and fraud prevention. In such cases, this Policy will be updated or separate notice will be given.

4. Purposes of Use

Collected information is used for the following purposes:

  • Account creation, authentication, management, and security
  • Providing poker games and recording gameplay
  • Calculating and displaying play statistics
  • Storing hand histories and providing hand history review features
  • Providing bookmark features
  • Saving and applying user settings
  • Responding to inquiries
  • Improving the Service, developing new features, and analyzing usage trends
  • Detecting, preventing, and investigating misconduct (multiple accounts, collusion, automated tools, etc.)
  • Investigating and responding to violations of the Terms of Service and other rules
  • Fulfilling legal obligations and responding to legal proceedings
  • Protecting the Operator's legitimate interests (including exercising rights and resolving disputes)

The Operator may also process play data (stats, action logs, etc.) into a form that does not identify individuals and use it to improve service quality, develop new features, and conduct statistical analysis. Such anonymized data may be shared with third parties, including contractors, for service improvement purposes.

5. Retention Period

The Operator retains information for as long as necessary to achieve the purposes of use. Specific retention periods are as follows:

  • Hand history: Retained for two weeks from the date played. Bookmarked hands are retained until the account is deleted.
  • Account information: Retained while the account is active.
  • Statistics: Retained while the account is active.
  • Access and operation logs: Retained for as long as the Operator deems necessary for investigating unauthorized use and security purposes.

Even after account deletion, the Operator may retain information to the extent necessary for legal obligations, dispute resolution, investigation of misconduct, and other legitimate purposes.

6. Disclosure to and Sharing with Third Parties

The Operator will not provide data that identifies individuals to third parties without User consent, except in the following cases:

  • Contractors: Disclosing information to third-party contractors engaged to perform operations necessary for the Service (infrastructure, authentication, data analysis, customer support, etc.) to the extent necessary for their work
  • Legal requests: Responding to disclosure requests under law, court orders, or requests from investigative authorities
  • Protection of rights: When reasonably necessary to protect the rights, property, or safety of the Operator, Users, or third parties
  • Fraud prevention: When necessary to detect, prevent, or address fraud, security threats, or technical issues
  • Business succession: When information is transferred due to merger, business transfer, corporate split, or other business succession
  • Consent: When the User has given explicit consent

The authentication service (AWS Cognito) processes information necessary for authentication. The Operator requires contractors to manage information appropriately but does not assume direct liability for their conduct.

7. Security Measures

The Operator implements the following commercially reasonable security measures to protect personal information:

  • Encryption of communications via HTTPS
  • Encrypted storage of passwords (AWS Cognito)
  • Appropriate access controls for databases
  • Security header configuration
  • Monitoring access logs and detecting unauthorized access

However, no method of transmission or electronic storage on the internet is absolutely secure. While the Operator endeavors to protect information, it does not guarantee complete security and, except in cases of willful misconduct or gross negligence by the Operator, assumes no liability for damages arising from unauthorized access, hacking, data breaches, or other security incidents.

8. User Rights

Users have the following rights under applicable law. However, the Operator may refuse all or part of a request when required by legal exceptions or when necessary for legitimate interests (investigation of misconduct, fulfillment of legal obligations, etc.).

  • Right of access: Request disclosure of personal information held by the Operator
  • Right of correction: Request correction of inaccurate personal information
  • Right of deletion: Request deletion of personal information by deleting the account
  • Right to restrict use: Request restriction of use of personal information under certain conditions

Users may request deletion of play data and other personal data at any time through the contact page. Except where retention is necessary for legal obligations or other legitimate purposes, the Operator will delete such data within a reasonable period.

Accounts may be deleted from the settings page. Accounts cannot be recovered after deletion. As stated in Section 5, certain information may be retained after account deletion.

Requests to exercise rights may be made through the contact page. The Operator may request information to verify identity.

9. Cookies and Similar Technologies

The Service uses cookies for session management and maintaining authentication state.

The Operator may use local storage and similar technologies in addition to cookies to analyze usage, improve the Service, and detect misconduct.

Users may disable cookies through browser settings; however, some or all features of the Service may not function properly. The Operator assumes no liability for any inconvenience or loss resulting from such disabling.

10. Use of Google Analytics

The Service uses Google Analytics, a web analytics service provided by Google LLC ("Google"), to understand usage and improve the Service. Google Analytics uses cookies to collect data about your use of the Service.

Data collected by Google Analytics includes page views, sessions, session duration, traffic sources, device type, and approximate geographic location (country/region level). IP anonymization (IP masking) is enabled on the Service, and full IP addresses are not sent to Google's servers.

Collected data is transmitted to and stored on Google's servers and processed in accordance with Google's privacy policy and data processing terms. For how Google handles data, please see Google's privacy policy below.

Users may opt out of Google Analytics data collection by installing the Google Analytics Opt-out Browser Add-on in their browser. The add-on instructs Google Analytics not to send data and does not affect Service functionality.

Data collected by Google Analytics does not directly identify individual Users. However, Users acknowledge that an individual may be identified if Google combines such data with other data it holds.

11. Privacy of Minors

The Operator does not knowingly collect personal information from minors. Minors must use the Service with consent of a legal guardian. If it becomes known that personal information of a minor was collected without such consent, the Operator will promptly take steps to delete it.

12. Disclaimer

The Operator is not liable for the following:

  • Where Users voluntarily disclose their personal information to third parties
  • Unauthorized disclosure of information due to inadequate account management (such as password disclosure) by Users
  • Unauthorized disclosure of information due to causes beyond the Operator's reasonable control (natural disasters, cyberattacks, communication failures, etc.)
  • Damages arising from failures, specification changes, or security breaches of third-party services (such as AWS Cognito)
  • Handling of information by third parties to whom information was provided in accordance with this Policy

13. Changes to This Policy

The Operator may change this Policy at any time without individual User consent due to legal amendments, changes to the Service, or other reasons. The revised Policy takes effect when posted on this page.

For material changes, the Operator will endeavor to notify Users through reasonable means such as in-service notices; however, the revised Policy applies to all Users regardless of whether notice is given. Continued use of the Service after changes constitutes acceptance of the revised Policy.

14. Governing Law

This Policy shall be governed by the laws of Japan.

15. Contact

For questions, complaints, or requests to exercise rights regarding this Policy, please contact us through the contact page.

Last updated: April 6, 2026