プライバシーポリシー
本プライバシーポリシー(以下「本ポリシー」といいます。)は、SAIL HONGKONG LIMITED(以下「当社」といいます。)が提供する日本立直麻雀ゲーム及びこれに付随するウェブサイト、アプリ、サポートその他の機能における、ユーザーに関する情報の取扱いを定めるものです。当社は、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)、電気通信事業法その他の適用法令及び関係ガイドラインを遵守し、情報を適正に取り扱います。
プライバシーポリシー本文
第1条(適用範囲及び他の規定との関係)
1.本ポリシーは、本サービスを日本国内のユーザーに提供する際に、当社が取得又は利用するユーザーに関する情報に適用されます。アプリストア、外部ID、決済その他第三者が自己の目的で独立して取り扱う情報には、当該第三者のプライバシーに関する規定も適用されます。
2.当社が第三者に個人データの取扱いを委託する場合、又は当社の指示に基づくSDKを選定する場合は、第三者の規定が存在することを理由として、個人情報保護法上の委託先監督その他当社の義務を免れるものではありません。
3.個別の機能、キャンペーン、本人確認又は調査において本ポリシーと別の告知を行う場合、当該告知はその対象及び利用目的を明確にし、本ポリシーと抵触するときは、法令に反しない範囲で当該個別告知が優先します。
第2条(用語の定義)
1.本ポリシーで使用する用語は、個人情報保護法及び関係法令の定義に従います。主な用語は次のとおりです。
(1)「個人情報」とは、生存する個人に関する情報であって、氏名その他の記述等により特定の個人を識別できるもの、他の情報と容易に照合して特定の個人を識別できるもの、又は個人識別符号を含むものをいいます。
(2)「個人データ」とは、個人情報データベース等を構成する個人情報をいいます。
(3)「保有個人データ」とは、当社が開示、訂正、利用停止等を行う権限を有する個人データであって、法令上の除外に該当しないものをいいます。
(4)「要配慮個人情報」とは、人種、信条、病歴、犯罪の経歴、犯罪被害の事実その他、不当な差別、偏見その他の不利益が生じないよう取扱いに特に配慮を要するものとして法令で定める個人情報をいいます。
(5)「個人関連情報」とは、生存する個人に関する情報であって、個人情報、仮名加工情報及び匿名加工情報のいずれにも該当しないものをいいます。Cookie識別子、広告識別子、閲覧履歴等は、取扱いの状況により個人関連情報又は個人情報に該当することがあります。
(6)「外部送信」とは、タグ、Cookie、SDKその他の情報送信機能により、ユーザーの端末に記録された情報その他ユーザーに関する情報を当社又は第三者のサーバーへ送信することをいいます。
2.「有償ゲーム内通貨」、「無償コンテンツ」及び「対局内点数」は利用規約の定義に従い、相互に区別します。対局内点数は一回の対局又は競技評価に用いる数値であり、金銭的価値を有せず、決済情報又は金融口座情報として取り扱いません。
第3条(取扱いの基本原則及び利用目的の特定)
1.当社は、個人情報を偽りその他不正の手段により取得せず、違法又は不当な行為を助長し、又は誘発するおそれがある方法で利用しません。取得項目は、附属資料1に定める利用目的を達成するために必要な範囲に限定します。
2.当社は、個人情報の利用目的を、ユーザーが合理的に予測できる程度に具体的に特定し、取得前又は取得後速やかに通知又は公表します。ユーザーから書面又は入力画面で直接取得するときは、法令上の例外を除き、送信前に利用目的を明示します。
3.利用目的を変更する場合は、変更前の利用目的と合理的な関連性を有すると認められる範囲に限り、変更後の目的を通知又は公表します。その範囲を超える利用、要配慮個人情報の取得、第三者提供その他法令上同意を要する取扱いは、例外に該当しない限り、必要な情報を示した上で事前に本人の同意を取得します。
4.サービス提供に必須でない情報の提供は任意です。提供しない場合に利用できない機能があるときは、取得画面で対象機能及び影響を説明し、無関係な基本機能まで一律に制限しません。
第4条(アカウント、認証及び年齢確認)
1.アカウントの作成、ログイン、維持及び復旧のため、当社は、電子メールアドレス、外部ID識別子、ユーザーID、認証結果、ログイン日時、IPアドレス、端末及びセキュリティ記録を取り扱います。使用しない項目は公開前に附属資料1から削除します。
2.Apple、Googleその他の外部IDを利用する場合、当社は、ユーザーが外部ID事業者に許可し、かつ、本サービスに必要な識別子、表示名、プロフィール画像又は電子メールアドレスのみを受け取ります。連絡先一覧、外部サービス上の友人一覧その他ログインに不要な情報を当然には取得しません。
3.年齢区分、未成年者の取引、アカウントの高リスクな復旧又は法令上の義務のため確認が必要な場合、当社は、リスクに応じた方法を用い、可能な限り年齢層又は確認結果のみを保存します。証明書の写しを必要とする場合は、目的、項目、保存期間及び不要部分のマスキング方法を個別に告知します。
4.当社は、本人確認又は年齢確認のために取得した情報を、広告プロフィールの作成又は本サービスと無関係な目的に利用しません。個人番号は、本サービスの提供に必要がないため取得しません。誤って送信された場合は、法令上保存が必要な部分を除き、安全な方法で削除します。
第5条(対局、ランキング及びゲーム内記録)
1.マッチング、ルーム、切断時の再接続、牌操作の同期、精算、段位、ランキング、戦績の提供のため、当社は、ユーザーID、対局ID、卓・座席、ルール設定、配牌及び摸打の記録、鳴き・立直・和了等の操作、対局内点数の推移、役・翻・符、結果、段位・評価、操作時刻、遅延及び切断状況を取り扱います。
2.有償ゲーム内通貨、無償コンテンツ及び対局内点数は、データベース及び画面上で区分します。対局内点数又は勝敗を換金、譲渡若しくは場外精算するためのデータ処理は行いません。
3.同卓者、フレンド又はランキング閲覧者に表示する情報は、ゲームルール及び画面で示す範囲の表示名、プロフィール画像、ユーザーIDの一部、段位、戦績等に限ります。真実の氏名、連絡先、完全なアカウント識別子又は正確な位置情報を公開ランキングに表示しません。
4.対局記録は、結果又は違反を判断する資料の一つであり、唯一の資料ではありません。当社は、通信障害、プログラムの不具合、ユーザーから提出された資料その他の事情も考慮し、重大な利用制限を自動判定のみで確定しません。
第6条(セキュリティ、公平性及び不正利用の防止)
1.アカウント、取引及び対局の公平性を保護するため、当社は、ユーザーID、IPアドレス、ネットワーク種別、端末機種、OS及びゲームのバージョン、ログイン・重要操作・通信の記録、クラッシュ情報、ファイル整合性の結果、対局行動の特徴、不審な接続、措置及び異議申立ての記録を取り扱うことがあります。
2.端末上の不正対策機能を利用する場合は、ゲームの起動中又は具体的なリスクがある場面に限り、ファイル整合性、アプリ署名、実行環境の特徴等の実際の確認項目を必要な範囲で確認します。可能な限り端末内で照合し、原則として検知したリスク類型、時刻及び判断に必要な証拠のみを送信します。
3.不正対策を理由として、端末内の無関係なファイル内容、連絡先、写真又は完全なアプリ・プロセス一覧を包括的に取得しません。確認範囲を拡大する場合は、必要性及び相当性を再評価し、附属資料1から2までを更新し、法令上必要な告知又は同意を行います。
4.不正検知の情報は、違反の調査、被害防止及び異議申立てのために利用し、広告プロフィールには利用しません。人による再確認、アクセス権限及び判断記録を整備します。
第7条(購入、決済、返金及びサポート)
1.有償ゲーム内通貨、デジタルコンテンツ又は役務の購入について、当社は、ユーザーID、注文番号、商品、金額、注文・支払・返金の日時及び状態、決済経路、請求、領収及び紛争の記録を取り扱います。
2.クレジットカード番号、セキュリティコード、決済用パスワード等は、原則として決済事業者が直接取り扱い、当社はトークン、決済手段の種類及び結果のみを受け取ります。当社が実際にカード情報等を受け取る場合は、公開前に附属資料1及び2へ具体的に記載し、必要な安全措置を講じます。
3.未成年者取消し、アカウントの不正利用、重複請求、返金又は支払紛争に対応するため、本人、法定代理関係及び取引を確認できる必要最小限の資料を求めることがあります。証明書又は支払資料は、不要部分をマスキングするよう案内し、確認及び紛争対応が終了した後は第18条に従って取り扱います。
