隐私政策

以下资料只储存在你的设备上，不会传送给我们：

• 你的本机档案（显示名称及所选头像）及设定（语言、牌面款式、音效等）；
• 进行中的单人牌局、你的战绩、牌局纪录及重温纪录；
• 用于控制广告间隔的计数（例如上次显示广告的时间），以及你是否拥有“移除广告”或师傅；
• 你的线上登录权杖：在 iPhone 及 iPad 上储存在 iOS 钥匙圈中；在 Android 上以设备 Android Keystore 中的金钥加密储存；
• 你的成就进度（见第 7 条）。

删除本应用程序会从你的设备移除上述资料（在 iPhone 及 iPad 上，钥匙圈中的权杖可能会保留至设备被清除为止）。

Android 备份： 如你的 Android 设备已开启备份，Android 可能会把你的设定、本机档案、战绩、牌局纪录、已储存的单人牌局、成就进度及广告间隔计数复制到你 Google 账户的设备备份中，并在新设备上还原。此备份由 Google 按其条款处理。你的线上登录权杖、购买状态及下述软件开发套件所用的识别码绝不会包括在内。

你首次使用线上对战（快速对局、排位赛或联赛）时，本应用程序会在我们的游戏服务器建立一个账户。我们会储存：

• 账户： 随机账户编号、你的显示名称、你的头像（本应用程序其中一幅角色肖像）及账户建立时间。
• 登录权杖： 只以 SHA-256 杂凑值储存，因此储存的数值不能用来登录。
• 已连结的登录方式： 如你连结 Apple 登录或 Google（或 Game Center，如有提供），我们会储存登录服务供应商的名称，以及该供应商为你提供的唯一用户编号（“subject”）。我们绝不会收到你的密码。
• 对局纪录： 每场线上对局的模式（快速对局或排位赛）、地区、赛季、开始及结束时间、局数，以及每个座位的玩家账户（或电脑会所牌友）、最终分数、名次，以及排位赛对局前后的隐藏配对评分。
• 联赛排名： 每个赛季的赛季成绩（在排位赛赢取或失去的玉数）、排位赛场数、第一名次数，以及配对评分（目前及最高）；配对评分只用于为实力相近的玩家配对，不会向任何人显示。

对局期间，服务器亦会即时处理你的游戏动作（出牌、上碰等）以进行游戏。这些动作只在对局期间保存在记忆体中，不会逐手储存为纪录。

其他玩家看到的资料： 同台玩家会看到你的显示名称、头像、分数及游戏动作。所有玩家都可看到的赛季排行榜会显示你的排名、显示名称、头像及赛季成绩。

连结登录方式属自愿性质，让你可在其他设备（包括 iPhone、iPad 与 Android 之间）使用同一个线上账户。你可连结 Apple 登录或 Google（可选的方式视乎你的设备）。登录经由我们的验证服务供应商 Supabase Auth 处理，并由其把登录服务供应商分享的资料储存在我们的验证项目中：

• Google： 你 Google 账户的名字、电子邮件地址、头像图片网址及 Google 用户编号。本应用程序不会显示或使用你的 Google 名字或头像。
• Apple： 你的 Apple 用户编号及电子邮件地址；如你选择隐藏电子邮件，则为私人转发地址。本应用程序不会向 Apple 索取你的名字。

我们的游戏服务器只会收到一个经签署的权杖，并从中取得供应商名称及你的供应商用户编号；服务器不会储存你的电子邮件地址、名字或头像。登录服务供应商会按其本身的隐私政策处理你的资料。

本应用程序与我们的服务器通讯时（例如检查线上对战是否可用、寻找对局或载入联赛），我们的托管服务供应商必须处理你的 IP 地址及基本连线资料（时间、要求的位址、应用程序版本），以提供服务、防止滥用及保存短期服务器记录。我们不会使用 IP 地址识别你的身份。

免费版本会在单人练习每圈之间显示由 Google AdMob 提供的插页式广告。为提供、衡量及保护广告，Google 的软件开发套件会收集以下资料：

• 设备识别码：在 iPhone 及 iPad 上，只有在你于 Apple“App 追踪透明度”提示中允许追踪时才会收集 Apple 广告识别码（IDFA），否则只使用不会用于跨 App 追踪的识别码；在 Android 上，收集 Android 广告 ID（除非你已将其删除）及应用程序组识别码（app set ID）；
• 根据 IP 地址推算的大约位置；
• 广告互动（例如显示及点按的广告）、设备及应用程序资料，以及效能及诊断资料。

