私隱政策

以下資料只儲存在你的裝置上，不會傳送給我們：

• 你的本機檔案（顯示名稱及所選頭像）及設定（語言、牌面款式、音效等）；
• 進行中的單人牌局、你的戰績、牌局紀錄及重溫紀錄；
• 用於控制廣告間隔的計數（例如上次顯示廣告的時間），以及你是否擁有「移除廣告」或師傅；
• 你的線上登入權杖：在 iPhone 及 iPad 上儲存在 iOS 鑰匙圈中；在 Android 上以裝置 Android Keystore 中的金鑰加密儲存；
• 你的成就進度（見第 7 條）。

刪除本應用程式會從你的裝置移除上述資料（在 iPhone 及 iPad 上，鑰匙圈中的權杖可能會保留至裝置被清除為止）。

Android 備份： 如你的 Android 裝置已開啟備份，Android 可能會把你的設定、本機檔案、戰績、牌局紀錄、已儲存的單人牌局、成就進度及廣告間隔計數複製到你 Google 帳戶的裝置備份中，並在新裝置上還原。此備份由 Google 按其條款處理。你的線上登入權杖、購買狀態及下述軟件開發套件所用的識別碼絕不會包括在內。

你首次使用線上對戰（快速對局、排位賽或聯賽）時，本應用程式會在我們的遊戲伺服器建立一個帳戶。我們會儲存：

• 帳戶： 隨機帳戶編號、你的顯示名稱、你的頭像（本應用程式其中一幅角色肖像）及帳戶建立時間。
• 登入權杖： 只以 SHA-256 雜湊值儲存，因此儲存的數值不能用來登入。
• 已連結的登入方式： 如你連結 Apple 登入或 Google（或 Game Center，如有提供），我們會儲存登入服務供應商的名稱，以及該供應商為你提供的唯一用戶編號（「subject」）。我們絕不會收到你的密碼。
• 對局紀錄： 每場線上對局的模式（快速對局或排位賽）、地區、賽季、開始及結束時間、局數，以及每個座位的玩家帳戶（或電腦會所牌友）、最終分數、名次，以及排位賽對局前後的隱藏配對評分。
• 聯賽排名： 每個賽季的賽季成績（在排位賽贏取或失去的玉數）、排位賽場數、第一名次數，以及配對評分（目前及最高）；配對評分只用於為實力相近的玩家配對，不會向任何人顯示。

對局期間，伺服器亦會即時處理你的遊戲動作（出牌、上碰等）以進行遊戲。這些動作只在對局期間保存在記憶體中，不會逐手儲存為紀錄。

其他玩家看到的資料： 同枱玩家會看到你的顯示名稱、頭像、分數及遊戲動作。所有玩家都可看到的賽季排行榜會顯示你的排名、顯示名稱、頭像及賽季成績。

連結登入方式屬自願性質，讓你可在其他裝置（包括 iPhone、iPad 與 Android 之間）使用同一個線上帳戶。你可連結 Apple 登入或 Google（可選的方式視乎你的裝置）。登入經由我們的驗證服務供應商 Supabase Auth 處理，並由其把登入服務供應商分享的資料儲存在我們的驗證項目中：

• Google： 你 Google 帳戶的名字、電郵地址、頭像圖片網址及 Google 用戶編號。本應用程式不會顯示或使用你的 Google 名字或頭像。
• Apple： 你的 Apple 用戶編號及電郵地址；如你選擇隱藏電郵，則為私人轉發地址。本應用程式不會向 Apple 索取你的名字。

我們的遊戲伺服器只會收到一個經簽署的權杖，並從中取得供應商名稱及你的供應商用戶編號；伺服器不會儲存你的電郵地址、名字或頭像。登入服務供應商會按其本身的私隱政策處理你的資料。