4.問い合わせ、通報又は権利請求について、当社は、アカウント、連絡先、相談内容、会話、添付資料、注文及び対応履歴を取り扱います。電話を録音する場合は、開始前にその旨及び目的を告知します。
第8条(交流機能、非公開通信、音声及びユーザーコンテンツ)
1.フレンド、ルーム、クラブ、チャット、スタンプ又は音声等の交流機能を提供する場合、当社は、ユーザーの操作に応じて、表示名、プロフィール画像、ブロック・ルーム関係、オンライン状態、投稿・送信内容、通報及び対応記録を取り扱います。
2.当社は、通信の秘密及びプライバシーに配慮します。公開チャット又は通報された内容は、違法行為、権利侵害、詐欺、嫌がらせ及びサービスの安全を防止するために必要な範囲で、権限を有する担当者又はシステムが確認することがあります。
3.ユーザーコンテンツを本サービス外の広告、出版又は一般目的の生成AIモデルの学習に利用する場合は、対象、目的、期間及び提供先を別途明示し、法令上必要な同意を取得します。本サービスの提供に必要な処理への同意を、非公開通信又は未成年者の情報を一般目的のモデル学習に利用する同意とみなしません。
第9条(Cookie、端末権限、分析及び外部送信)
1.公式ウェブサイト及び本サービスでは、ログイン状態の維持、設定の保存、セキュリティ、障害解析、利用状況の把握、広告又は効果測定のため、Cookie、ローカルストレージ、広告識別子、SDKその他の技術を使用することがあります。実際の外部送信は附属資料2に記載します。
2.電気通信事業法上の外部送信規律が適用される場合、当社は、同法及び関係規則に従い、送信される情報、送信先並びに当社及び送信先における利用目的を、事前に通知し、又はユーザーが容易に知り得る状態に置くほか、必要に応じて同意又はオプトアウトの機会を提供します。
3.個人情報保護法その他の法令上同意が必要な外部送信又は第三者提供については、単に本ポリシーを公表することだけで同意に代えません。Cookie等が直ちに個人情報に該当するとは限らない一方、当社又は受信者が他の情報と照合して個人を識別する場合は、実態に応じて個人情報又は個人関連情報として取り扱います。
4.カメラ、写真、通知、位置情報又はクリップボード等の端末機能は、附属資料1に記載した機能をユーザーが利用するときに必要な範囲で使用します。許可を拒否又は撤回した場合の影響は当該機能に限定し、無関係な機能を制限しません。
5.ユーザーは、端末又は本サービスの設定から、利用可能な範囲でCookie、広告識別子、端末権限、分析及び広告の設定を変更できます。ただし、認証、安全又はユーザーが要求した通信に不可欠な処理を停止すると、該当機能が動作しない場合があります。
6.広告、キャンペーンその他の販売促進を目的とする電子メールは、特定電子メールの送信の適正化等に関する法律その他の法令に従い、法令上の例外に該当する場合を除き、あらかじめ同意を得た送信先へ送信し、送信者情報及び容易な配信停止方法を表示します。配信停止は、契約、購入、安全、障害、ポリシー変更、サービス終了又は漏えい等に関する重要な通知には影響しません。
7.当社が電気通信事業法上の特定利用者情報に関する規律の対象となる場合は、情報取扱規程の策定・届出、情報取扱方針の策定・公表、評価、責任者の選任その他、適用される義務を履行します。対象該当性は、役務の種類、利用者数及び指定の状況に基づき確認します。
第10条(保存期間、アカウント削除及びデータの廃棄)
1.当社は、利用目的、契約、法令、紛争対応及び情報セキュリティの必要性に応じ、情報の種類ごとに判断基準を設定します。「事業上必要な期間」等の抽象的な表現のみを無期限保存の根拠としません。
2.注文、会計、税務、詐欺防止、消費者紛争及び法的請求に関する記録は、それぞれの法定又は必要な期間保存します。一部の記録を保存する必要があることを理由に、アカウント全体を広告又は無関係なプロフィール作成に継続利用しません。
3.目的の達成、期間の満了、適法な利用停止等の請求その他保存の必要がなくなった場合、当社は、法令、未解決の紛争又は他者の権利保護に必要な部分を除き、情報を削除し、又は個人との対応関係を復元できない統計情報に加工します。保存が必要な部分は、目的外利用を防ぐため隔離又はアクセス制限を行います。
4.当社が仮名加工情報又は匿名加工情報を作成し、又は第三者提供する場合は、個人情報保護法及び関係ガイドラインに従い、加工基準、安全管理、識別行為の禁止、公表その他の義務を履行します。単なるIDの置換を匿名加工情報と表示しません。
第11条(委託先及び第三者サービスの管理)
1.当社は、クラウド、コンテンツ配信、認証、メッセージ送信、プッシュ通知、サポート、決済、分析、セキュリティ又は年齢確認等を委託することがあります。
2.当社は、委託する個人データを必要な範囲に限定し、委託先の選定、契約、取扱状況の確認及び監査その他必要かつ適切な監督を行います。契約には、目的外利用の禁止、アクセス制御、秘密保持、再委託、事故通知、当社への協力及び契約終了時の返還又は削除を含めます。
3.委託先が自己の目的で情報を利用する場合は、単なる委託として扱わず、第三者提供、個人関連情報の提供又は外部送信の実態に応じて、必要な告知、同意、確認及び記録を行います。
4.当社による個人データの販売又は貸与の有無は販売・貸与なしのとおりです。
第12条(個人データの第三者提供及び個人関連情報)
1.当社は、次に掲げる場合その他個人情報保護法により認められる場合を除き、あらかじめ本人の同意を得ずに個人データを第三者へ提供しません。
(1)法令に基づく場合。
(2)人の生命、身体又は財産の保護のために必要であって、本人の同意を得ることが困難な場合。
(3)公衆衛生の向上又は児童の健全な育成の推進のために特に必要であって、本人の同意を得ることが困難な場合。
(4)国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することへの協力が必要であり、同意取得により当該事務の遂行に支障を及ぼすおそれがある場合。
(5)その他、その時点で施行されている個人情報保護法が明示する場合。
2.個人データの取扱いの委託、合併その他の事業承継又は第13条の要件を満たす共同利用は、個人情報保護法上、第三者提供に該当しない場合があります。当社は、名称ではなく実態に即して判断し、必要な監督又は告知を行います。
3.当社は、個人情報保護法上のオプトアウトによる第三者提供を現在行いません。これを行う場合は、開始前に法定事項を本人の知り得る状態に置き、個人情報保護委員会へ届け出、要配慮個人情報その他法令上対象外の情報を含めません。
4.Cookie識別子、広告識別子、閲覧・利用履歴等の個人関連情報を第三者に提供し、その第三者が個人データとして取得することが想定される場合、当社は、法令に従い、本人の同意が得られていること等をあらかじめ確認し、必要な記録を作成・保存します。
5.個人データを第三者へ提供し、又は第三者から受領するときは、法令に従い、本人の同意、相手方、取得経緯その他必要事項を確認し、第三者提供に関する記録を作成・保存します。
第13条(共同利用)
1.共同利用者の範囲又は利用目的を、ユーザーが予測できない形で包括的に記載しません。
2.共同利用を後から開始又は変更する場合は、個人情報保護法及び関係ガイドラインに従い、事前の通知又は本人が容易に知り得る状態への変更を行います。
第14条(外国にある第三者への提供及び国外での取扱い)
1.当社が外国にあるクラウド、サポート、分析、通知、決済その他の事業者へ個人データを提供し、又は国外から個人データへのアクセスを認める場合は、附属資料1に、国又は地域、受領者、情報、目的、保存期間、再移転及び保護措置を記載します。「世界各国」等の表現のみで実際の移転先を不明確にしません。
2.本人の同意に基づき外国にある第三者へ個人データを提供する場合は、同意取得前に、提供先の外国の名称、当該外国の個人情報保護制度に関する情報及び提供先が講ずる個人情報保護措置に関する情報を、法令に従って提供します。国を特定できない場合は、その理由及び国に代わる参考情報を示します。
3.提供先が個人情報保護法上の基準に適合する体制を整備していることに基づいて提供する場合、当社は、契約その他により相当措置を確保し、その実施状況及び提供先国の制度を定期的に確認し、支障が生じたときは是正し、是正が困難なときは提供を停止します。本人の求めに応じ、法令で定める情報を提供します。
