隐私政策

以下资料只储存在你的设备上，不会传送给我们：

• 你的本机档案（显示名称及所选头像）及设定（语言、牌面款式、音效等）；
• 进行中的单人牌局、你的战绩、牌局纪录及重温纪录；
• 用于控制广告间隔的计数（例如上次显示广告的时间），以及你是否拥有“移除广告”或师傅；
• 你的线上登录权杖，储存在设备的安全钥匙圈中。

删除本应用程序会从你的设备移除上述资料（钥匙圈中的权杖可能会保留至设备被清除为止）。

你首次使用线上对战（快速对局、排位赛或联赛）时，本应用程序会在我们的游戏服务器建立一个账户。我们会储存：

• 账户： 随机账户编号、你的显示名称、你的头像（本应用程序其中一幅角色肖像）及账户建立时间。
• 登录权杖： 只以 SHA-256 杂凑值储存，因此储存的数值不能用来登录。
• 已连结的登录方式： 如你连结 Apple 登录或 Google（或 Game Center，如有提供），我们会储存登录服务供应商的名称，以及该供应商为你提供的唯一用户编号（“subject”）。我们绝不会收到你的密码。
• 对局纪录： 每场线上对局的模式（快速对局或排位赛）、地区、赛季、开始及结束时间、局数，以及每个座位的玩家账户（或电脑会所牌友）、最终分数、名次，以及排位赛对局前后的隐藏配对评分。
• 联赛排名： 每个赛季的赛季成绩（在排位赛赢取或失去的玉数）、排位赛场数、第一名次数，以及配对评分（目前及最高）；配对评分只用于为实力相近的玩家配对，不会向任何人显示。

对局期间，服务器亦会即时处理你的游戏动作（出牌、上碰等）以进行游戏。这些动作只在对局期间保存在记忆体中，不会逐手储存为纪录。

其他玩家看到的资料： 同台玩家会看到你的显示名称、头像、分数及游戏动作。所有玩家都可看到的赛季排行榜会显示你的排名、显示名称、头像及赛季成绩。

连结登录方式属自愿性质，让你可在其他设备使用同一个线上账户。登录经由我们的验证服务供应商 Supabase Auth 处理。你登录时，登录服务供应商会与 Supabase 分享基本账户资料，可能包括你的电子邮件地址（Apple 可能改为提供私人转发地址）、你的名字及供应商用户编号，并由 Supabase 储存在我们的验证项目中。我们的游戏服务器只会收到一个经签署的权杖，并从中取得供应商名称及你的供应商用户编号；服务器不会储存你的电子邮件地址。登录服务供应商会按其本身的隐私政策处理你的资料。

本应用程序与我们的服务器通讯时（例如检查线上对战是否可用、寻找对局或载入联赛），我们的托管服务供应商必须处理你的 IP 地址及基本连线资料（时间、要求的位址、应用程序版本），以提供服务、防止滥用及保存短期服务器记录。我们不会使用 IP 地址识别你的身份。

免费版本会在单人练习每圈之间显示由 Google AdMob 提供的插页式广告。为提供、衡量及保护广告，Google 的软件开发套件会收集以下资料：

• 设备识别码：只有在你于 Apple“App 追踪透明度”提示中允许追踪时才会收集 Apple 广告识别码（IDFA）；否则只使用不会用于跨 App 追踪的识别码；
• 根据 IP 地址推算的大约位置；
• 广告互动（例如显示及点按的广告）、设备及应用程序资料，以及效能及诊断资料。

你的选择：

• App 追踪透明度（所有地区）： 载入广告前，iOS 会询问是否允许本应用程序追踪你。如你选择“要求 App 不要追踪”，IDFA 不会被分享，广告亦不会以跨 App 追踪作个人化。你可随时在 iOS“设定”>“隐私与保安”>“追踪”中更改。
• 欧洲经济区、英国及瑞士： 我们按法律规定，使用 Google 的 User Messaging Platform 征求你对个人化广告及相关资料处理的同意。你可以拒绝，届时 Google 可能会显示非个人化或有限度的广告。如日后想更改选择，可删除并重新安装本应用程序以再次显示同意表格，或联系我们。
• 不看广告： 购买“移除广告”或订阅师傅即可关闭本应用程序中的广告。