你的选择：

• 同意（欧洲经济区、英国、瑞士及美国部分州份）： 我们使用 Google 的 User Messaging Platform 征求你对个人化广告及相关资料处理的同意，并在美国州份隐私法律赋予你选择退出权利时提供退出选项。你可以拒绝，届时 Google 可能会显示非个人化或有限度的广告。如适用于你，你可随时在本应用程序“设定”中的“隐私选项”查看或更改你的选择，或联系我们。
• iPhone 及 iPad：App 追踪透明度（所有地区）。 载入广告前，iOS 会询问是否允许本应用程序追踪你。如你选择“要求 App 不要追踪”，IDFA 不会被分享，广告亦不会以跨 App 追踪作个人化。你可随时在 iOS“设定”>“隐私与保安”>“追踪”中更改。
• Android：你的广告 ID。 Android 不会显示追踪提示。你可在设备的“设定”中重设广告 ID，或将其删除，令应用程序不再收到该 ID（大部分设备位于“设定”>“隐私”>“广告”，或“设定”>“Google”>“广告”）。删除后，广告不会再以该 ID 作个人化。
• 不看广告： 购买“移除广告”或订阅师傅即可关闭本应用程序中的广告。

Google 如何使用资料，请参阅 policies.google.com/technologies/partner-sites。

我们使用 Google Firebase Analytics 了解本应用程序的使用情况并加以改善，并使用 Firebase Remote Config 调整设定（例如广告出现的频率），而无须发布更新。Firebase 会收集应用程序事件（例如：完成一圈、显示小休画面、要求、显示或略过广告、开始或完成购买、还原购买项目、开启师傅页面），以及应用程序实例识别码、广告识别码（如有：在 iPhone 及 iPad 上只限你允许追踪时；在 Android 上除非你已将其删除）、设备型号、作业系统及应用程序版本，和根据 IP 地址推算的大约位置。我们不会将你的显示名称或账户编号传送至 Firebase，亦不会将分析资料与你的线上账户结合。

本应用程序的成就在你的设备上记录，无须账户亦可使用。

• iPhone 及 iPad： 如你已登录 Game Center，你的成就进度亦会以你的 Game Center 账户回报至 Apple 的 Game Center。
• Android： 如你已登录 Google Play 游戏（Play Games），解锁的成就及进度会以你的 Play 游戏个人资料及玩家 ID 回报至 Google Play 游戏服务，并可能按你的 Play 游戏设定在你的 Play 游戏个人资料中显示。

Game Center 及 Google Play 游戏由 Apple 及 Google 按其本身的条款及隐私政策提供。我们的服务器不会收到你的 Game Center 或 Play 游戏身份，我们亦不会将其与你的线上账户连系。

App 内购买（“移除广告”及师傅订阅）经你下载本应用程序的商店进行：

• iPhone 及 iPad： 经 Apple 的 App Store，从你的 Apple ID 收费，付款由 Apple 处理。
• Android： 经 Google Play 结算服务（Google Play Billing），从你的 Google Play 账户收费，付款由 Google 处理。

我们绝不会看到你的付款卡或帐单资料。我们使用 RevenueCat 核实购买及管理权益：RevenueCat 会收到商店的交易及订阅资料（例如产品、交易编号或购买权杖、购买及到期日期和商店所属国家）、一个匿名的应用程序用户编号，以及设备及应用程序资料。我们以此在你的设备上解锁你所购买的项目、还原购买项目，并了解订阅表现。购买项目属于付款的 Apple ID 或 Google 账户，不能在 App Store 与 Google Play 之间转移。