4.個人情報保護委員会規則で我が国と同等の水準にあると認められた国にある事業者への提供、法令上の例外又はその他の根拠による場合も、国内の第三者提供、委託先監督、安全管理及び記録に関する義務を確認します。
5.外国の法令又は外国当局からの要請のみを理由とする提供については、日本法上の適法性、要請の権限及び必要な範囲を確認し、適法な国際協力手続その他の事情を踏まえて対応します。
第15条(安全管理措置)
1.当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、事業の規模、情報の性質及び量並びに想定されるリスクに応じ、次の措置を講じます。安全を不当に損なう詳細を除き、本人の求めに応じて遅滞なく追加情報を提供します。
(1)基本方針及び取得、利用、保存、提供、削除・廃棄の各段階における取扱規程の整備。
(2)責任者、取扱担当者及び取扱範囲の明確化、違反又は兆候の報告体制、取扱状況の点検及び監査。
(3)従業者への秘密保持、教育及び必要かつ適切な監督。
(4)取扱区域、媒体及び端末への物理的なアクセス制御並びに安全な持出し、保管及び廃棄。
(5)最小権限、多要素認証、アクセス記録、暗号化、脆弱性管理、マルウェア対策、監視、バックアップ及び復旧訓練等の技術的措置。
(6)外国で個人データを取り扱う場合における当該国の制度等の把握及び必要な安全措置。
2.当社は、従業者及び委託先を必要かつ適切に監督し、権限の付与、変更及び削除を記録します。開発及びテストでは、可能な限り個人を識別しないデータ又は最小限のデータを使用します。
3.安全管理措置は、事故の発生を絶対に防止することを保証するものではありません。ただし、この説明は、当社が法令上負う安全管理、報告、本人通知又は損害賠償その他の責任を免除し、又は制限するものではありません。
第16条(漏えい等への対応)
1.個人データの漏えい、滅失、毀損又はそのおそれを把握した場合、当社は、内部報告、被害拡大防止、事実及び原因の調査、影響範囲の特定、証拠保全並びに再発防止を行います。
2.高度な暗号化その他本人の権利利益を保護するために必要な措置が講じられ、法令上報告対象外となる場合を除き、次のいずれかに該当する事態が発生し、又は発生したおそれがある場合、当社は、法令に従い個人情報保護委員会へ報告します。
(1)要配慮個人情報を含む個人データの漏えい等。
(2)不正利用により財産的被害が生じるおそれがある個人データの漏えい等。
(3)不正の目的で行われたおそれがある行為による個人データ又は取得予定の個人情報の漏えい等。
(4)本人の数が1,000人を超える個人データの漏えい等。
3.前項の報告は、事態を知った後、法令及びガイドラインに従って速やかに速報します。個別の事案によりますが、その目安はおおむね3日から5日以内です。確報は、知った日から30日以内とし、不正の目的で行われたおそれがある行為による事態は60日以内とします。期限時点で未判明の事項は、合理的な努力を尽くした上で判明次第追完します。
4.報告対象事態については、事態の状況に応じて速やかに、本人の権利利益を保護するために必要な範囲で、概要、対象情報、原因、二次被害のおそれ及び本人が取り得る措置等を通知します。本人への通知が困難であり、代替措置により権利利益を保護できる場合は、法令に従い公表その他の措置を講じます。
5.委託先に事故が生じた場合の当社への即時連絡、調査協力及び証拠保全を契約で定め、当社と委託先の役割を事前に整備します。
第17条(保有個人データに関する権利及び請求手続)
1.本人又は法令上認められる代理人は、個人情報保護法に従い、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止及び第三者提供記録の開示を請求できます。各請求には、法令上の要件及び例外があります。
2.請求は、ゲーム内設定-プライバシー又は第19条の窓口から行うことができます。当社は、ログイン認証、確認コード、取引情報その他、請求の性質及びリスクに応じた方法で本人又は代理関係を確認し、保有情報に比して必要以上の証明を一律に求めません。
3.開示は、本人が指定した電磁的記録の提供その他の方法により遅滞なく行います。ただし、指定方法による開示に多額の費用を要する場合その他その方法による開示が困難な場合は、書面の交付その他法令で認められる方法により、その理由を説明します。
4.請求の全部又は一部に応じない場合、当社は、法令、安全、第三者の権利、業務の適正な実施その他の具体的な根拠を確認し、遅滞なく結論及び理由を通知します。遮蔽、分離提供、利用制限その他のより制限的でない方法により対応できる場合は、その方法を検討します。
5.利用目的の通知又は開示について手数料を定める場合は、実費を勘案した合理的な額及び支払方法を公表します。手数料により権利行使を不当に妨げません。
6.アカウントの退会は、全ての情報の即時消去を意味しません。法令、返金、セキュリティ、紛争又は他者の権利保護のため保存が必要な情報は、当該目的に限定して保存し、請求への回答で対象、理由及び判断基準を説明します。
第18条(未成年者の情報)
1.当社は、未成年者にも理解できる明確な表現及び画面を用いるよう配慮します。個人情報の取扱いによって生じる結果を本人が判断できる能力を有しない場合、又は法令若しくは取引上法定代理人の同意が必要な場合は、親権者その他の法定代理人から適切な同意を取得します。
2.18歳未満のユーザーについて、年齢層、法定代理人の連絡先又は同意確認情報を取り扱う場合は、ゲームの年齢区分、取引、アカウント安全又は児童の保護に必要な範囲に限定します。
3.法定代理関係を確認するときは、単に未成年者のアカウントへログインできることのみで代理関係を認定せず、リスクに応じた確認を行います。確認に使用した資料は、他の保存根拠がない限り、目的達成後に削除又はアクセスを制限します。
4.未成年者の情報を広告プロフィールの作成に利用し、又は非公開通信を一般目的の生成AIモデルの学習に利用しません。法定代理人は、第17条に従って権利を行使できますが、本人と代理人の利益が相反するおそれがある場合は、本人の安全及び法令を考慮して対応します。
5.令和8年7月17日に公布された改正個人情報保護法のうち未成年者に関する規定は、基準日現在、その大部分の施行日が未定です。当社は、施行日、対象年齢、経過措置及びガイドラインを施行前に確認し、本条、同意画面及び権利請求手続を更新します。
第19条(お問い合わせ、苦情及び相談)
1.本ポリシー、保有個人データ、安全管理措置、外国提供、外部送信又は権利請求に関する問い合わせ及び苦情は、冒頭の窓口で受け付けます。当社は、内容を確認し、適切かつ迅速な処理に努めます。
2.当社が認定個人情報保護団体の対象事業者である場合は、冒頭に当該団体及び苦情解決の申出先を記載します。個人情報保護法に関する一般的な相談は、個人情報保護委員会の相談窓口を利用できます。
3.当社は、ユーザーが正当に問い合わせ、苦情を申し出、又は法令上の権利を行使したことを理由として、不利益な取扱いを行いません。
第20条(本ポリシーの変更、サービス終了、責任及び言語)
1.当社は、法令、サービス内容又は情報の取扱いの変更に応じて本ポリシーを変更することがあります。変更後の内容、理由及び施行日を、原則として施行前に本サービス又は公式ウェブサイトで公表し、権利利益に重大な影響を及ぼす変更は電子メール、プッシュ通知その他到達しやすい方法でも通知します。
2.利用目的の合理的な関連性を超える変更、第三者提供、外国にある第三者への提供その他法令上同意が必要な変更については、継続利用のみをもって同意があったものとせず、施行前に必要な情報を示して同意を取得します。
3.本サービスを終了する場合は、利用規約及び法令に従い、終了日、情報の保存・削除、権利請求、問い合わせ及び事故対応の窓口を案内します。サービス終了又は退会を理由として、既に発生した権利請求、返金、損害賠償その他の法令上の権利を一律に消滅させません。
4.本ポリシーは、当社の故意又は過失による個人情報の不適正な取扱いについて、個人情報保護法、民法、消費者契約法その他の法令上負う責任を免除又は制限するものではなく、責任の有無又は範囲を当社のみが決定するものでもありません。
5.本ポリシーの正文は日本語とします。翻訳版は理解を補助するためのものであり、相違がある場合は日本語版を基準とします。ただし、適用される強行法規による保護を排除しません。
附属資料1|プレイヤーの個人情報の取扱い一覧
番号 利用場面 対象となるプレイヤー情報 処理目的