本應用程式與我們的伺服器通訊時（例如檢查線上對戰是否可用、尋找對局或載入聯賽），我們的託管服務供應商必須處理你的 IP 地址及基本連線資料（時間、要求的位址、應用程式版本），以提供服務、防止濫用及保存短期伺服器記錄。我們不會使用 IP 地址識別你的身份。

免費版本會在單人練習每圈之間顯示由 Google AdMob 提供的插頁式廣告。為提供、衡量及保護廣告，Google 的軟件開發套件會收集以下資料：

• 裝置識別碼：在 iPhone 及 iPad 上，只有在你於 Apple「App 追蹤透明度」提示中允許追蹤時才會收集 Apple 廣告識別碼（IDFA），否則只使用不會用於跨 App 追蹤的識別碼；在 Android 上，收集 Android 廣告 ID（除非你已將其刪除）及應用程式組識別碼（app set ID）；
• 根據 IP 地址推算的大約位置；
• 廣告互動（例如顯示及點按的廣告）、裝置及應用程式資料，以及效能及診斷資料。

你的選擇：

• 同意（歐洲經濟區、英國、瑞士及美國部分州份）： 我們使用 Google 的 User Messaging Platform 徵求你對個人化廣告及相關資料處理的同意，並在美國州份私隱法律賦予你選擇退出權利時提供退出選項。你可以拒絕，屆時 Google 可能會顯示非個人化或有限度的廣告。如適用於你，你可隨時在本應用程式「設定」中的「私隱選項」查看或更改你的選擇，或聯絡我們。
• iPhone 及 iPad：App 追蹤透明度（所有地區）。 載入廣告前，iOS 會詢問是否允許本應用程式追蹤你。如你選擇「要求 App 不要追蹤」，IDFA 不會被分享，廣告亦不會以跨 App 追蹤作個人化。你可隨時在 iOS「設定」>「私隱與保安」>「追蹤」中更改。
• Android：你的廣告 ID。 Android 不會顯示追蹤提示。你可在裝置的「設定」中重設廣告 ID，或將其刪除，令應用程式不再收到該 ID（大部分裝置位於「設定」>「私隱」>「廣告」，或「設定」>「Google」>「廣告」）。刪除後，廣告不會再以該 ID 作個人化。
• 不看廣告： 購買「移除廣告」或訂閱師傅即可關閉本應用程式中的廣告。

Google 如何使用資料，請參閱 policies.google.com/technologies/partner-sites。

我們使用 Google Firebase Analytics 了解本應用程式的使用情況並加以改善，並使用 Firebase Remote Config 調整設定（例如廣告出現的頻率），而毋須發佈更新。Firebase 會收集應用程式事件（例如：完成一圈、顯示小休畫面、要求、顯示或略過廣告、開始或完成購買、還原購買項目、開啟師傅頁面），以及應用程式實例識別碼、廣告識別碼（如有：在 iPhone 及 iPad 上只限你允許追蹤時；在 Android 上除非你已將其刪除）、裝置型號、作業系統及應用程式版本，和根據 IP 地址推算的大約位置。我們不會將你的顯示名稱或帳戶編號傳送至 Firebase，亦不會將分析資料與你的線上帳戶結合。

本應用程式的成就在你的裝置上記錄，毋須帳戶亦可使用。

• iPhone 及 iPad： 如你已登入 Game Center，你的成就進度亦會以你的 Game Center 帳戶回報至 Apple 的 Game Center。
• Android： 如你已登入 Google Play 遊戲（Play Games），解鎖的成就及進度會以你的 Play 遊戲個人資料及玩家 ID 回報至 Google Play 遊戲服務，並可能按你的 Play 遊戲設定在你的 Play 遊戲個人資料中顯示。

Game Center 及 Google Play 遊戲由 Apple 及 Google 按其本身的條款及私隱政策提供。我們的伺服器不會收到你的 Game Center 或 Play 遊戲身份，我們亦不會將其與你的線上帳戶連繫。

