貳、隱私權政策
一、適用範圍與資料管理者
本政策說明李瑋晧為提供麻將王服務所蒐集、處理及利用的個人資料，適用於 App、公開官網與相關遊戲服務。資料問題及權利請求可寄至 haozi0317@icloud.com。
玩家自行前往的第三方網站或使用第三方登入服務，另受該服務的隱私政策規範；本服務仍須就自己及受託處理者的資料處理行為負責，不因使用第三方服務而概括免責。
二、資料種類、來源與用途
（一）登入與帳號資料 使用第三方登入時，依玩家授權及該服務實際提供的範圍，接收登入服務的帳號識別資訊、姓名或顯示名稱、電子郵件及頭像資訊，並保存本服務的帳號對應、玩家編號與登入狀態。用途為建立及管理帳號、驗證身分、維持登入及保障帳號安全。本服務不取得玩家在第三方登入服務的密碼。
（二）暱稱、頭像與玩家互動資料 蒐集玩家設定的暱稱、所選預設頭像、第三方登入頭像，或自行選取並上傳的照片。上傳照片會經裁切或縮放等處理，作為遊戲頭像顯示。本服務不因玩家選取頭像而上傳整本相簿。
（三）對戰與虛擬資產資料 保存參與場次、房間、牌譜、遊戲行為、結算、虛擬資產餘額及相關交易記錄，包括籌碼申請、移轉、紅利扣除、分配與沖正。用途為進行遊戲、呈現對戰記錄、核對帳務、處理爭議及維護遊戲公平性。此處帳務為遊戲內虛擬資產記錄，不是銀行或信用卡帳務。
（四）俱樂部與推薦關係資料 保存玩家所屬俱樂部、成員申請、推薦人關係、角色及權限、申請與處理記錄。用途為提供俱樂部及推薦關係功能，執行有權限的虛擬資產操作及查詢。
（五）客服資料 玩家使用客服留言或電子郵件時，處理其提供的聯絡方式、留言內容、玩家編號、相關附件與處理記錄。App 客服留言要求提供可回覆的聯絡方式，可填 LINE ID、電話或 Email。請勿在一般留言中提供密碼、完整身分證件、銀行帳號或與問題無關的敏感資料。
（六）定位及網路資料 需要防夥牌的場次，會在入場及 App 位於前景的配桌、好友房等待期間，取得並傳送精準經緯度、定位誤差、採樣時間、系統提供的模擬定位狀態，以及伺服器取得的公開 IP 位址，用於判斷玩家是否過近、使用相同公開 IP 或不符合入桌條件。未啟用防夥牌的場次，不因這項防夥牌功能要求提供位置。
本項功能不使用背景定位，也不在已進入對局後持續執行等待期間的定位更新。精確座標及 IP 不透過一般玩家介面公開給其他玩家；入桌限制以狀態及原因提示呈現。
（七）裝置觀測資料 玩家完成登入及遊戲帳號建立、已登入冷啟動，或回到前景且距前次成功回報超過六小時時，App 會蒐集裝置觀測資料。資料與玩家、登入期間及回報時間關聯，供具權限的營運管理人員查閱執行環境、排查問題及安全事件，不用於個人化廣告。
iOS：包含 App 及系統版本、裝置型號與代碼、CPU 架構、記憶體、圖形處理器名稱、安裝識別碼、供應商識別碼（IDFV）、App 發布類型、是否在模擬器或 Mac 執行，以及 App Attest 支援狀態。
Android：包含 App 及系統版本、Android ID、安裝識別碼、品牌與型號、系統建置及硬體資訊、CPU 架構、圖形處理器資訊，以及指定模擬器相關套件和檔案是否存在的檢查結果。此檢查限於已指定的項目，不蒐集完整已安裝 App 清單，也不讀取這些 App 的內容。
各項資料可能因系統限制而無法取得，報告會記錄取得狀態。裝置觀測報告中的「疑似模擬器」僅為查閱線索，不直接作為登入、停權或入桌的自動判定依據。本項觀測資料與下述完整性驗證分開處理。
（八）安全與完整性驗證資料 本服務依平台及入場政策使用 Apple App Attest 或 Google Play Integrity，處理驗證識別、挑戰、憑證或驗證證明，以及必要的成功、失敗與錯誤事件，用於確認 App、登入及請求的有效性、防止偽造請求。Apple 或 Google 會依其服務處理驗證所需資料。本服務保存的診斷事件與維持驗證所需的金鑰、憑證等資料，有不同的保存範圍及期限。
（九）通知與必要服務紀錄 iOS 系統推播啟用且玩家授予通知權限時，保存推播裝置識別、推播權杖及與玩家、登入狀態的關聯，用於透過 Apple 推播服務傳送遊戲及申請等服務通知。瀏覽公開官網時，網站及 Cloudflare 會處理連線所需的 IP 位址、瀏覽器請求資訊、造訪路徑及必要錯誤紀錄，用於提供頁面、連線防護與排查問題。官網不需登入，不載入廣告或行為追蹤工具，也不主動設定行銷 Cookie。