01 アカウント登録とメールアドレスによるログイン メールアドレス、パスワードおよび認証情報、アカウントID、登録日時、ログイン方法、アカウントの連携状態 アカウントの作成、本人確認、ログイン、パスワードを忘れた場合の対応およびアカウント管理
02 ゲストログイン 端末識別コード、紐づけられたゲストアカウントID、ログイン状態 ゲストアカウントの識別、ゲームの進行状況の保存および復元
03 外部サービスによるログイン Google、Apple、Steamから返されるログイン認可情報、アカウント連携用の識別子および連携状態 外部サービスのアカウント認証およびゲームアカウントとの連携
04 ゲームキャラクターとプロフィール表示 ゲーム内のニックネーム、プレイヤーID、ゲーム内アイコン、アイコンフレーム、称号、ネームプレート、設定中のキャラクターおよびスキン ゲーム内のプレイヤー情報の作成、外観設定の保存および該当するゲーム画面での表示
05 ゲームの進行状況と対局 対局回数、勝率、連勝、勝利によるコイン獲得履歴、段位、段位ポイント、プレイ時間および関連する進行状況 対局、精算、通算成績の集計および段位に関するサービスの提供
06 ゲーム内資産と特典 コイン、有償・無償ダイヤ、アイテムおよび数量、獲得日時および有効期限、衣装レベル、VIP、月間パスの特典 資産の保存、報酬の付与、消費量の計算および有料特典の提供
07 チャージと取引 関連するアカウント、注文および購入証明、商品、金額、決済プラットフォーム、決済結果、チャージ日時および反映履歴 取引の検証、商品の付与、問題のある注文および取引に関する紛争への対応
08 端末、ネットワークおよび動作環境 端末識別コード、端末の機種、OS、解像度、クライアントのバージョン、ゲームプラットフォーム、言語、登録時および直近のログイン時のIP 動作環境への対応、ログイン管理、障害の特定および対応
09 カスタマーサポートと問題の報告 プレイヤーID、報告内容のテキスト、自らアップロードした画像または動画、報告日時、カスタマーサポートとのやり取りおよび対応記録、関連する端末情報 問い合わせの受付、問題の特定、アカウントおよびチャージに関する紛争への対応
10 プッシュ通知 プッシュ通知用Token、通知権限の許可状況、クライアントのOS、言語、紐づけられたプレイヤーID 該当する端末への通知およびリマインダーの送信
11 権限と各種設定 写真ライブラリ・ストレージへのアクセス権限および通知権限の許可状況;言語、音量、操作に関する設定、打牌補助および卓マットの共有設定 該当する機能の実行およびユーザーの選択内容の保存
12 運営分析と機能改善 ページおよび商品の表示、関連機能の操作イベント、イベントに紐づく識別子;ログイン画面のA/Bテストのグループ分け 機能の利用状況の集計、表示効果の評価および利用体験の改善
13 通報、安全対策およびアカウントへの措置 通報に関する情報、アカウントの利用停止状態、アカウント連携の変更および関連する対応記録 通報への対応、ゲーム内の秩序維持およびアカウントの安全確保
14 アカウント削除および個人情報に関する権利行使の申請 アカウントID、本人確認情報、アカウント削除の申請および処理状況、取り下げまたは確認の記録 申請者の本人確認、アカウント削除および関連する情報の請求への対応
附属資料2|外部サービス、SDKおよび国外移転の一覧
データの種類:アカウント情報(OpenID、UnionlD)、端末情報(端末の機種、端末のOSバージョン、言語、ROMバージョン、国コード(端末識別子ICCIDから取得するものを含む)、通信事業者情報、SSID)、アプリ情報(アプリのパッケージ名、アプリのバージョン番号、ネットワーク種別)、広告識別子(OAID)、端末識別子(udid、AndroidID)、センサー情報(重力センサー、ジャイロスコープ、照度センサー)、ネットワーク情報(IP)、氏名、身分証明書番号、ゲーム内の決済情報。
処理方法:SDKによる直接収集。
隐私政策
感谢您使用本公司赛欧香港有限公司,以下简称“本公司”或“我们”提供的“雀皇麻雀2”APP及服务(以下简称“本服务”)。本公司通过《隐私政策》(以下简称“本政策”)向您说明您在使用本服务时我们收集、使用、存储、保护、共享、转让、披露及管理您的个人信息的情况,以及您所享有的相关权利等事宜。
在使用本服务前,请您务必仔细阅读并理解本政策,特别是以加粗、下划线等醒目方式提示的免除或者限制本公司责任、限制您权利、约定争议解决和司法管辖的条款。在您确认充分理解并同意后,您可继续使用本服务。如果您不同意本政策的内容,您应立即停止访问/使用我们的服务。您使用或继续使用我们的服务,即表示您同意我们按照本政策(包括更新版本)收集、使用、存储、保护、共享、转让、披露和管理您的个人信息,完全同意本政策所述内容。
本政策将帮助您了解以下内容:
1.个人信息的收集
2.个人信息的使用
3.关于使用Cookie和同类技术
4.个人信息的管理
5.个人信息的共享、转让和公开披露
6.第三方服务
7.未成年人保护
8.协议的更新
9.联系方式
1.个人信息的收集
我们根据合法、正当、必要的原则,仅收集实现服务功能所必要的信息。当您使用本服务时,本公司可能会收集下列个人信息,该相关信息为服务所必要的信息,如果您不提供相关信息,您可能无法注册成为我们的用户或无法享受我们提供的某些服务或者无法达到相关服务拟达到的效果:
1.1 账号注册、登录与跨端同步
为便于我们为您提供服务,您需要提供基本注册或登录信息,包括电子邮箱,并创建您的账号和密码;您也可以在注册、登录或后续使用中,填写或补充您的其他额外信息(例如您的昵称、头像),这将有助于我们给您提供个性化和更优的服务体验,但如果您不提供这些额外信息,并不会影响您使用我们服务的基本功能。当您登录您的账号或忘记账号密码时,若您通过电子邮箱发送验证码的,我们会收集您的电子邮箱用于验证您的账号,帮助您登录账号或找回账号密码。
当您选择通过第三方平台账号(如Apple等)登录时,我们会从您授权的第三方平台获取您的平台账号唯一标识(如Apple User ID等)及第三方登录标识(如Discord等),用于创建和管理游戏账号、验证登录及提供多端数据同步服务,同时将您的第三方平台账号与本服务账号绑定,以便您通过第三方账号直接登录并使用我们的服务。如您不同意第三方平台账号登录,将无法使用第三方平台账号验证功能,但不影响您使用其他登录方式。在您使用第三方平台账号登录的过程中,我们还会收集游戏内生成的玩家唯一识别码(UUID/UID)以及登录时间与状态。
1.3 游戏日志信息
当您使用我们的服务时,我们会收集您的游戏日志信息,如登录日志、物品日志、操作信息、对局信息等,以便您能够正常使用本服务的各项功能,并用于客服投诉处理、游戏安全及漏洞分析。
1.4 设备信息
为保障服务正常运行、优化服务性能,提升体验及保障账号安全,我们会收集您的设备名称、设备型号、操作系统及版本、CPU/GPU硬件参数(适用于PC端)、屏幕分辨率、系统语言、客户端版本号及网络状态信息(如Wi-Fi/蜂窝网络状态),用于连接游戏服务器、选择最优渲染与性能配置,确保产品正常呈现与运行。如您拒绝提供,可能导致您无法正常使用相关服务。
1.5 保障账号安全
为保障账号安全、防范外挂、作弊及串通等违规行为,维护公平竞技秩序,我们会收集你的设备和游戏识别信息,如玩家UID、登录IP地址、网络连接类型,以及设备与客户端安全特征、反作弊检测信号及异常对局行为特征。相关检测优先在本地完成。如您拒绝,可能导致您无法正常使用相关服务。
1.6 收费服务
当您使用收费服务时,为了完成订单支付、交付、查询交易记录、保障交易安全以及提供客户服务,我们会收集您的玩家UID以及充值记录、消费记录等信息,包括应用内订单号、购买商品ID、交易时间、交易金额及币种、第三方支付平台交易凭证、发货状态。充值记录、消费记录属于敏感个人信息,收集该等信息为实现消费功能所必需,否则将无法完成交易。
1.7 客服
当您使用客户服务、违规举报或争议处理服务时,为核验您的身份并保障账号安全、处理申诉、核查违规行为及响应权利请求,我们将在您授权范围内收集、查询或核验您的账号与身份信息(如玩家UID、被举报人UID),联系方式、问题描述、沟通记录、以及相关举报或争议证明材料(如举证截图、对局牌谱、举报原因),并在必要范围内使用。如您拒绝提供,可能导致我们无法处理您的请求。
1.8 个性化广告与归因分析
为进行广告投放、衡量推广效果及渠道归因,我们会在取得您的授权同意后,处理您的广告标识符(如OAID、IDFA)、跟踪权限(ATT)、广告展示及点击事件等信息。如您拒绝授权,不影响您使用产品任何功能,但我们将无法向您提供更具相关性的广告推荐。您有权随时撤回同意或关闭个性化广告,撤回或关闭后不影响您使用其他服务。