App 內購買（「移除廣告」及師傅訂閱）經你下載本應用程式的商店進行：

• iPhone 及 iPad： 經 Apple 的 App Store，從你的 Apple ID 收費，付款由 Apple 處理。
• Android： 經 Google Play 結算服務（Google Play Billing），從你的 Google Play 帳戶收費，付款由 Google 處理。

我們絕不會看到你的付款卡或帳單資料。我們使用 RevenueCat 核實購買及管理權益：RevenueCat 會收到商店的交易及訂閱資料（例如產品、交易編號或購買權杖、購買及到期日期和商店所屬國家）、一個匿名的應用程式用戶編號，以及裝置及應用程式資料。我們以此在你的裝置上解鎖你所購買的項目、還原購買項目，並了解訂閱表現。購買項目屬於付款的 Apple ID 或 Google 帳戶，不能在 App Store 與 Google Play 之間轉移。

你亦可在網頁瀏覽器中於 play.mahjonghouse.app 玩麻雀館。第 1 至 8 條同樣適用於網頁版，但有以下分別：

• 儲存在你的瀏覽器中： 你的設定、本機檔案、戰績、牌局紀錄、重溫紀錄、已儲存的單人牌局及成就進度，以及你的線上登入權杖，均儲存在瀏覽器為本網站提供的儲存空間（localStorage 及 IndexedDB）中，不會傳送給我們。在瀏覽器中清除本網站的資料，或使用私密瀏覽視窗，會移除這些資料。這些資料不會與應用程式或其他瀏覽器同步。
• 不設廣告或購買項目： 網頁版不包含 Google AdMob、Firebase、RevenueCat 或任何其他廣告軟件開發套件，亦不出售任何項目，因此第 5、6 及 8 條不適用於網頁版。網頁版不使用任何廣告 Cookie。
• Google Analytics： 網頁版按第 10 條所述使用 Google Analytics（在歐洲經濟區、英國及瑞士須經你同意）。你可隨時在網頁版「設定」中的「私隱選項」更改你的選擇。
• 師傅不設於網頁版，只在 iPhone、iPad 及 Android 應用程式中提供。
• 成就只儲存在你的瀏覽器中，不會傳送至 Game Center 或 Google Play 遊戲。
• 線上對戰及登入： 網頁版的線上對戰使用與應用程式相同的線上帳戶、遊戲伺服器及資料（見第 2 及 4 條）。連結 Apple 或 Google 登入屬自願性質，運作方式與第 3 條所述相同：你會被轉往 Apple 或 Google，然後返回 play.mahjonghouse.app。你亦可在網頁版的「個人檔案」中以相同方式刪除線上帳戶，效果相同（見第 17 條）。
• 託管： 網頁版的檔案由 Vercel 提供。Vercel 會處理你的 IP 地址及瀏覽器資料（例如用戶代理）以傳送檔案，並保存短期記錄，詳見第 4 條。

我們位於 mahjonghouse.app 的網站及位於 play.mahjonghouse.app 的網頁版，使用 Google 提供的 Google Analytics 4 統計瀏覽量，並了解大家如何找到及使用它們，以便加以改善。iPhone、iPad 及 Android 應用程式不使用 Google Analytics（應用程式使用 Firebase，見第 6 條）。

收集的資料：

• 你瀏覽的頁面（網址及標題），以及帶你到該頁面的網頁（來源網址）；
• 裝置及瀏覽器資料，例如裝置類型、作業系統、瀏覽器、螢幕大小及語言；
• 你的大概位置（國家、地區及城市），由 Google 根據你的 IP 地址推算。Google Analytics 4 不會記錄或儲存 IP 地址；
• 我們衡量的互動：在網站上，點擊「在瀏覽器免費玩」及 App Store 和 Google Play 連結、使用番數計算機及速查表（範例、複製連結、更改家規、計出的番數、列印及下載 PDF）、打開每日謎題的答案、閱讀指南時向下捲動的程度、由一篇指南前往另一篇的連結，以及切換網站語言；在網頁版中，開始單人牌局或教學、開始及完成線上對局（快速對局或排位賽，不包括結果）、開始及完成連結 Google 或 Apple 登入、開啟「師傅在手機 App 內」說明，以及點擊商店連結；
• 一個儲存在 Cookie 中的隨機識別碼（見下文），令回訪的瀏覽器只計算一次。