你亦可在网页浏览器中于 play.mahjonghouse.app 玩麻雀馆。第 1 至 8 条同样适用于网页版，但有以下分别：

• 储存在你的浏览器中： 你的设定、本机档案、战绩、牌局纪录、重温纪录、已储存的单人牌局及成就进度，以及你的线上登录权杖，均储存在浏览器为本网站提供的储存空间（localStorage 及 IndexedDB）中，不会传送给我们。在浏览器中清除本网站的资料，或使用私密浏览视窗，会移除这些资料。这些资料不会与应用程序或其他浏览器同步。
• 不设广告或购买项目： 网页版不包含 Google AdMob、Firebase、RevenueCat 或任何其他广告软件开发套件，亦不出售任何项目，因此第 5、6 及 8 条不适用于网页版。网页版不使用任何广告 Cookie。
• Google Analytics： 网页版按第 10 条所述使用 Google Analytics（在欧洲经济区、英国及瑞士须经你同意）。你可随时在网页版“设定”中的“隐私选项”更改你的选择。
• 师傅不设于网页版，只在 iPhone、iPad 及 Android 应用程序中提供。
• 成就只储存在你的浏览器中，不会传送至 Game Center 或 Google Play 游戏。
• 线上对战及登录： 网页版的线上对战使用与应用程序相同的线上账户、游戏服务器及资料（见第 2 及 4 条）。连结 Apple 或 Google 登录属自愿性质，运作方式与第 3 条所述相同：你会被转往 Apple 或 Google，然后返回 play.mahjonghouse.app。你亦可在网页版的“个人档案”中以相同方式删除线上账户，效果相同（见第 17 条）。
• 托管： 网页版的档案由 Vercel 提供。Vercel 会处理你的 IP 地址及浏览器资料（例如用户代理）以传送档案，并保存短期记录，详见第 4 条。

我们位于 mahjonghouse.app 的网站及位于 play.mahjonghouse.app 的网页版，使用 Google 提供的 Google Analytics 4 统计浏览量，并了解大家如何找到及使用它们，以便加以改善。iPhone、iPad 及 Android 应用程序不使用 Google Analytics（应用程序使用 Firebase，见第 6 条）。

收集的资料：

• 你浏览的页面（网址及标题），以及带你到该页面的网页（来源网址）；
• 设备及浏览器资料，例如设备类型、作业系统、浏览器、屏幕大小及语言；
• 你的大概位置（国家、地区及城市），由 Google 根据你的 IP 地址推算。Google Analytics 4 不会记录或储存 IP 地址；
• 我们衡量的互动：在网站上，点击“在浏览器免费玩”及 App Store 和 Google Play 连结、使用番数计算机及速查表（范例、复制连结、更改家规、计出的番数、列印及下载 PDF）、打开每日谜题的答案、阅读指南时向下卷动的程度、由一篇指南前往另一篇的连结，以及切换网站语言；在网页版中，开始单人牌局或教学、开始及完成线上对局（快速对局或排位赛，不包括结果）、开始及完成连结 Google 或 Apple 登录、开启“师傅在手机 App 内”说明，以及点击商店连结；
• 一个储存在 Cookie 中的随机识别码（见下文），令回访的浏览器只计算一次。

我们不会将你的显示名称、账户编号、电子邮件地址或任何其他可识别你身分的资料传送至 Google Analytics，亦不会将分析资料与你的线上账户结合。

网站与网页版一样（见第 9 条）由 Vercel 托管。Vercel 会处理你的 IP 地址及浏览器资料以传送网页，并保存短期记录（见第 4 条）。网站不设账户、广告或购买项目。

Cookie： 分析功能开启时，Google Analytics 会在 mahjonghouse.app 设定名为 _ga 及 _ga_<ID> 的第一方 Cookie（网站与网页版共用），最长保存 2 年，或按 Google 的设定。我们亦会设定两个不含识别码的 Cookie：mh_consent 会记住你的选择 12 个月；mh_region 只在你的浏览工作阶段内保存，只表示你是否从欧洲经济区、英国或瑞士浏览，让我们知道是否需要征求你的同意。为设定 mh_region，我们的托管服务供应商 Vercel 会查找你的 IP 地址所属的国家；我们不会保存该国家或地址。

同意及法律依据：

• 欧洲经济区、英国及瑞士： 在你于横额中选择“接受”之前，分析功能不会开启；我们的法律依据是你的同意，你可随时撤回。分析功能关闭期间（在你作出选择前，或你选择“拒绝”后），我们不会设定任何分析 Cookie，而 Google 的同意模式只会向 Google 传送不使用 Cookie、不含识别码的讯号（例如有页面被浏览，以及未获同意），Google 可能以此按汇总方式估算浏览量。
• 其他地区： 分析功能默认开启，基于我们了解及改善网站和网页版的正当利益。你可随时选择退出。

如何选择退出或更改选择： 使用网站每页底部的隐私选项，或网页版“设定”中的“隐私选项”；安装 Google 的 Google Analytics 停用浏览器外挂程序；或在浏览器设定中封锁或删除 Cookie。你的选择同时适用于该浏览器中的网站及网页版。如你选择拒绝，我们亦会删除 _ga Cookie。