1.9 推广调研活动
您通过我们的客服或参加我们举办的活动、调研时(如有)所提交的信息。您参与我们调研活动时填写的调查问卷中可能包含您的姓名、昵称、手机号码、地址。参加我们的抽奖活动并中奖后,为便于我们联系您向您寄送礼品,而向我们主动提供的个人信息,包含您的姓名、手机号码、地址。
1.10当您使用加入房间、绑定邀请关系等特定功能时,为便于您快速输入,我们需要在设备本地访问您的剪切板,读取符合特定格式的房间号或好友邀请码,以实现一键加入或绑定。上述信息仅在设备即时解析匹配,不会上传至服务器,我们亦不会留存剪贴板中的任何无关内容。如您拒绝提供上述信息,可能导致您无法使用相应服务。
1.11 在您同意开启通知权限后,我们能够及时向您推送好友对局邀请、好友上线提醒、重要活动及安全信息提醒。如您拒绝提供授予通知权限,则您可能无法收到相应推送消息,不会影响您使用服务的其他游戏功能。您可以通过您的终端设备设置来更改通知权限,选择接收或拒绝我们的通知。
1.12 为便于您上传自定义头像、保存分享图片或在与客服沟通时,我们可能会申请使用您的照片/媒体存储权限。如您拒绝授予,您可能无法使用上述功能,系统将提供默认头像。您可以通过您的终端设备设置来更改相应权限。
上述1.6-1.12权限仅在特定场景下用户使用相应功能时,我们才会在必要场景申请访问您的设备信息的权限。用户拒绝上述权限不影响用户使用我们服务的其他功能。
1.13 您通过我们的服务向其他第三方服务(详见条款(6))提供的共享信息,以及您使用我们服务时所储存的信息。
请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将该类信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,该类信息将被视为个人信息。我们会将该类个人信息做匿名化、去标识化处理,但您授权或法律法规另有规定的除外。该类信息在结合使用期间,将作为您的个人信息按照本政策处理与保护。
2.个人信息的使用
本公司将收集的信息用于以下目的,若超出以下目的使用,我们将另行向您说明并征得您的同意:
2.1 向您提供各项业务功能
1) 帮助您完成注册,允许您使用本服务,并为您提供相关的游戏服务;
2) 帮助您完成在本服务中订购具体商品及/或服务时的下单、支付并向您交付;
3) 为您提供有关本服务的信息,包括条款、条件和政策的更新;
4) 保存数据,使您能与其他玩家比赛、建立游戏成绩的排名,以便继续使用本服务。
2.2 优化我们的服务
1) 为了更顺利地开展我们的业务,包括但不限于数据分析、审计、欺诈监控和预防、开发新产品、改善本服务、掌握使用趋势、评估推广活动效果、运营和扩大业务;
2) 为了分析我们的网站流量;
3) 向您提供本公司或第三方的产品和服务的相关广告、宣传和营销,包括根据您的品味和兴趣提供个性化推荐;
4) 通过包括问卷调查等方式,邀请您提供反馈意见;
5) 促进社交共享功能。
2.3 向您推送消息
1) 向您发送本公司相关服务的消息,如广告活动、展览、非公开展览及其他三方消息等;
2) 向您发送活动通知,如开展活动通知、参与活动提醒、领取游戏收益等。
2.4 为您提供安全保障
1) 用于客户服务、安全防范、诈骗监测、存档和备份等用途,确保我们向您提供的服务的安全性;
2) 综合判断您的账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
2.5 征得同意的例外
根据相关法律法规规定,在下列情形中,我们处理您的个人信息无需征得您的授权同意:
1) 基于维护国家安全利益的情形;
2) 基于遵守法律法规及履行司法判决、裁定等生效法律文书的情形;
3) 基于响应公共和政府机构的请求,维护您或其他个人的生命、财产、声誉等重大合法权益的情形;
4) 基于在合理范围内处理已合法公开披露的个人信息的情形,例如合法的新闻报导、政府公开资讯等;
5) 基于维护本公司所提供产品或服务安全稳定的情形;
6) 基于法律法规规定的其他情形。
2.6 有关敏感个人信息的提示
以上由您主动提供或我们收集的您的个人信息中,可能包含您的敏感个人信息,包括但不限于实名身份信息、网络身份标识信息、电话号码、虚拟财产信息、虚拟交易信息等。请您谨慎并留意敏感个人信息,您同意我们可以按本政策所述的目的和方式来处理您的敏感个人信息。
3.关于使用Cookies和同类技术
3.1 Cookies、网站信标和类似技术的使用
本公司可能会使用Cookies、网站信标和其他同类技术收集和使用您的个人信息:
1) Cookies是指存储在您设备上的一个含有字母和数字的小型文本文件,用于识别您的浏览器或设备,了解您如何使用本服务,以便于保障网站基本运行、记住您的偏好、统计和分析访问情况、改善服务体验等。
2) 您可以更改您的浏览器设置禁用Cookies,但请注意,如果禁用,您可能无法使用本服务的某些个性化功能或无法获得最佳服务体验,但不会影响您浏览网站的基本功能。有关如何更改浏览器设置,请联系您的浏览器提供商,我们目前不会响应浏览器的阻止追踪信号。
3) 当您下载和使用我们的应用程序时,我们和我们的服务提供商可能会收集应用程序使用数据,如您设备上的应用程序访问我们服务器的时间和日期以及下载到该应用程序的信息和文件内容。
3.2 有关我们使用的Cookies类型
我们使用下列Cookies:
1) 完全必要的Cookies,为使网站正常运营、提供安全登录及基本服务所必需。
2) 分析/性能Cookies,用于识别访问者和计算访问人数,并分析访问者如何浏览使用我们的网站。
3) 功能性Cookies,用于在您再次访问我们网站时识别您的身份,记住您的偏好,为您提供个性化服务。
4) 目标Cookies,用于记录您访问我们网站的记录、您访问过的页面和您选择过的链接,使我们的网站和上面显示的广告更符合您的兴趣。我们还可能在取得您同意后与第三方共享这些信息用于广告投放。
请注意,第三方(包括例如广告网络和网站流量分析服务等外部服务提供商)也可能使用Cookies或同类技术收集和使用您的个人信息,其信息处理受其自身隐私政策约束。在其他无法使用或不适用Cookies的平台上,我们可能会使用替代技术(例如Android设备广告标识符)实现类似功能。
4.个人信息的管理
本公司在对个人信息进行管理时,为了确保准确性及安全性,将努力采取以下合理措施:
4.1 查询、更新和删除
1) 您可以查询、更正、补充、删除您的个人信息,但并不包括您在本服务中产生的服务内容记录。若您是通过第三方平台进行登录,您在第三方平台对账号信息进行更改或删除时,将会直接影响该游戏账号以及相关联的游戏账号登录和使用。
2) 您可以通过本政策所载的联系方式与本公司联系提出有关个人信息查询、更正、补充、删除的需求,本公司会及时响应,并可能要求您提供与您注册身份信息相一致的个人有效身份信息以进行核实验证。对于您合理的请求,我们将尽可能予以支持。但对于超出我们个人信息存储范围、超过合理限度,或者响应您的请求将导致您或其他第三方合法权益严重受损等情形下,我们可能无法响应您的申请。
3) 本公司在达成使用目的所必要的范围内,在保证个人信息正确和及时更新同时,当相关个人信息不再为实现目的所必需时,我们将依法及时删除或作匿名化处理。
4.2 公开与分享
1) 除本政策另有规定外,我们不会主动公开您的个人信息,但您在使用本服务过程中自行在其他用户可见的公开区域内上传、发布或展示的信息除外,包括但不限于您在本服务中主动上传或发布的信息、您对其他人上传或发布的信息作出的回应中公开您的信息、您在公开区域内上传或公布您的公开游戏数据等。
2) 您的前款公开或共享信息可能会被其他用户或不受我们控制的第三方收集并加以使用。我们会按照法律法规要求采取合理措施保护您的个人信息安全,但您应对自行公开的信息负责。
4.3 暂停使用
1) 如您主动要求采取措施暂停用户账号的登录和使用,本公司有权要求您提供并核实与其注册身份信息相一致的个人有效身份信息;经核实相一致时,本公司会及时采取措施暂停用户账号的登录和使用。
2) 如我们发现您的账号存在被他人非法使用、使用异常或可能危及账号及服务安全等情形,本公司有权采取措施暂停或限制上述账号的登录和使用。
4.4 安全措施
1) 为防止您的个人信息发生泄露、灭失或毁损等情况,本公司将采取符合法律法规要求且合理必要的安全管理措施,保障个人信息安全。
2) 本公司会对处理个人信息的相关员工进行必要且适合的监督与管理,确保个人信息处理活动符合安全管理要求。