Google 如何使用资料，请参阅 policies.google.com/technologies/partner-sites。

我们使用 Google Firebase Analytics 了解本应用程序的使用情况并加以改善，并使用 Firebase Remote Config 调整设定（例如广告出现的频率），而毋须发布更新。Firebase 会收集应用程序事件（例如：完成一圈、显示小休画面、要求、显示或略过广告、开始或完成购买、还原购买项目、开启师傅页面），以及应用程序实例识别码、设备型号、作业系统及应用程序版本，和根据 IP 地址推算的大约位置。我们不会将你的显示名称或账户编号传送至 Firebase，亦不会将分析资料与你的线上账户结合。

App 内购买（“移除广告”及师傅订阅）经 Apple 进行。付款由 Apple 处理，我们绝不会看到你的付款卡或帐单资料。我们使用 RevenueCat 核实购买及管理权益：RevenueCat 会收到 App Store 交易及订阅资料（例如产品、购买及到期日期和商店所属国家）、一个匿名的应用程序用户编号，以及设备及应用程序资料。我们以此在你的设备上解锁你所购买的项目、还原购买项目，并了解订阅表现。

如你电子邮件至 support@mahjonghouse.app，我们会收到你的电子邮件地址及你选择提供的任何内容（例如显示名称、设备资料或截图），并用以回复你。

• 提供本应用程序及线上对战（账户、配对、进行对局、赛季成绩、排行榜、还原购买项目）：为履行我们与你之间的协议所必需。
• 维持公平及安全（防止作弊、滥用及欺诈，保护我们的服务器）：基于我们营运公平、安全服务的正当利益。
• 显示及衡量广告： 如法律要求，基于你的同意（欧洲经济区／英国的同意及 Apple 的追踪许可）；否则就非个人化广告而言，基于我们以广告支持免费游戏的正当利益。
• 了解及改善本应用程序（分析、远端设定）：基于我们改善本应用程序的正当利益。
• 回复支持查询及遵守法律： 基于我们的正当利益及法律责任。

我们不会纯粹以自动化处理作出对你有法律或类似重大影响的决定。配对（包括配对评分）及赛季成绩计算属自动化处理，但只影响游戏。

我们只会按本政策所述分享资料：

• Supabase（资料库及登录），托管于新加坡（ap-southeast-1）：储存线上账户、已连结的登录方式、对局纪录及联赛排名。
• Railway（游戏服务器托管），新加坡区域：运行线上对局。
• Google（AdMob 广告、User Messaging Platform、Firebase Analytics 及 Remote Config，以及 Google 登录）。
• Apple（App Store 购买、App 追踪透明度及 Apple 登录）。
• RevenueCat（购买核实及权益管理）。
• 其他玩家：按第 2 条所述，可看到你的显示名称、头像、成绩及排行榜排名。
• 有关当局或其他人士：在法律要求时，或为保护我们的玩家、ADM 或他人的权利、安全及保安；以及在我们的业务或本应用程序转让时的买家或继承者，并受本政策约束。

我们的服务供应商只可使用资料为我们提供服务，但按其本身政策作为独立控制者的情况除外（例如 Google 就广告，以及 Apple 及 Google 就其登录服务）。

我们不会为金钱出售个人资料。 根据美国部分州份的法律（例如加州），让广告伙伴收集设备识别码以提供个人化广告，可能被视为“分享”或“出售”。你可选择“要求 App 不要追踪”、在 iOS 设定中关闭追踪或购买“移除广告”以选择退出，亦可联系我们行使你的权利。

