私隱政策

以下資料只儲存在你的裝置上，不會傳送給我們：

• 你的本機檔案（顯示名稱及所選頭像）及設定（語言、牌面款式、音效等）；
• 進行中的單人牌局、你的戰績、牌局紀錄及重溫紀錄；
• 用於控制廣告間隔的計數（例如上次顯示廣告的時間），以及你是否擁有「移除廣告」或師傅；
• 你的線上登入權杖，儲存在裝置的安全鑰匙圈中。

刪除本應用程式會從你的裝置移除上述資料（鑰匙圈中的權杖可能會保留至裝置被清除為止）。

你首次使用線上對戰（快速對局、排位賽或聯賽）時，本應用程式會在我們的遊戲伺服器建立一個帳戶。我們會儲存：

• 帳戶： 隨機帳戶編號、你的顯示名稱、你的頭像（本應用程式其中一幅角色肖像）及帳戶建立時間。
• 登入權杖： 只以 SHA-256 雜湊值儲存，因此儲存的數值不能用來登入。
• 已連結的登入方式： 如你連結 Apple 登入或 Google（或 Game Center，如有提供），我們會儲存登入服務供應商的名稱，以及該供應商為你提供的唯一用戶編號（「subject」）。我們絕不會收到你的密碼。
• 對局紀錄： 每場線上對局的模式（快速對局或排位賽）、地區、賽季、開始及結束時間、局數，以及每個座位的玩家帳戶（或電腦會所牌友）、最終分數、名次，以及排位賽對局前後的隱藏配對評分。
• 聯賽排名： 每個賽季的賽季成績（在排位賽贏取或失去的玉數）、排位賽場數、第一名次數，以及配對評分（目前及最高）；配對評分只用於為實力相近的玩家配對，不會向任何人顯示。

對局期間，伺服器亦會即時處理你的遊戲動作（出牌、上碰等）以進行遊戲。這些動作只在對局期間保存在記憶體中，不會逐手儲存為紀錄。

其他玩家看到的資料： 同枱玩家會看到你的顯示名稱、頭像、分數及遊戲動作。所有玩家都可看到的賽季排行榜會顯示你的排名、顯示名稱、頭像及賽季成績。

連結登入方式屬自願性質，讓你可在其他裝置使用同一個線上帳戶。登入經由我們的驗證服務供應商 Supabase Auth 處理。你登入時，登入服務供應商會與 Supabase 分享基本帳戶資料，可能包括你的電郵地址（Apple 可能改為提供私人轉發地址）、你的名字及供應商用戶編號，並由 Supabase 儲存在我們的驗證項目中。我們的遊戲伺服器只會收到一個經簽署的權杖，並從中取得供應商名稱及你的供應商用戶編號；伺服器不會儲存你的電郵地址。登入服務供應商會按其本身的私隱政策處理你的資料。

本應用程式與我們的伺服器通訊時（例如檢查線上對戰是否可用、尋找對局或載入聯賽），我們的託管服務供應商必須處理你的 IP 地址及基本連線資料（時間、要求的位址、應用程式版本），以提供服務、防止濫用及保存短期伺服器記錄。我們不會使用 IP 地址識別你的身份。

免費版本會在單人練習每圈之間顯示由 Google AdMob 提供的插頁式廣告。為提供、衡量及保護廣告，Google 的軟件開發套件會收集以下資料：

• 裝置識別碼：只有在你於 Apple「App 追蹤透明度」提示中允許追蹤時才會收集 Apple 廣告識別碼（IDFA）；否則只使用不會用於跨 App 追蹤的識別碼；
• 根據 IP 地址推算的大約位置；
• 廣告互動（例如顯示及點按的廣告）、裝置及應用程式資料，以及效能及診斷資料。

你的選擇：

• App 追蹤透明度（所有地區）： 載入廣告前，iOS 會詢問是否允許本應用程式追蹤你。如你選擇「要求 App 不要追蹤」，IDFA 不會被分享，廣告亦不會以跨 App 追蹤作個人化。你可隨時在 iOS「設定」>「私隱與保安」>「追蹤」中更改。
• 歐洲經濟區、英國及瑞士： 我們按法律規定，使用 Google 的 User Messaging Platform 徵求你對個人化廣告及相關資料處理的同意。你可以拒絕，屆時 Google 可能會顯示非個人化或有限度的廣告。如日後想更改選擇，可刪除並重新安裝本應用程式以再次顯示同意表格，或聯絡我們。
• 不看廣告： 購買「移除廣告」或訂閱師傅即可關閉本應用程式中的廣告。