不作广告用途： Google 信号（Google Signals）及广告个人化均已关闭。我们不会将 Google Analytics 用于广告或再营销，亦不会将其连结至 Google 的广告产品。

Google 的角色及跨境转移： Google 作为我们的处理者，按 Google Analytics 的 Google 资料处理条款处理这些资料，并可能在美国及其他国家处理（见第 14 条）。Google 如何使用来自使用其服务的网站的资料，载于 policies.google.com/technologies/partner-sites。

保存期： 事件资料保存 14 个月后删除；其后只保留汇总报告。

如你电子邮件至 support@mahjonghouse.app，我们会收到你的电子邮件地址及你选择提供的任何内容（例如显示名称、设备资料或截图），并用以回复你。

• 提供本应用程序及线上对战（账户、配对、进行对局、赛季成绩、排行榜、还原购买项目）：为履行我们与你之间的协议所必需。
• 维持公平及安全（防止作弊、滥用及欺诈，保护我们的服务器）：基于我们营运公平、安全服务的正当利益。
• 显示及衡量广告： 如法律要求，基于你的同意（在欧洲经济区、英国及瑞士通过 Google 同意表格作出的同意，以及 iPhone 及 iPad 上 Apple 的追踪许可）；否则就非个人化广告而言，基于我们以广告支持免费游戏的正当利益，并受你的选择退出权利规限。
• 了解及改善应用程序（Firebase Analytics、远端设定）：基于我们改善本应用程序的正当利益。
• 了解及改善网站及网页版（Google Analytics，见第 10 条）：在欧洲经济区、英国及瑞士，基于你的同意；在其他地区，基于我们改善网站及网页版的正当利益，并受你的选择退出权利规限。
• 回复支持查询及遵守法律： 基于我们的正当利益及法律责任。

我们不会纯粹以自动化处理作出对你有法律或类似重大影响的决定。配对（包括配对评分）及赛季成绩计算属自动化处理，但只影响游戏。

我们只会按本政策所述分享资料：

• Supabase（资料库及登录），托管于新加坡（ap-southeast-1）：储存线上账户、已连结的登录方式、对局纪录及联赛排名。
• Railway（游戏服务器托管），新加坡区域：运行线上对局。
• Vercel（网站及网页版托管）：向你的浏览器传送网站及网页版的网页及档案。
• Google（AdMob 广告、User Messaging Platform、Firebase Analytics 及 Remote Config，以及 Google 登录；网站及网页版的 Google Analytics；在 Android 上亦包括 Google Play 结算服务及 Google Play 游戏服务）。
• Apple（在 iPhone 及 iPad 上的 App Store 购买、App 追踪透明度及 Game Center；以及 Apple 登录）。
• RevenueCat（购买核实及权益管理）。
• 其他玩家：按第 2 条所述，可看到你的显示名称、头像、成绩及排行榜排名。
• 有关当局或其他人士：在法律要求时，或为保护我们的玩家、ADM 或他人的权利、安全及保安；以及在我们的业务或本应用程序转让时的买家或继承者，并受本政策约束。

我们的服务供应商只可使用资料为我们提供服务，但按其本身政策作为独立控制者的情况除外（例如 Google 就广告，以及 Apple 及 Google 就其登录、应用程序商店及游戏服务）。

我们不会为金钱出售个人资料。 根据美国部分州份的法律（例如加州），让广告伙伴收集设备识别码以提供个人化广告，可能被视为“分享”或“出售”。你可通过本应用程序“设定”中的“隐私选项”（如有显示）选择退出；在 iPhone 及 iPad 上，可选择“要求 App 不要追踪”或在 iOS 设定中关闭追踪；在 Android 上，可在设备设定中删除广告 ID；或购买“移除广告”。你亦可联系我们行使你的权利。

我们的游戏服务器及资料库位于新加坡，其他供应商（例如 Google、Apple、RevenueCat 及 Vercel）可能在美国及其他国家处理资料。这些国家的资料保护法律可能与你所在地不同。如法律要求，我们会为这些转移采取适当保障措施，例如我们供应商资料处理条款中所载的欧盟委员会标准合约条款（及英国的相应条款）。