我们的游戏服务器及资料库位于新加坡，其他供应商（例如 Google、Apple 及 RevenueCat）可能在美国及其他国家处理资料。这些国家的资料保护法律可能与你所在地不同。如法律要求，我们会为这些转移采取适当保障措施，例如我们供应商资料处理条款中所载的欧盟委员会标准合约条款（及英国的相应条款）。

• 线上账户、已连结的登录方式及联赛排名： 在你的账户存在期间保存。如你要求删除账户，我们会在 30 天内删除，但备份除外，备份会按其正常周期被覆写。
• 对局纪录： 为保存对局历史及排行榜而保存。账户被删除后，该账户在过往对局中的座位纪录会保留，但不再与账户有任何连系（即不能再识别你）。
• 登录权杖： 保存至被取代或账户被删除为止。
• 服务器记录： 由托管服务供应商设定的短时间（通常最多 30 天）。
• 分析资料： 按 Firebase 所设定的保存期（事件层面资料不超过 14 个月）。
• 支持电子邮件： 在处理你的查询所需期间保存，其后最多保存 2 年作纪录。

视乎你的居住地，你可能有权查阅我们持有的你的个人资料、更正或删除有关资料、限制或反对我们处理有关资料、取得可携副本，以及随时撤回同意（不影响撤回前的处理）。加州及美国其他州份的居民亦可能有权知悉我们收集及披露哪些个人资料、删除及更正有关资料、选择退出“出售”或“分享”、限制使用敏感资料（我们不收集敏感资料），以及不会因行使这些权利而受到歧视。

如要行使上述任何权利，请以我们可回复的电子邮件地址电子邮件至 support@mahjonghouse.app，并附上你的显示名称。为保护你的账户，我们可能会要求你通过本应用程序确认要求（例如暂时把显示名称改为我们提供的代码）。在法律容许的情况下，你可委托授权代理人。我们会在法律规定的时限内回复（一般为 30 天内）。你亦有权向当地的资料保护机构投诉。

你亦可以： 在本应用程序中更改显示名称及头像；在 iOS 设定中关闭追踪；更改你在欧洲经济区／英国的广告同意（见第 5 条）；以及删除本应用程序以移除储存在设备上的资料。

你可在应用程序内删除线上账户：开启“个人档案”，点选“删除线上档案”并确认。系统会即时删除你的账户、显示名称、头像、联赛排名、已连结的登录方式及登录权杖（所有设备均会被登出），并移除你与过往对局结果之间的连系。你在线上对局入座期间无法使用此功能。若你曾以 Apple 或 Google 登录，验证服务供应商亦会保存一项登录纪录；请电子邮件至 support@mahjonghouse.app，标题注明“删除我的账户”，我们会在 30 日内将其删除（如你无法使用应用程序，亦可电子邮件要求我们删除整个账户）。购买项目与你的 Apple ID 绑定，不受影响；如要停止师傅订阅，请在 Apple ID 设定中取消。

本应用程序含有模拟赌博元素，供 17 岁或以上玩家使用。本应用程序并非以儿童为对象，我们不会在知情的情况下收集 13 岁以下儿童（或你居住地的数码同意年龄以下人士，例如欧洲经济区部分地区为 16 岁）的个人资料。如你相信有儿童向我们提供了个人资料，请联系我们，我们会将其删除。

我们以与所持资料相称的措施保护你的资料：与我们服务器的连线经加密（HTTPS 及安全 WebSocket）、登录权杖只以杂凑值储存、登录经加密验证，而我们的资料库不会经公开 API 提供，只有我们的游戏服务器可以存取。没有系统是绝对安全的，因此我们无法保证绝对安全。

我们可不时更新本政策，例如在新增功能或供应商时。我们会在本页公布新版本并更改生效日期；如属重大更改，我们会在本应用程序内通知你。本政策以英文撰写，译本仅为方便阅读而提供；如有歧异，概以英文版本为准。

Asian Digital Mind LLC，3400 Cottage Way, Sacramento, CA 95825, USA。电子邮件：support@mahjonghouse.app。