Google 如何使用資料，請參閱 policies.google.com/technologies/partner-sites。

我們使用 Google Firebase Analytics 了解本應用程式的使用情況並加以改善，並使用 Firebase Remote Config 調整設定（例如廣告出現的頻率），而毋須發佈更新。Firebase 會收集應用程式事件（例如：完成一圈、顯示小休畫面、要求、顯示或略過廣告、開始或完成購買、還原購買項目、開啟師傅頁面），以及應用程式實例識別碼、裝置型號、作業系統及應用程式版本，和根據 IP 地址推算的大約位置。我們不會將你的顯示名稱或帳戶編號傳送至 Firebase，亦不會將分析資料與你的線上帳戶結合。

App 內購買（「移除廣告」及師傅訂閱）經 Apple 進行。付款由 Apple 處理，我們絕不會看到你的付款卡或帳單資料。我們使用 RevenueCat 核實購買及管理權益：RevenueCat 會收到 App Store 交易及訂閱資料（例如產品、購買及到期日期和商店所屬國家）、一個匿名的應用程式用戶編號，以及裝置及應用程式資料。我們以此在你的裝置上解鎖你所購買的項目、還原購買項目，並了解訂閱表現。

如你電郵至 support@mahjonghouse.app，我們會收到你的電郵地址及你選擇提供的任何內容（例如顯示名稱、裝置資料或截圖），並用以回覆你。

• 提供本應用程式及線上對戰（帳戶、配對、進行對局、賽季成績、排行榜、還原購買項目）：為履行我們與你之間的協議所必需。
• 維持公平及安全（防止作弊、濫用及欺詐，保護我們的伺服器）：基於我們營運公平、安全服務的正當利益。
• 顯示及衡量廣告： 如法律要求，基於你的同意（歐洲經濟區／英國的同意及 Apple 的追蹤許可）；否則就非個人化廣告而言，基於我們以廣告支持免費遊戲的正當利益。
• 了解及改善本應用程式（分析、遠端設定）：基於我們改善本應用程式的正當利益。
• 回覆支援查詢及遵守法律： 基於我們的正當利益及法律責任。

我們不會純粹以自動化處理作出對你有法律或類似重大影響的決定。配對（包括配對評分）及賽季成績計算屬自動化處理，但只影響遊戲。

我們只會按本政策所述分享資料：

• Supabase（資料庫及登入），託管於新加坡（ap-southeast-1）：儲存線上帳戶、已連結的登入方式、對局紀錄及聯賽排名。
• Railway（遊戲伺服器託管），新加坡區域：運行線上對局。
• Google（AdMob 廣告、User Messaging Platform、Firebase Analytics 及 Remote Config，以及 Google 登入）。
• Apple（App Store 購買、App 追蹤透明度及 Apple 登入）。
• RevenueCat（購買核實及權益管理）。
• 其他玩家：按第 2 條所述，可看到你的顯示名稱、頭像、成績及排行榜排名。
• 有關當局或其他人士：在法律要求時，或為保護我們的玩家、ADM 或他人的權利、安全及保安；以及在我們的業務或本應用程式轉讓時的買家或繼承者，並受本政策約束。

我們的服務供應商只可使用資料為我們提供服務，但按其本身政策作為獨立控制者的情況除外（例如 Google 就廣告，以及 Apple 及 Google 就其登入服務）。

我們不會為金錢出售個人資料。 根據美國部分州份的法律（例如加州），讓廣告夥伴收集裝置識別碼以提供個人化廣告，可能被視為「分享」或「出售」。你可選擇「要求 App 不要追蹤」、在 iOS 設定中關閉追蹤或購買「移除廣告」以選擇退出，亦可聯絡我們行使你的權利。