• 线上账户、已连结的登录方式及联赛排名： 在你的账户存在期间保存。如你要求删除账户，我们会在 30 天内删除，但备份除外，备份会按其正常周期被覆写。
• 对局纪录： 为保存对局历史及排行榜而保存。账户被删除后，该账户在过往对局中的座位纪录会保留，但不再与账户有任何连系（即不能再识别你）。
• 登录权杖： 保存至被取代或账户被删除为止。
• 服务器记录： 由托管服务供应商设定的短时间（通常最多 30 天）。
• 分析资料（应用程序）： 按 Firebase 所设定的保存期（事件层面资料不超过 14 个月），其后只保留经匿名化的汇总统计。
• Google Analytics（网站及网页版）： 事件资料保存 14 个月，其后只保留汇总报告；_ga Cookie 最长保存 2 年，mh_consent Cookie 保存 12 个月，均储存在你的浏览器中（见第 10 条）。
• 购买纪录： Apple 或 Google，以及 RevenueCat，会按提供及还原购买项目所需及税务和会计规定，按其本身的保存政策保存你的购买纪录。
• 支持电子邮件： 在处理你的查询所需期间保存，其后最多保存 2 年作纪录。

视乎你的居住地，你可能有权查阅我们持有的你的个人资料、更正或删除有关资料、限制或反对我们处理有关资料、取得可携副本，以及随时撤回同意（不影响撤回前的处理）。加州及美国其他州份的居民亦可能有权知悉我们收集及披露哪些个人资料、删除及更正有关资料、选择退出“出售”或“分享”、限制使用敏感资料（我们不收集敏感资料），以及不会因行使这些权利而受到歧视。

如要行使上述任何权利，请以我们可回复的电子邮件地址电子邮件至 support@mahjonghouse.app，并附上你的显示名称。为保护你的账户，我们可能会要求你通过本应用程序确认要求（例如暂时把显示名称改为我们提供的代码）。在法律容许的情况下，你可委托授权代理人。我们会在法律规定的时限内回复（一般为 30 天内）。你亦有权向当地的资料保护机构投诉。

你亦可以： 在本应用程序中更改显示名称及头像；在 iOS 设定中关闭追踪（iPhone 及 iPad），或重设或删除你的广告 ID（Android）；通过“隐私选项”（如有显示）更改你的广告同意（见第 5 条）；通过“隐私选项”开启或关闭网站及网页版的 Google Analytics（见第 10 条）；删除你的线上账户（见第 17 条）；以及删除本应用程序，或在浏览器中清除网页版的网站资料，以移除储存在设备上的资料。

你可在 iPhone、iPad 或 Android 的应用程序内，或在网页版中删除线上账户：开启“个人档案”，点选“删除线上档案”并确认。系统会即时删除你的账户、显示名称、头像、赛季成绩及联赛排名、已连结的登录方式及登录权杖（所有设备均会被登出），并移除你与过往对局结果之间的连系。你在线上对局入座期间无法使用此功能。若你曾以 Apple 或 Google 登录，验证服务供应商亦会保存一项登录纪录；请电子邮件至 support@mahjonghouse.app，标题注明“删除我的账户”，我们会在 30 日内将其删除。如你无法使用应用程序，亦可电子邮件要求我们删除整个账户；我们会核实要求，并在 30 日内完成。删除账户页面列出有关步骤，以及会被删除及保留的资料。

购买项目与你的 Apple ID 或 Google 账户绑定，不受影响。如要停止师傅订阅，请在 Apple ID 的订阅设定（iPhone 及 iPad）或 Google Play 商店的“付款和订阅”（Android）中取消。

本应用程序含有模拟赌博元素，供 17 岁或以上玩家使用。本应用程序并非以儿童为对象，我们不会在知情的情况下收集 13 岁以下儿童（或你居住地的数码同意年龄以下人士，例如欧洲经济区部分地区为 16 岁）的个人资料。如你相信有儿童向我们提供了个人资料，请联系我们，我们会将其删除。

我们以与所持资料相称的措施保护你的资料：与我们服务器的连线经加密（HTTPS 及安全 WebSocket）、登录权杖只以杂凑值储存、登录经加密验证，而我们的资料库不会经公开 API 提供，只有我们的游戏服务器可以存取。没有系统是绝对安全的，因此我们无法保证绝对安全。

我们可不时更新本政策，例如在新增功能或供应商时。我们会在本页公布新版本并更改生效日期；如属重大更改，我们会在本应用程序内通知你。本政策以英文撰写，译本仅为方便阅读而提供；如有歧异，概以英文版本为准。

Asian Digital Mind LLC，3400 Cottage Way, Sacramento, CA 95825, USA。电子邮件：support@mahjonghouse.app。