3) 本公司将个人信息的处理的全部或部分委托给第三方时,为了实现对该等处理进行安全管理,我们会依法与受托方约定处理目的、期限、方式、信息种类及保护措施,并对接受委托的第三方进行必要且适合的监督。
4) 若因您未妥善保管密码、第三方恶意程式或病毒攻击或其他非本公司原因导致您的个人信息变更、损毁或删除的,本公司不负损害赔偿责任,但将在合理范围内采取补救措施,并依法履行通知、报告等义务。
5.个人信息的共享、转让和公开披露
5.1 共享
在获取您的单独同意后,我们可能与授权合作伙伴、关联公司、服务提供商等共享您的个人信息,以实现我们服务的功能,让您正常使用您需要的服务,以及以便于我们基于平台账号向您提供一致化服务,帮助我们分析、衡量相关服务的有效性,包括但不限于为了广告投放、保障安全、分析统计等目的共享您的信息。我们将通过合同等方式要求接收方采取不低于本政策标准的保护措施来处理您的信息。
5.2 转让
转让是指将您个人信息的控制权转让给其他公司、组织或个人。除非获取您的明确同意,否则我们不会将您的个人信息转让给任何公司、组织或个人。但下述情形除外:
1) 事先已征得您的单独同意或您自行提出的;
2) 公司发生合并、收购或破产清算时,涉及个人信息转让的,我们将依法向您告知接收方的名称及联系方式,并要求接收方继续履行本政策或重新征得您的同意;
3) 法律法规规定的其他情形。
5.3 公开披露
本公司不会向任何第三方公开、披露、交换、出租或出售您的个人信息,但下列情况除外:
1) 基于国家法律法规的规定;
2) 应国家司法机关及其他有关机关基于法定程序的要求;
3) 为维护您或其他个人的生命、财产等重大合法权益,且在难以获得您同意的情况下;
4) 为维护社会公共利益所必需;
5) 事先已征得您的同意或您自行提出的;
6) 法律法规规定的其他情形。
6.第三方服务
6.1 当您通过本公司的服务接入或使用第三方提供的网站、链接或服务时,该等第三方可能基于其功能需要收集、使用您的个人信息,此类第三方个人信息处理活动适用其自身的隐私政策,不属于本公司的隐私政策的适用范围。我们建议您在使用第三方提供的网站、链接或服务前仔细阅读相关第三方的隐私政策。本公司不对任何第三方独立实施的个人信息处理活动承担责任。关于第三方服务所收集的信息种类、用途、个人信息保护的规则等,请查看《第三方信息处理与服务清单》,以便您了解详细的情况。
6.2 未经您事先同意,本公司不会向第三方提供您的个人信息。但是,以下有必要向第三方提供的情形除外:
1) 为了分析本服务的运营情况、统计用户信息,将根据第1条取得的个人信息经过匿名化后提供给相关数据分析平台的情形;
2) 为辨识、联络、应对可能损害本公司或他人合法权益的行为,确需提供您的个人信息的情形;
3) 因合并、分立或其他事由导致业务被第三方承继后的情形;
4) 应国家机关或其委托的第三方依法履行法律规定的职责之要求,且取得您的同意可能妨碍该等职责的履行的情形;
5) 法律法规规定的其他情形。
7.未成年人保护
7.1 我们非常重视未成年人个人信息的保护,将根据国家相关法律法规的规定处理并保护未成年人的相关信息,以保护未成年人的信息安全和身心健康。
7.2 若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请按照本政策列明的方式与我们联系。
8.协议的更新
我们可能根据法律法规的要求或服务运营的需要,适时修订本《隐私政策》,更新后的政策将在生效前通过本公司网站或其他适当方式公布。如涉及对您的个人信息权益产生重大影响的变更,我们将依法重新取得您的同意。您继续使用本服务将表明您接受此等变更或修改,并同意受修订后的本政策的约束。
9.联系方式
如果您对此隐私政策或我们的做法有疑问或意见,通过电子邮件发送到support@mahjongkings.com。该联系方式仅用于处理与隐私政策及个人信息保护相关的事宜,不受理其他技术支持或服务请求。
对于如下情形,我们将无法响应您与个人信息有关的请求:
1) 有关国家安全;
2) 有关公共安全或重大公共利益;
3) 有关犯罪侦查、起诉和审判;
4) 有关涉及商业秘密;
5) 有充分证据表明您存在主观恶意或滥用权利;
6) 您的请求与其他个人、组织的合法权益相悖;
7) 法律法规等规定的其他情形。
隱私政策
第1節 適用範圍及名詞定義
1.本政策適用於本公司透過本遊戲程式、官方網站、客服、活動及與本遊戲直接相關之服務所進行的個人資料蒐集、處理及利用。由第三方於其獨立頁面或服務中自行決定目的及方式之處理活動,適用該第三方之規則;本公司仍就自己選擇接入、提供資料或委託處理之行為負法令所定責任。
2.本政策所稱「個人資料」、「蒐集」、「處理」、「利用」、「國際傳輸」、「當事人」及「非公務機關」,依《個人資料保護法》第二條之定義。經處理後已無從直接或間接識別特定自然人,且無合理方法得重新識別之統計或匿名資料,不屬本政策所稱個人資料。
3.本政策所稱「消費者」或「您」,指使用本服務之個人資料當事人;「法定代理人」指依民法及其他適用法令有權代理未成年人或受監護宣告之人者。
4.本公司提供之使用者契約、遊戲管理規則、購買頁面、SDK清單、Cookie說明及個別告知,如涉及個人資料者,均應與本政策及實際資料流程一致;內容牴觸時,以法令強制規定及對當事人權利較完整之具體告知為準。
第2節 蒐集時之法定告知事項
1.本公司依《個人資料保護法》第八條第一項告知如下:
(1)非公務機關名稱:本政策首頁所載之SAIL HONGKONG LIMITED。
(2)蒐集之目的:帳號與會員管理、契約與交易履行、網路連線遊戲服務、對局與排名、客戶服務、申訴及爭議處理、資訊與網路安全、詐欺與作弊防制、行銷(僅於合法範圍)、統計分析及依法令履行義務;精確之特定目的名稱及代號見附錄一。
(3)個人資料之類別:識別、聯絡、財務與交易、社會活動、遊戲與服務使用、技術及安全紀錄、通訊與使用者內容,以及您於個別功能主動提供之資料;實際類別代號及欄位見附錄一。
(4)利用期間、地區、對象及方式:依本政策第九節、第十節、第十一節及附錄一至附錄二辦理。
(5)當事人權利及行使方式:依本政策第十三節辦理。
(6)您得自由選擇提供非必要資料;不提供之影響依本條第三項及附錄一所載。
2.若個人資料不是由您直接提供,本公司將於處理或利用前,依法告知資料來源及前項第一款至第五款事項;法令得免告知者,從其規定。本公司不以無法確認來源或未經適法授權之名單進行行銷或建立使用者資料。
3.標示為「必要」之資料,如未提供,可能無法建立帳號、完成身分或交易核驗、進行線上對局、維持公平與安全、回覆權利請求或履行法令義務;標示為「選填」之資料,如未提供,僅影響該選用功能,不影響與該資料無關之基本對局服務。
4.本公司將保留足以證明告知內容、版本、時間及同意表示之紀錄,但不藉由證明義務擴大蒐集範圍。
第3節 蒐集、處理及利用之法定事由與原則
1.本公司遵循誠實信用、目的明確、資料最少化、正確性、安全性及保存限制原則,不逾越特定目的之必要範圍,並使資料處理與蒐集目的具有正當合理關聯。
2.本公司蒐集或處理一般個人資料,須具特定目的,並以法律明文規定、與您有契約或類似契約關係且已採適當安全措施、您的同意、您自行公開或其他已合法公開、增進公共利益所必要、資料取自一般可得來源且無更值得保護之重大利益,或其他《個人資料保護法》第十九條所定事由為基礎。
3.本公司利用個人資料,原則上限於蒐集之特定目的必要範圍;特定目的外利用僅於法律明文規定、為避免您或他人生命、身體、自由或財產上危險、為防止他人權益重大危害、對您權益有利、經您明確知情後單獨同意或其他《個人資料保護法》第二十條第一項但書所定情形為之。
4.病歷、醫療、基因、性生活、健康檢查及犯罪前科等《個人資料保護法》第六條所列資料,原則上不屬本遊戲必要資料。本公司僅於確有法定事由、目的必要且採適當安全維護措施時處理;依法以書面同意為基礎者,將以可保存之電子文件或其他合法書面方式另行取得。
5.撤回基於同意之處理,不影響撤回前之合法處理;本公司亦不以您拒絕非必要資料或撤回非必要功能同意為由,停止與該資料無關之基本服務。
第4節 帳號、登入及身分核驗
1.為建立、登入、維護及找回帳號,本公司可能處理電子郵件信箱、第三方登入識別碼、驗證碼結果、玩家識別碼、登入時間、登入IP位址、裝置與必要安全紀錄。註冊及找回所需資料以實際流程為準,未啟用之欄位應於公開前刪除。
2.您選擇使用Apple、Google、Facebook或其他第三方帳號登入時,本公司僅接收經您授權且實際需要之識別碼、暱稱、頭像或電子郵件信箱,不要求與登入無關之通訊錄、好友名單或其他資料。第三方自行處理之資料適用其隱私規則。
3.若因遊戲分級、未成年人消費、帳號高風險找回或法令義務而須確認年齡或身分,本公司將採與風險相當之方式,優先取得驗證結果或年齡區間,不留存完整證件影本;確有必要留存者,應於個別告知載明目的、欄位、期限與保護措施,並提示遮蔽非必要欄位。