我們的遊戲伺服器及資料庫位於新加坡，其他供應商（例如 Google、Apple 及 RevenueCat）可能在美國及其他國家處理資料。這些國家的資料保護法律可能與你所在地不同。如法律要求，我們會為這些轉移採取適當保障措施，例如我們供應商資料處理條款中所載的歐盟委員會標準合約條款（及英國的相應條款）。

• 線上帳戶、已連結的登入方式及聯賽排名： 在你的帳戶存在期間保存。如你要求刪除帳戶，我們會在 30 天內刪除，但備份除外，備份會按其正常週期被覆寫。
• 對局紀錄： 為保存對局歷史及排行榜而保存。帳戶被刪除後，該帳戶在過往對局中的座位紀錄會保留，但不再與帳戶有任何連繫（即不能再識別你）。
• 登入權杖： 保存至被取代或帳戶被刪除為止。
• 伺服器記錄： 由託管服務供應商設定的短時間（通常最多 30 天）。
• 分析資料： 按 Firebase 所設定的保存期（事件層面資料不超過 14 個月）。
• 支援電郵： 在處理你的查詢所需期間保存，其後最多保存 2 年作紀錄。

視乎你的居住地，你可能有權查閱我們持有的你的個人資料、更正或刪除有關資料、限制或反對我們處理有關資料、取得可攜副本，以及隨時撤回同意（不影響撤回前的處理）。加州及美國其他州份的居民亦可能有權知悉我們收集及披露哪些個人資料、刪除及更正有關資料、選擇退出「出售」或「分享」、限制使用敏感資料（我們不收集敏感資料），以及不會因行使這些權利而受到歧視。

如要行使上述任何權利，請以我們可回覆的電郵地址電郵至 support@mahjonghouse.app，並附上你的顯示名稱。為保護你的帳戶，我們可能會要求你透過本應用程式確認要求（例如暫時把顯示名稱改為我們提供的代碼）。在法律容許的情況下，你可委託授權代理人。我們會在法律規定的時限內回覆（一般為 30 天內）。你亦有權向當地的資料保護機構投訴。

你亦可以： 在本應用程式中更改顯示名稱及頭像；在 iOS 設定中關閉追蹤；更改你在歐洲經濟區／英國的廣告同意（見第 5 條）；以及刪除本應用程式以移除儲存在裝置上的資料。

你可在應用程式內刪除線上帳戶：開啟「個人檔案」，點選「刪除線上檔案」並確認。系統會即時刪除你的帳戶、顯示名稱、頭像、聯賽排名、已連結的登入方式及登入權杖（所有裝置均會被登出），並移除你與過往對局結果之間的連繫。你在線上對局入座期間無法使用此功能。若你曾以 Apple 或 Google 登入，驗證服務供應商亦會保存一項登入紀錄；請電郵至 support@mahjonghouse.app，標題註明「刪除我的帳戶」，我們會在 30 日內將其刪除（如你無法使用應用程式，亦可電郵要求我們刪除整個帳戶）。購買項目與你的 Apple ID 綁定，不受影響；如要停止師傅訂閱，請在 Apple ID 設定中取消。

本應用程式含有模擬賭博元素，供 17 歲或以上玩家使用。本應用程式並非以兒童為對象，我們不會在知情的情況下收集 13 歲以下兒童（或你居住地的數碼同意年齡以下人士，例如歐洲經濟區部分地區為 16 歲）的個人資料。如你相信有兒童向我們提供了個人資料，請聯絡我們，我們會將其刪除。

我們以與所持資料相稱的措施保護你的資料：與我們伺服器的連線經加密（HTTPS 及安全 WebSocket）、登入權杖只以雜湊值儲存、登入經加密驗證，而我們的資料庫不會經公開 API 提供，只有我們的遊戲伺服器可以存取。沒有系統是絕對安全的，因此我們無法保證絕對安全。

我們可不時更新本政策，例如在新增功能或供應商時。我們會在本頁公佈新版本並更改生效日期；如屬重大更改，我們會在本應用程式內通知你。本政策以英文撰寫，譯本僅為方便閱讀而提供；如有歧異，概以英文版本為準。

Asian Digital Mind LLC，3400 Cottage Way, Sacramento, CA 95825, USA。電郵：support@mahjonghouse.app。