我們不會將你的顯示名稱、帳戶編號、電郵地址或任何其他可識別你身分的資料傳送至 Google Analytics，亦不會將分析資料與你的線上帳戶結合。

網站與網頁版一樣（見第 9 條）由 Vercel 託管。Vercel 會處理你的 IP 地址及瀏覽器資料以傳送網頁，並保存短期記錄（見第 4 條）。網站不設帳戶、廣告或購買項目。

Cookie： 分析功能開啟時，Google Analytics 會在 mahjonghouse.app 設定名為 _ga 及 _ga_<ID> 的第一方 Cookie（網站與網頁版共用），最長保存 2 年，或按 Google 的設定。我們亦會設定兩個不含識別碼的 Cookie：mh_consent 會記住你的選擇 12 個月；mh_region 只在你的瀏覽工作階段內保存，只表示你是否從歐洲經濟區、英國或瑞士瀏覽，讓我們知道是否需要徵求你的同意。為設定 mh_region，我們的託管服務供應商 Vercel 會查找你的 IP 地址所屬的國家；我們不會保存該國家或地址。

同意及法律依據：

• 歐洲經濟區、英國及瑞士： 在你於橫額中選擇「接受」之前，分析功能不會開啟；我們的法律依據是你的同意，你可隨時撤回。分析功能關閉期間（在你作出選擇前，或你選擇「拒絕」後），我們不會設定任何分析 Cookie，而 Google 的同意模式只會向 Google 傳送不使用 Cookie、不含識別碼的訊號（例如有頁面被瀏覽，以及未獲同意），Google 可能以此按彙總方式估算瀏覽量。
• 其他地區： 分析功能預設開啟，基於我們了解及改善網站和網頁版的正當利益。你可隨時選擇退出。

如何選擇退出或更改選擇： 使用網站每頁底部的私隱選項，或網頁版「設定」中的「私隱選項」；安裝 Google 的 Google Analytics 停用瀏覽器外掛程式；或在瀏覽器設定中封鎖或刪除 Cookie。你的選擇同時適用於該瀏覽器中的網站及網頁版。如你選擇拒絕，我們亦會刪除 _ga Cookie。

不作廣告用途： Google 信號（Google Signals）及廣告個人化均已關閉。我們不會將 Google Analytics 用於廣告或再營銷，亦不會將其連結至 Google 的廣告產品。

Google 的角色及跨境轉移： Google 作為我們的處理者，按 Google Analytics 的 Google 資料處理條款處理這些資料，並可能在美國及其他國家處理（見第 14 條）。Google 如何使用來自使用其服務的網站的資料，載於 policies.google.com/technologies/partner-sites。

保存期： 事件資料保存 14 個月後刪除；其後只保留彙總報告。

如你電郵至 support@mahjonghouse.app，我們會收到你的電郵地址及你選擇提供的任何內容（例如顯示名稱、裝置資料或截圖），並用以回覆你。

• 提供本應用程式及線上對戰（帳戶、配對、進行對局、賽季成績、排行榜、還原購買項目）：為履行我們與你之間的協議所必需。
• 維持公平及安全（防止作弊、濫用及欺詐，保護我們的伺服器）：基於我們營運公平、安全服務的正當利益。
• 顯示及衡量廣告： 如法律要求，基於你的同意（在歐洲經濟區、英國及瑞士透過 Google 同意表格作出的同意，以及 iPhone 及 iPad 上 Apple 的追蹤許可）；否則就非個人化廣告而言，基於我們以廣告支持免費遊戲的正當利益，並受你的選擇退出權利規限。
• 了解及改善應用程式（Firebase Analytics、遠端設定）：基於我們改善本應用程式的正當利益。
• 了解及改善網站及網頁版（Google Analytics，見第 10 條）：在歐洲經濟區、英國及瑞士，基於你的同意；在其他地區，基於我們改善網站及網頁版的正當利益，並受你的選擇退出權利規限。
• 回覆支援查詢及遵守法律： 基於我們的正當利益及法律責任。

