HappyStock プライバシーポリシー

1. 取り扱う情報と利用目的

会員登録時にメールアドレスや電話番号の入力は求めません。復旧コードの原文は会員に一度だけ表示され、サーバーでは照合用のハッシュ値を使用します。ゲストは一時的なニックネームでオンライン対戦に参加できます。

2. 保存期間と削除

• 会員アカウントと活動記録：サービスの提供に必要な期間、保存します。一般会員はサイト内の退会機能からアカウント削除を申請できます。退会時には、データベース上の削除および連鎖削除の手順に従ってアカウントと関連データを処理します。ただし、懸賞の抽選中は退会が制限される場合があります。
• ログインセッション：発行時から最長7日間有効です。ログアウト、アカウント復旧、退会によって、それ以前に発行されたセッションが無効になる場合があります。
• ログイン試行の制限記録：コード上では15分間の制限期間を使用します。データベースの行を実際に削除する時期は、運用・クリーンアップの設定によって異なる場合があります。
• オンラインゲームルーム：最後の参加者が退出すると削除されます。一定期間更新されていないルームは有効期限切れとなり、毎分実行されるクリーンアップ処理の対象となります。ゲームルームのデータは、会員の長期的な対戦記録やランキングには含まれません。
• インフラの記録とバックアップ：Cloudflareなどのサービス提供事業者が管理するログ、バックアップ、復旧履歴は、ライブデータの削除時期とは別に、各事業者の運用・保存方針に基づいて一定期間残る場合があります。

3. Cookieとブラウザー内の保存領域

ログイン状態を維持するために、__Host-hs_session Cookieを使用します。オンライン対戦の再接続に備え、一時的なルーム情報をブラウザーのセッションストレージに保存する場合があります。ブラウザーの設定からCookieやサイトデータを削除できますが、その場合はログアウトされたり、ゲームルームへの再接続ができなくなったりすることがあります。

4. サービス提供事業者と外部での処理

本サイトでは、Cloudflare Workers、D1、R2、アクセス保護機能、Turnstileによる認証を利用しています。会員登録やアカウント復旧時のTurnstile認証では、リクエストやIPアドレスなどの情報がCloudflareに送信される場合があります。サーバー・ストレージの運用とセキュリティ処理に必要なデータは、Cloudflareのインフラストラクチャーを通じて処理され、韓国外にある設備で取り扱われる場合があります。

サービス内の公開設定に応じて、会員のニックネーム、プロフィール画像、ランキング、ゲーム参加情報がほかの利用者に表示される場合があります。

5. Google AdSense広告と関連データ（導入予定）

HappyStockでは、Google AdSenseによる広告の導入を準備しています。まだ広告配信が始まっていない場合、この項目に記載した広告関連の情報処理は実施されていない可能性があります。 広告配信の開始後は、実際の運用状況に合わせて本ポリシーと関連のお知らせを更新します。

Googleを含む第三者の広告配信事業者は、利用者が過去にHappyStockやほかのウェブサイトを訪問した情報に基づいて広告を表示するため、Cookieを使用する場合があります。Googleの広告Cookieにより、Googleとその広告パートナーは、本サイトやインターネット上のほかのサイトへの訪問情報をもとに、パーソナライズ広告を表示できます。

広告配信開始後は、Googleなどの広告事業者が、広告の配信、効果測定、不正トラフィックの防止のために、Cookie、ウェブビーコン、IPアドレス、その他のオンライン識別子を処理する場合があります。広告用のCookieや識別子は、ログイン状態を維持するために必要なセッションCookieとは別のものです。

利用者は、Google マイ アド センター（広告設定）でGoogleのパーソナライズ広告を管理したり、無効にしたりできます。また、AboutAdsの選択ページから、一部の第三者事業者によるパーソナライズ広告向けCookieの利用をオプトアウトできる場合があります。ブラウザーでもCookieの管理・削除はできますが、すべての広告が表示されなくなるとは限りません。

Google以外の第三者事業者や広告ネットワークを利用する場合は、広告配信開始時に実際の配信事業者と、そのプライバシーに関する情報およびオプトアウト方法をご案内します。欧州経済領域（EEA）、英国、スイスを含め、適用法令やGoogleのポリシーで同意が必要な場合は、対象となる広告の配信前に適切な同意管理の仕組みを導入します。

詳しくは、Googleのサービスを利用するサイトやアプリから収集した情報のGoogleによる使用をご覧ください。

6. 利用者の権利と行使方法

ゲストの方も、個人情報に関するお問い合わせや権利行使のご依頼を、happystockcafe@naver.com宛てに送信できます。

利用者は、適用法令に従い、個人情報の開示、訂正、削除、または取扱いの停止を求めることができます。ログインした会員は、プロフィールでニックネームや公開設定を変更し、退会機能を利用できます。サイト内メッセージ機能から運営者へのメッセージ送信もできますが、ログインしていること、登録後24時間以上経過していること、および送信間隔の制限を守ることが必要です。

7. セキュリティとポリシーの変更

本サービスのコードでは、パスワードの照合値にscryptを使用し、復旧コードとセッショントークンをハッシュ化して保存しています。また、HTTPS接続、ログイン試行回数の制限、Cloudflare Turnstileを使用しています。実際のアクセス制御、ログの保管期間、バックアップ運用は実行環境によって異なります。情報の取扱い方法に変更があった場合は、本ポリシーの内容と施行日を更新します。