4.本公司不會以實名或身分核驗資料進行廣告輪廓分析,亦不將為本遊戲取得之核驗資料當然用於其他產品。
第5節 日本立直麻將對局及排行榜
1.為提供配對、房間、斷線重連、出牌同步、結算、段位、排行榜、戰績,本公司處理玩家識別碼、對局識別碼、桌號與座位、規則設定、起手與摸切牌序列、吃碰槓立直及和牌操作、局內點數變化、役種與番符、結果、段位與評分、操作時間、網路延遲及斷線狀態。
2.局內點數僅用於單場對局或競技評價,不具金錢價值,不得兌現、轉讓或場外結算;本公司不因記錄局內點數而將其視為支付工具或財務帳戶資料。付費購買點數、免費贈送內容及局內點數在資料庫與畫面上均應分流記錄。
3.同桌玩家、好友或排行榜查看者僅得於遊戲規則所載範圍看到暱稱、頭像、玩家識別碼之部分、段位及戰績;公開排行榜原則上不顯示真實姓名、聯絡方式、完整帳號或精確位置。外部分享戰績卡片前,系統應顯示將包含之內容並由您主動分享。
4.對局、牌譜或伺服器紀錄為爭議判斷資料之一,不是唯一證據。本公司會一併考量通訊障礙、程式錯誤、客服資料及您提出之其他證據。
第6節 公平、安全、反作弊及詐欺防制
1.為保護帳號、交易及競技公平,本公司可能處理帳號識別碼、IP位址、網路類型、裝置型號、作業系統與遊戲版本、登入及關鍵操作紀錄、崩潰資料、檔案完整性結果、對局行為特徵、異常連線、處分與申訴紀錄。
2.如啟用本機反作弊偵測,本公司僅於啟動遊戲或具體風險情境下檢查遊戲檔案完整性、應用程式簽章、執行程序特徵等,優先於裝置本機完成比對,原則上僅回傳命中之風險類型、時間及必要證據,不蒐集完整應用程式清單、完整程序清單或無關檔案內容。
3.本公司不得以本條概括蒐集裝置中與遊戲安全無關之內容。若偵測範圍擴大,應於附錄一及附錄二具體列明、重新評估必要性,並於法令要求時另行告知或取得同意。
4.自動化風險評分不得作為重大停權或永久刪除帳號之唯一依據。本公司應提供處分理由、申訴管道及人工複核,並在不實質削弱安全措施之前提下,說明主要判斷資料。
第7節 付款、訂單、退款及客服
1.您購買點數、虛擬商品或服務時,本公司處理玩家識別碼、訂單編號、品項、金額、下單與付款時間、付款通路、付款及退款狀態、發票與爭議紀錄。信用卡卡號、驗證碼、支付密碼等通常由付款通路直接處理;如本公司實際接收,應於附錄一及附錄二另行揭露。
2.為處理限制行為能力人未經法定代理人同意之交易、帳號冒用、重複扣款、退款、申訴或發票,本公司可能要求足以確認申請人身分、代理關係及交易之必要證明。證件影本、親屬關係或付款憑證應提示遮蔽無關欄位,並於核驗及爭議處理目的完成後依第九節辦理刪除、停止處理或限制存取。
3.當您聯繫客服、提出檢舉或權利請求時,本公司處理帳號、聯絡方式、問題說明、對話內容、截圖、牌譜、訂單及處理紀錄。電話錄音前將以語音或其他明確方式告知;身分核驗僅蒐集與請求風險相當之資料。
4.您不應提交與案件無關之證件、金融帳戶、健康或他人資料;但本公司不得以此條將依法應負之告知、安全或賠償責任轉嫁給您。
第8節 社交、通訊、語音及使用者內容
1.本遊戲提供貼圖或語音等功能時,本公司依您的主動操作處理暱稱、頭像、封鎖關係、語音、檢舉及處理紀錄。
2.本公司尊重通訊秘密及隱私。公開聊天室或遭檢舉內容得於防制違法、侵權、詐欺、騷擾及維護服務安全之必要範圍內,由受權限控管之人員或系統檢視。
3.您對自己上傳之內容仍享有權利。本公司僅於提供、傳輸、顯示、備份、申訴處理及合法內容治理所必要範圍內利用;將使用者內容用於遊戲外廣告、出版或一般人工智慧模型訓練時,應另行明確告知並取得適法同意。
4.您於客服申訴或檢舉中提供他人資料時,應僅提供與該功能或案件必要且具有適法來源之內容。本公司仍須就自己蒐集、處理及利用該資料之法定事由、告知、安全與當事人權利負責,不以使用者提交資料為由概括轉嫁責任。
第9節 保存期間、刪除及匿名化
1.本公司依蒐集目的、契約、法令、爭議處理及資訊安全之必要,為各類資料設定明確保存期限;不得以「營運需要」或「法律允許之最長期間」作為無期限保存之概括依據。各類期限見附錄一。
2.訂單、發票、會計、稅務、防制詐欺、消費爭議及訴訟資料,依各該法定或必要期限保存;安全維護計畫之執行紀錄、自動化設備軌跡及相關證據,於適用《數位經濟相關產業個人資料檔案安全維護管理辦法》時至少保存五年。不得因部分資料依法須保存,而繼續利用全部帳號資料行銷或建立輪廓。
3.特定目的消失、期限屆滿、資料係違法蒐集處理、當事人合法請求刪除,或基於同意之處理經撤回且無其他法定事由時,本公司將主動或依請求刪除、停止蒐集、處理或利用。因法令、契約、他人值得保護利益或正當事由不能刪除者,將限制為保存及必要安全用途,並向您說明依據及預計期限。
4.備份資料適用同等保護及刪除排程。立即自所有備份實體刪除在技術上不可行時,本公司將隔離、停止一般利用,並於備份輪替或最遲30日內覆寫或刪除。匿名化應採取合理防止重新識別之措施。
第10節 委託處理、第三方SDK及共同決定
1.本公司可能委託雲端主機、內容傳遞、簡訊、推播、客服、付款、資料分析、安全防護、身分核驗等服務商,依本公司指示處理個人資料。附錄三應列出實際服務商、SDK名稱、目的、欄位、權限、處理地區、期限及其隱私規則;未啟用或無法確認者不得保留模糊條目。
2.本公司依《個人資料保護法施行細則》第八條對受託者為適當監督,至少約定處理範圍、類別、目的、期間、安全措施、複委託、事故通知、保留指示、契約終止後返還或刪除,並定期確認與記錄執行情形。受託者不得超出指示為自己目的利用。
3.非必要SDK不得在您作成相應選擇前初始化、讀取識別碼或傳送資料。必要SDK亦僅得蒐集提供您所請求服務所需之最少資料。本公司將以技術檢測與版本管理核對公開清單和實際傳輸。
4.如本公司與渠道商或合作方共同決定處理目的及方式,應於附錄三明確說明雙方身分、責任、資料範圍及權利行使窗口;若第三方為自己目的獨立處理,本公司在對其提供資料前仍須具備法定事由並完成告知。
5.本公司不出售或出租個人資料。合併、分割、營業讓與或其他組織重整涉及資料移轉時,應告知承受者名稱、聯絡方式與處理變更,要求其受原目的及本政策拘束;如變更目的或方式,應另具法定事由及完成必要告知或同意。
第11節 國際傳輸
1.本服務如使用位於中華民國境外之雲端、客服、分析、推播、付款或其他服務,本公司將於附錄三明確告知國際傳輸之區域、接收方、資料類別、特定目的、處理期間、方式及當事人行使權利之管道,不以「可能傳輸至全球」作模糊告知。
2.本公司於國際傳輸前,確認是否受主管機關依《個人資料保護法》第二十一條所為限制,評估目的地法制、接收方安全能力及再移轉風險,並以契約、存取限制、加密、去識別化、稽核、事故通知、刪除返還及其他適當措施監督接收方。
3.依法須以同意作為國際傳輸或特定目的外利用基礎時,本公司將於傳輸前以獨立、清楚且可保存之方式取得有效同意;您拒絕非必要境外處理時,不影響與該傳輸無關之基本功能。
4.目前預定之主要儲存與處理地區為日本;實際接收方及資料流向以附錄三完成後為準。未確定前不得上線相應資料傳輸。
第12節 資訊安全及個人資料事故
1.本公司依資料風險採取合理技術及組織措施,包括分類分級、最小權限、多因素驗證、傳輸與必要欄位加密、金鑰管理、遮蔽、備份與復原、弱點修補、惡意程式防護、異常存取監控、測試資料去識別化、人員保密與訓練、受託者管理及定期稽核。
2.本公司依法訂定個人資料檔案安全維護計畫及業務終止後處理方法,定期清查資料、繪製流程、評估風險、檢查存取權限及改善缺失。資本額或保有筆數達適用門檻時,依規定至少每十二個月實施及檢討指定措施。
3.知悉個人資料遭竊取、竄改、毀損、滅失或洩漏時,本公司立即控制、調查、保存證據、降低損害並採取矯正預防措施;依生效中《個人資料保護法》以適當方式通知受影響當事人個人資料被侵害之事實及已採取之因應措施。
4.事故危及正常營運或大量當事人權益,且本公司屬《數位經濟相關產業個人資料檔案安全維護管理辦法》適用業者時,於知悉後七十二小時內依規定通報數位發展部,或通報直轄市、縣(市)政府並副知數位發展部;資料尚未齊全時,依法說明延遲理由或分階段提供。
5.中華民國一百十四年十一月十一日公布之《個人資料保護法》修正條文,其施行日期截至本政策法規檢索基準日尚待行政院另定。本公司將於施行前更新通報、通知、紀錄保存及主管機關流程,不把尚未施行條文誤列為現行義務,也不以此降低現行保護。
6.安全措施不能保證絕對不發生事故。本條不免除本公司因故意或過失違反法令,致您個人資料遭不法蒐集、處理、利用或其他侵害時,依《個人資料保護法》第二十九條及其他法令所負責任。
第13節 當事人權利及申請程序