本服務亦處理站內訊息、讀取狀態、推播傳送結果、必要連線及錯誤紀錄，以及管理操作紀錄，以提供訊息功能、排查異常及維護服務安全。
目前沒有以遊戲付費或實體兌獎為目的蒐集銀行資料、身分證字號、職業、興趣或郵寄資料的流程。裝置識別資料不應被解釋為廣告識別碼；本遊戲沒有為廣告投放蒐集 IDFA、IMEI 或 MAC 位址的功能。
三、權限與不提供資料的影響
（一）登入：不提供建立及驗證帳號所需資訊時，無法使用需要登入的遊戲服務；登入授權可透過第三方服務管理。撤銷第三方授權不會自動刪除本服務已保存的資料。
（二）定位：可在作業系統設定中拒絕或撤回定位權限。拒絕、只提供不足以符合條件的概略定位、關閉定位服務或無法取得有效定位時，無法加入或繼續等待需要防夥牌的場次，可能取消配桌或需於好友房重新準備。這不會自行刪除帳號或資料。
（三）照片：可不選取或不授權照片存取，改用可用的預設頭像。只有玩家主動選取並確認儲存的頭像才會上傳；處理失敗或取消時不更換已保存頭像。
（四）儲存截圖：玩家主動使用「儲存截圖」時，才會要求所需的相簿寫入權限。拒絕時無法將該截圖儲存至相簿，不影響對戰及記錄查詢；此功能不將截圖上傳至遊戲伺服器。
（五）通知：可拒絕或在系統設定關閉通知。拒絕不影響基本遊戲與站內訊息查閱，但不會收到相應的系統推播。
（六）裝置與安全資料：目前沒有供玩家單獨關閉裝置觀測回報的 App 開關。觀測欄位取得或回報失敗不直接決定入場；需要完整性驗證的操作，則可能因驗證無法完成而無法進行。相關資料疑問或停止蒐集請求，可透過客服提出，營運者應說明依法處理的結果與服務影響。
四、資料使用、分享及顯示對象
營運者在提供帳號、遊戲、俱樂部、虛擬資產管理、客服及服務安全所必要的範圍利用資料，不將上述蒐集目的概括擴張為任意行銷，也不出售或出租玩家個人資料。
暱稱、頭像、玩家編號及相關對戰資訊會依遊戲功能顯示給其他玩家。俱樂部主、推薦人及管理角色可依其實際權限查看相關成員、申請、對戰與交易資訊，不代表可查看所有玩家或所有資料。裝置觀測原始資料等管理資訊不提供給一般玩家。
必要的服務提供者包括：提供登入的 Apple、Google、LINE、Facebook；提供帳號驗證、資料庫及頭像儲存的 Supabase；提供主機服務的 DigitalOcean；提供連線防護及服務傳輸的 Cloudflare；以及上述平台安全驗證及 Apple 推播服務。各服務僅依實際使用功能接收必要資料，不表示每家供應商都取得全部資料。玩家以電子郵件聯絡時，亦會經由收發信服務處理其信件。
營運者委託他人處理資料時，應限制用途與存取範圍，並確認其提供不低於本政策及適用法令要求的保護。對於第三方登入服務自行處理的帳號資料，玩家亦應閱讀該服務的隱私說明。
依法配合有權機關要求或處理權利爭議時，營運者應確認依據，僅提供必要範圍的資料，不以概括授權任意公開資料。
五、處理地區與方式
資料以電子方式處理，並由必要且具權限的營運人員執行客服或查證。依目前部署，本服務的主要應用主機及資料庫位於新加坡。第三方登入、連線防護、推播、電子郵件及備份等服務，可能涉及其他地區的處理。
本服務選定的 Supabase 資料庫及 DigitalOcean 應用主機位於新加坡；正式資料庫的還原備份依所選服務區域處理。這不代表所有第三方資料都只在新加坡處理。Cloudflare 依連線就近提供全球網路防護與內容傳輸；Apple／iCloud、Google、LINE／LY、Meta 及收發信服務，依各自服務條款、隱私政策、受託安排及實際連線地區處理資料，可能涉及臺灣、新加坡、美國、日本及其他服務所在地。營運者對委託處理部分依適用法律管理用途、存取與安全，不將第三方的全球服務範圍解釋為本遊戲可任意利用資料的授權。