我們不會純粹以自動化處理作出對你有法律或類似重大影響的決定。配對（包括配對評分）及賽季成績計算屬自動化處理，但只影響遊戲。

我們只會按本政策所述分享資料：

• Supabase（資料庫及登入），託管於新加坡（ap-southeast-1）：儲存線上帳戶、已連結的登入方式、對局紀錄及聯賽排名。
• Railway（遊戲伺服器託管），新加坡區域：運行線上對局。
• Vercel（網站及網頁版託管）：向你的瀏覽器傳送網站及網頁版的網頁及檔案。
• Google（AdMob 廣告、User Messaging Platform、Firebase Analytics 及 Remote Config，以及 Google 登入；網站及網頁版的 Google Analytics；在 Android 上亦包括 Google Play 結算服務及 Google Play 遊戲服務）。
• Apple（在 iPhone 及 iPad 上的 App Store 購買、App 追蹤透明度及 Game Center；以及 Apple 登入）。
• RevenueCat（購買核實及權益管理）。
• 其他玩家：按第 2 條所述，可看到你的顯示名稱、頭像、成績及排行榜排名。
• 有關當局或其他人士：在法律要求時，或為保護我們的玩家、ADM 或他人的權利、安全及保安；以及在我們的業務或本應用程式轉讓時的買家或繼承者，並受本政策約束。

我們的服務供應商只可使用資料為我們提供服務，但按其本身政策作為獨立控制者的情況除外（例如 Google 就廣告，以及 Apple 及 Google 就其登入、應用程式商店及遊戲服務）。

我們不會為金錢出售個人資料。 根據美國部分州份的法律（例如加州），讓廣告夥伴收集裝置識別碼以提供個人化廣告，可能被視為「分享」或「出售」。你可透過本應用程式「設定」中的「私隱選項」（如有顯示）選擇退出；在 iPhone 及 iPad 上，可選擇「要求 App 不要追蹤」或在 iOS 設定中關閉追蹤；在 Android 上，可在裝置設定中刪除廣告 ID；或購買「移除廣告」。你亦可聯絡我們行使你的權利。

我們的遊戲伺服器及資料庫位於新加坡，其他供應商（例如 Google、Apple、RevenueCat 及 Vercel）可能在美國及其他國家處理資料。這些國家的資料保護法律可能與你所在地不同。如法律要求，我們會為這些轉移採取適當保障措施，例如我們供應商資料處理條款中所載的歐盟委員會標準合約條款（及英國的相應條款）。

• 線上帳戶、已連結的登入方式及聯賽排名： 在你的帳戶存在期間保存。如你要求刪除帳戶，我們會在 30 天內刪除，但備份除外，備份會按其正常週期被覆寫。
• 對局紀錄： 為保存對局歷史及排行榜而保存。帳戶被刪除後，該帳戶在過往對局中的座位紀錄會保留，但不再與帳戶有任何連繫（即不能再識別你）。
• 登入權杖： 保存至被取代或帳戶被刪除為止。
• 伺服器記錄： 由託管服務供應商設定的短時間（通常最多 30 天）。
• 分析資料（應用程式）： 按 Firebase 所設定的保存期（事件層面資料不超過 14 個月），其後只保留經匿名化的彙總統計。
• Google Analytics（網站及網頁版）： 事件資料保存 14 個月，其後只保留彙總報告；_ga Cookie 最長保存 2 年，mh_consent Cookie 保存 12 個月，均儲存在你的瀏覽器中（見第 10 條）。
• 購買紀錄： Apple 或 Google，以及 RevenueCat，會按提供及還原購買項目所需及稅務和會計規定，按其本身的保存政策保存你的購買紀錄。
• 支援電郵： 在處理你的查詢所需期間保存，其後最多保存 2 年作紀錄。