1.您就本公司保有之個人資料,依法享有下列權利,且不得預先拋棄或以特約限制:
(1)查詢或請求閱覽。
(2)請求製給複製本。
(3)請求補充或更正。
(4)請求停止蒐集、處理或利用。
(5)請求刪除。
2.您可透過遊戲內設定-客服、首頁所載電子郵件信箱或書面提出申請。本公司依請求風險,以登入驗證、驗證碼、歷史訂單或人工核驗確認本人或代理關係,只蒐集必要資料;不得以要求完整證件影本作為所有請求之固定門檻。
3.查詢、閱覽或製給複製本之請求,本公司於十五日內為准駁決定;必要時得延長一次,期間不得逾十五日,並以書面或可保存之電子文件通知原因。補充、更正、停止或刪除之請求,於三十日內為准駁決定;必要時得延長一次,期間不得逾三十日,並通知原因。
4.查詢、閱覽及電子複製本原則免費;如製作紙本、特殊媒介或大量重複請求產生必要成本,本公司酌收必要成本,不得藉收費阻礙權利行使。
5.資料正確性有爭議時,本公司主動或依請求停止處理或利用;因業務所必須或經書面同意而繼續者,應註明爭議。因可歸責於本公司而未更正或補充者,更正後將通知曾提供利用之對象。
6.僅於法律明定之例外、妨害本公司或第三人重大利益,或有其他具體法定事由時,得拒絕全部或一部請求;本公司應說明理由及救濟方式,並優先採遮蔽、分離提供或限制用途等較小侵害方法。
7.您可向本公司申訴,亦得向主管機關、數位發展部、直轄市或縣(市)政府提出陳情、檢舉或依民事程序主張權利。本公司不因您正當行使權利或提出申訴而為不利處置。
第14節 Cookie、裝置權限、分析及行銷
1.官方網站及本遊戲可能使用Cookie、工作階段識別碼及本機儲存,以維持登入、記住語言與畫面設定、保護安全及統計基本運作。非提供您主動要求之服務所必要的分析、廣告或追蹤技術,僅於具備法定事由及完成必要選擇後啟用。
2.相機、相簿、麥克風、通知、精確位置及剪貼簿等裝置能力,僅於您主動使用對應功能時依附錄二申請。拒絕或於裝置設定關閉後,僅影響該功能,不影響無關服務;本公司不得以系統權限允許即推定您同意任何特定目的外利用。
3.剪貼簿僅於您主動貼上或複製房間碼、邀請碼或客服單號時讀寫必要內容;若作業系統或SDK造成額外存取,應在附錄二、附錄三如實揭露並限制。
4.本公司以個人資料行銷時,首次行銷將提供免費且便捷之拒絕方式;您表示拒絕後立即停止利用該資料行銷。取消行銷不影響契約、付款、安全、障礙、政策更新、停止營運或個人資料事故等必要通知。
5.如啟用個人化內容或廣告,本公司應於設置-隱私設定提供關閉選項,並揭露實際資料、輪廓邏輯及影響。本公司不使用證件、監護關係、私人通訊或未成年人資料建立廣告輪廓,亦不以輪廓對交易價格或條件為不合理差別待遇。
6.如以牌譜、對局、客服或安全資料開發、訓練或評估人工智慧模型,本公司應先界定與揭露具體目的、資料範圍、法定事由、保存期限、接收方及是否供一般用途模型使用,並優先使用已無從識別特定當事人之資料。不得以提供基本對局服務所需資料,概括推定您同意供一般用途模型訓練;涉及私人通訊、未成年人資料或特定目的外利用時,另依法完成必要告知及取得有效同意。
第15節 未成年人及法定代理人
1.未滿十八歲之人應由法定代理人閱讀本政策並依民法規定處理使用服務及提供個人資料所需之同意。對未滿七歲之人,應由法定代理人代為意思表示;滿七歲未滿十八歲之限制行為能力人,於法律要求時應取得法定代理人允許。但法律或民法就日常生活所必需或依其年齡及身分之行為另有規定者,從其規定。
2.本公司僅為遊戲分級、交易、帳號安全或兒少保護之必要,處理年齡區間、法定代理人聯絡方式及必要核驗資料,不建立與服務無關之兒少輪廓,不向未成年人進行基於其個人特徵之行銷。
3.需要法定代理人同意或核驗代理關係時,本公司使用簡訊驗證、聲明、人工審核等實際方式,不得僅因能登入未成年人帳號即認定代理關係,亦不得無差別要求完整證件。核驗完成後,對不再必要之材料依第九節刪除或限制存取。
4.法定代理人得依第十三節代理未成年人行使權利。若本公司發現於法律要求同意之情形未取得有效同意,將停止相關處理,並於無其他法定保存事由時刪除或使資料無從識別。
5.遊戲內兒少安全措施、分級與付費退款規則,依使用者契約及適用法令辦理;不得以本政策概括排除未成年人或法定代理人依法享有之撤銷、退款、個人資料或損害賠償權利。
第16節 政策更新、服務終止及責任
1.本公司因法令、服務或資料處理變更而更新本政策時,將保留歷史版本,標示變更內容、理由及生效日期。涉及蒐集目的、資料類別、利用對象、地區、方式、期限、權利或風險之重大變更,於生效前以遊戲內彈窗、站內信、電子郵件或其他顯著方式通知。
2.依法需重新告知、書面同意或特定目的外單獨同意者,本公司將於取得前停止新處理,不以繼續使用、未讀通知或預先勾選視為同意。若處理為選用功能所需,您得拒絕並停止該功能。
3.服務停止營運時,本公司原則上依使用者契約至少三十日前公告及個別通知,並提供合理期間供您申請遊戲歷程、退款及行使個人資料權利。業務終止後,依安全維護計畫及法令,銷毀、移轉、刪除或停止處理利用資料,並將方法、時間、地點、對象及合法依據等必要紀錄保存至少五年。
4.本政策不使您預先拋棄《個人資料保護法》第三條權利,不免除本公司依法應負之告知、安全、監督、通知、通報或損害賠償責任,亦不使本公司得單方決定有無責任或責任範圍。
第17節 聯絡、申訴及語言
1.個人資料權利、隱私、安全事件、未成年人資料及本政策疑問,請透過首頁所載專用信箱聯絡。本公司於收到後提供案件編號或其他可追蹤紀錄。
2.本政策以繁體中文為正文。提供其他語言版本時,僅供理解;如有歧異,以繁體中文版本為準,但不得藉此排除適用法令之強制保護。
3.本政策未約定事項,依《個人資料保護法》、《個人資料保護法施行細則》、《數位經濟相關產業個人資料檔案安全維護管理辦法》、《消費者保護法》、《民法》、《兒童及少年福利與權益保障法》、《遊戲軟體分級管理辦法》及其他適用法令辦理。
附錄一|個人資料處理清單
序號 使用情境 涉及的玩家資料 處理目的
01 帳號註冊與信箱登入 電子信箱地址、密碼及驗證資訊、帳號ID、註冊時間、登入方式、帳號綁定狀態 建立帳號、驗證身分、登入、找回密碼及帳號管理
02 訪客登入 裝置識別碼、關聯的訪客帳號ID、登入狀態 識別訪客帳號,儲存及還原遊戲進度
03 第三方登入 Google、Apple、Steam回傳的登入授權資訊、帳號關聯識別碼及綁定狀態 【依公告確認】;交易履行、退款、會計稅務、爭議
04 遊戲角色及個人展示 遊戲暱稱、玩家ID、遊戲內頭像、頭像框、稱號、銘牌、裝備中的角色及服飾 建立遊戲身分、儲存裝扮,並在相應的遊戲場景中展示
05 遊戲進度與對局 對局次數、勝率、連勝、贏得金幣的紀錄、段位、段位分、遊玩時間及相關進度 提供對局、結算、生涯統計及段位服務
06 虛擬資產與權益 金幣、有償及無償鑽石、道具及數量、得到的時間及到期時間、服飾等級、VIP、月卡權益 儲存資產、發放獎勵、計算消耗量及提供付費權益
07 儲值與交易 關聯帳號、訂單及購買憑證、商品、金額、支付平台、支付結果、儲值時間及入帳紀錄 驗證交易、發放商品,處理異常訂單及交易爭議
08 裝置、網路及執行環境 裝置識別碼、終端裝置型號、作業系統、解析度、用戶端版本、遊戲平台、語言、註冊及最近登入時的IP 配合執行環境、管理登入,找出並處理故障
09 客服及問題回報 玩家ID、回報文字、主動上傳的圖片或影片、回報時間、與客服的往來及處理紀錄、相關裝置資訊 受理諮詢、找出問題,處理帳號及儲值爭議
10 推送通知 推送識別碼Token、通知權限狀態、用戶端系統、語言、關聯的玩家ID 向相應裝置傳送通知及提醒
11 權限及偏好設定 相簿、儲存空間及通知的權限狀態;語言、音量、操作偏好、輔助打牌及桌布分享設定 執行相應功能,儲存使用者的選擇
12 營運分析與功能優化 頁面及商品曝光、相關功能操作事件、事件關聯識別碼;登入頁面的A/B測試分組 統計功能使用情況、評估展示效果、改善使用體驗
13 檢舉、安全及帳號處置 檢舉相關資料、帳號停權狀態、帳號綁定變更及相關處理紀錄 處理檢舉、維護遊戲秩序、保障帳號安全
14 帳號註銷及資料相關權利申請 帳號ID、身分驗證資訊、註銷申請及處理狀態、撤回或確認紀錄 核實申請人身分,處理註銷及相關資料請求
附錄二|第三方服務、SDK及國際傳輸清單
資料類型:帳號資訊(OpenID、UnionlD)、裝置資訊(裝置型號、裝置作業系統版本、語言、ROM版本、國家代碼(包括透過裝置識別碼ICCID取得)、電信業者資訊、SSID)、應用程式資訊(應用程式套件名稱、應用程式版本號碼、網路類型)、廣告識別碼(OAID)、裝置識別碼(udid、AndroidID)、感測器資訊(重力感測器、陀螺儀、光線感測器)、網路資訊(IP)、姓名、身分證字號、遊戲內支付資訊。
處理方式:由SDK自行蒐集