相關供應商說明： Apple／iCloud：https://www.apple.com/legal/privacy/ Google：https://policies.google.com/privacy LINE／LY：https://www.lycorp.co.jp/zh-TW/company/privacypolicy/ Meta：https://www.facebook.com/privacy/policy/ Supabase：https://supabase.com/legal/customer-resources/data-processing-addendum DigitalOcean：https://www.digitalocean.com/legal/data-processing-agreement Cloudflare：https://www.cloudflare.com/privacypolicy/
六、保存期限與刪除
裝置觀測報告及完整性驗證診斷事件，依接收時間採 180 天查閱範圍；超過期限即不再提供後台查閱，並於服務啟動及每 24 小時執行的清理程序分批刪除。清理完成時間受排程及執行結果影響，並非於第 180 天同一秒立即刪除所有副本。此期限不適用於驗證金鑰、其他帳號資料或備份。
防夥牌定位訊號用於當次配桌與好友房等待，採更新及到期失效機制，進入對局時清除等待階段的訊號。訊號失效不等於備份或所有相關紀錄同步刪除。
帳號與第三方登入對應、暱稱、頭像及俱樂部關係，在帳號使用期間依提供服務之必要保存；契約終止後基本保留三十日，以辦理續用、資料請求與爭議處理。對戰歷程至少保存三十日；交易與結算記錄按核對虛擬資產、處理具體爭議及依法必要的期間保存。
客服留言、電子郵件及相關附件，保存至請求處理及必要後續追蹤完成；涉及具體爭議或法定義務時，限必要期間延長。通知權杖、登入與安全驗證金鑰，在相關裝置、登入或驗證服務仍需使用期間保存，失效、撤銷或目的消失時依實際程序清理。管理、連線與錯誤記錄，限維運、安全查證及處理具體爭議所必要的期間保存。
除已說明的裝置觀測與診斷清理機制外，其他資料目前由營運者依用途、請求及必要性逐案檢視，不具有統一三十日或兩年自動刪除機制。需要延長保留時，應記錄依據、資料範圍與必要期間。目的消失且無依法保留必要時，辦理刪除、停止處理或去識別化；有不可變帳務記錄時，依資料完整性及法律要求處理身分關聯，不以保留帳務為由無限期保留所有可識別資訊。
正式資料庫提供七天時間點還原範圍；此為災難復原機制，不是所有資料及第三方副本的統一保存期限。備份隨服務排程輪替，刪除線上資料不代表備份同時消失。資料復原後，須依已受理的刪除或限制處理請求重新核對及處理。
資料保存應限於原蒐集目的、依法應保存或處理具體爭議所必要的範圍；需要例外保留時，應說明其依據、範圍與期間。期限屆滿或目的消失時，應依法刪除、停止處理或採取適當措施，不能因條款未列明期限而無限期保存。
七、玩家的資料權利
玩家可依法請求查詢或閱覽、製給複製本、補充或更正、停止蒐集處理利用，以及刪除個人資料，不因同意本政策而放棄法定權利。可透過客服電子郵件提出，並提供玩家編號及請求內容；營運者得要求必要的身分確認資料，應避免蒐集與請求無關的資訊。
如因適用法律或必要業務保存義務無法立即辦理，營運者應說明依據及處理範圍；不得一律拒絕。停止必要資料處理可能影響帳號驗證或遊戲功能，應在處理時清楚說明。
目前 App 提供登出，尚未提供 App 內刪除帳號流程。移除 App、登出或解除第三方授權，不會自動刪除伺服器端帳號、虛擬資產或相關資料。透過客服提出請求亦不表示已即時完成刪除；實際結果應由營運者依法確認及回覆。
八、裝置儲存與安全保護
App 使用裝置儲存保存登入狀態、必要識別值及偏好設定；登入狀態使用適合平台的安全儲存方式。第三方登入網頁可能使用該登入服務的 Cookie，依其政策處理。
營運者應採取必要的存取控制、傳輸保護、權限管理及異常處理措施，並維持與實際系統相符的保護程序；如發生依法應通知的個資事故，依規定調查、補救及通知，不宣稱任何系統絕對不會發生事故。
九、政策修訂
資料處理方式變更時，應更新本政策，依服務條款及適用法律公告與通知；涉及新增目的或依法需要同意者，另行取得必要同意，不溯及以本政策概括授權。政策生效日期及聯絡方式應保持正確可用。最新全文可於公開官網閱讀；App 登入頁與首頁設定提供服務條款，支援隱私權政策獨立入口的版本可直接開啟公開隱私政策頁。