視乎你的居住地，你可能有權查閱我們持有的你的個人資料、更正或刪除有關資料、限制或反對我們處理有關資料、取得可攜副本，以及隨時撤回同意（不影響撤回前的處理）。加州及美國其他州份的居民亦可能有權知悉我們收集及披露哪些個人資料、刪除及更正有關資料、選擇退出「出售」或「分享」、限制使用敏感資料（我們不收集敏感資料），以及不會因行使這些權利而受到歧視。

如要行使上述任何權利，請以我們可回覆的電郵地址電郵至 support@mahjonghouse.app，並附上你的顯示名稱。為保護你的帳戶，我們可能會要求你透過本應用程式確認要求（例如暫時把顯示名稱改為我們提供的代碼）。在法律容許的情況下，你可委託授權代理人。我們會在法律規定的時限內回覆（一般為 30 天內）。你亦有權向當地的資料保護機構投訴。

你亦可以： 在本應用程式中更改顯示名稱及頭像；在 iOS 設定中關閉追蹤（iPhone 及 iPad），或重設或刪除你的廣告 ID（Android）；透過「私隱選項」（如有顯示）更改你的廣告同意（見第 5 條）；透過「私隱選項」開啟或關閉網站及網頁版的 Google Analytics（見第 10 條）；刪除你的線上帳戶（見第 17 條）；以及刪除本應用程式，或在瀏覽器中清除網頁版的網站資料，以移除儲存在裝置上的資料。

你可在 iPhone、iPad 或 Android 的應用程式內，或在網頁版中刪除線上帳戶：開啟「個人檔案」，點選「刪除線上檔案」並確認。系統會即時刪除你的帳戶、顯示名稱、頭像、賽季成績及聯賽排名、已連結的登入方式及登入權杖（所有裝置均會被登出），並移除你與過往對局結果之間的連繫。你在線上對局入座期間無法使用此功能。若你曾以 Apple 或 Google 登入，驗證服務供應商亦會保存一項登入紀錄；請電郵至 support@mahjonghouse.app，標題註明「刪除我的帳戶」，我們會在 30 日內將其刪除。如你無法使用應用程式，亦可電郵要求我們刪除整個帳戶；我們會核實要求，並在 30 日內完成。刪除帳戶頁面列出有關步驟，以及會被刪除及保留的資料。

購買項目與你的 Apple ID 或 Google 帳戶綁定，不受影響。如要停止師傅訂閱，請在 Apple ID 的訂閱設定（iPhone 及 iPad）或 Google Play 商店的「付款和訂閱」（Android）中取消。

本應用程式含有模擬賭博元素，供 17 歲或以上玩家使用。本應用程式並非以兒童為對象，我們不會在知情的情況下收集 13 歲以下兒童（或你居住地的數碼同意年齡以下人士，例如歐洲經濟區部分地區為 16 歲）的個人資料。如你相信有兒童向我們提供了個人資料，請聯絡我們，我們會將其刪除。

我們以與所持資料相稱的措施保護你的資料：與我們伺服器的連線經加密（HTTPS 及安全 WebSocket）、登入權杖只以雜湊值儲存、登入經加密驗證，而我們的資料庫不會經公開 API 提供，只有我們的遊戲伺服器可以存取。沒有系統是絕對安全的，因此我們無法保證絕對安全。

我們可不時更新本政策，例如在新增功能或供應商時。我們會在本頁公佈新版本並更改生效日期；如屬重大更改，我們會在本應用程式內通知你。本政策以英文撰寫，譯本僅為方便閱讀而提供；如有歧異，概以英文版本為準。

Asian Digital Mind LLC，3400 Cottage Way, Sacramento, CA 95825, USA。電郵：support@mahjonghouse.app。