麻雀學院
私隱政策
我們收集甚麼資料、為甚麼收集、保留多久，以及你可以怎樣查閱、更改或刪除。
摘要
簡單答案：你可以觀看影片、進行測驗和玩遊戲，全部無需提供姓名或電郵地址。只有在你註冊成為學員之後，我們才會收集你主動提供的個人資料。
關於我們
麻雀學院（Mahjong Academy CIC）是社區利益公司，於2026年在英國劍橋成立，由 Chris 和 Carina 共同創辦。公司註冊編號 17435406，於英格蘭及威爾斯註冊，註冊辦事處：Unit C, Blackett Street, Manchester, M12 6AE, United Kingdom。
本政策適用於 mahjong.academy 網站、學員帳戶、課程、通訊及課程評價。
聯絡電郵：hello@mahjong.academy
我們收集甚麼資料
未註冊的訪客
你可以在無需提供姓名或電郵地址的情況下觀看公開影片、進行測驗和玩遊戲。
不過，當你瀏覽網站時，我們的網站託管及安全服務可能會自動處理少量技術資料，例如：IP 地址；瀏覽器、裝置及作業系統類型；瀏覽時間和所要求的網頁；錯誤、登入及安全紀錄。
這些資料用於傳送網頁、維持網站運作、排除故障、防止濫用及保障帳戶安全，不會用作廣告或建立市場推廣檔案。
註冊成為學員
註冊成為學員需年滿 18 歲。註冊時，我們會收集：電郵地址；雀桌名；所在城市；麻雀底子；希望收到訊息的語言；是否選擇訂閱通訊；註冊、登入及通訊同意紀錄。
「城市」和「麻雀底子」是必須作出選擇的欄位，但兩者均設有「不願透露」選項。你不一定要向我們透露實際城市或麻雀經驗。
我們不會要求你的真實姓名、住址或電話號碼。
學習進度
未註冊時，你的課程進度、徽章和遊戲紀錄儲存在你自己裝置的瀏覽器中（技術上稱為 local storage），不會傳送給我們。清除瀏覽器資料或使用無痕模式，紀錄便會消失。
註冊之後，進度會儲存在你的帳戶中，並跟着你在不同裝置之間。你在註冊之前已完成的部分，會一併保留。
入學試的成績也一樣：未註冊時只留在你自己裝置的瀏覽器中，不會傳送給我們；註冊之後會保存在你的帳戶，用來決定建議你由哪一級開始，以及開啟相應的課程。
課程評價
你可以為課程留下評價，也可以告訴我們你身處哪個國家或地區，以及參加過我們哪些項目。這些資料只有我們看得到，除非你同意公開。
如果你同意公開，我們會先審核，然後才可能刊登在網站上，並顯示你的雀桌名、所在國家或地區，以及你參加過的項目；不會顯示你的電郵地址。
電郵
如果你電郵給我們，我們會收到你的電郵地址、郵件內容及你在郵件中主動提供的其他資料。
為甚麼收集這些資料
我們收集的每一項資料，都有一個用途，也有一個法律依據。「法律依據」是法例要求我們說明的：我們憑甚麼可以處理這項資料。
電郵地址 —— 寄出登入連結，以及與課程有關的通知。
依據：提供學員服務所必需。
雀桌名 —— 在課程中代替你的真實姓名顯示。
依據：提供學員服務所必需。
語言 —— 決定我們用哪一種語言與你聯絡。
依據：提供學員服務所必需。
城市 —— 讓我們知道應該在哪些城市舉辦活動。
依據：我們的合法利益（規劃社區活動）。你可以選「不願透露」。
麻雀底子 —— 改善課程的內容與編排。我們只看整體趨勢，不會用來對個別學員作決定。
依據：我們的合法利益（改善課程）。你可以選「不願透露」。
通訊 —— 只有在你主動剔選之後，我們才會寄出新課程與活動的消息。
依據：你的同意。你可以隨時取消訂閱，這不會影響你的學員帳戶。
公開課程評價 —— 只有在你主動要求公開之後，我們才會考慮刊登。
依據：你的同意。你可以隨時撤回。
技術及安全紀錄 —— 傳送網頁、維持網站運作、排除故障、防止濫用。
依據：我們的合法利益（安全營運網站）。
回覆你的電郵 —— 回答你的問題及處理你的要求。
依據：我們的合法利益（回覆查詢）。
資料存放及服務供應商
Vercel
Vercel 用於網站託管、傳送網頁內容及處理必要的技術和安全紀錄，可能處理 IP 地址、瀏覽器及裝置資料、要求時間、所要求的網址，以及錯誤和安全紀錄。
Supabase
會員帳戶、註冊資料、學習進度及評價紀錄存放於 Supabase，主要資料庫區域設於英國倫敦。
Supabase 的驗證及安全系統亦可能記錄登入、登出、註冊、電郵驗證、IP 地址、裝置或瀏覽器資料及時間。
我們使用帳戶權限及資料庫存取規則，防止學員查看其他學員的私人紀錄。
Brevo 及 Google
登入連結及必要的帳戶通知，由 Brevo 寄出。Brevo 是一間法國公司，資料處理在歐洲聯盟境內，並持有 ISO 27001 資訊保安認證。它會處理你的電郵地址、郵件內容，以及傳送紀錄（例如郵件有沒有成功寄達）。
Brevo 亦會統計郵件的開啟次數及連結被按下的次數，郵件中的連結會經 Brevo 的伺服器轉接。我們已開啟匿名統計，因此這些數字不會連繫到個別學員，Brevo 不會記錄是誰按下了連結。
我們自己的收件信箱由 Google Workspace 提供。你電郵我們的時候，Google 會處理你的電郵地址、郵件內容及相關的保安紀錄。
我們自己的收件信箱由 Google Workspace 提供。你電郵我們的時候，Google 會處理你的電郵地址、郵件內容及相關的保安紀錄。
通訊名單
通訊名單同樣存放在 Brevo —— 即為我們寄出登入連結的同一間公司，法國註冊，資料處理在歐洲聯盟境內，並持有 ISO 27001 資訊保安認證。
只有主動選擇訂閱通訊的學員才會加入通訊名單。我們會為他們額外傳送：雀桌名；通訊語言；城市或「不願透露」的選擇；訂閱狀態及相關同意紀錄。沒有訂閱通訊的學員不會加入通訊名單，以上額外資料亦不會傳送。
一旦你按下播放，YouTube（Google）便會按照他們自己的私隱政策處理資料。
YouTube
課程影片由 YouTube 提供，並使用 youtube-nocookie.com 模式。
網站只顯示我們自己儲存的縮圖 —— 你按下播放之後，才會載入 YouTube 播放器。在此之前，YouTube 不會收到你的 IP 位址，也不會放置任何 cookie。
一旦你按下播放，YouTube（Google）便會按照他們自己的私隱政策處理資料。
Facebook 及 Instagram
網站可能連結至我們的 Facebook 或 Instagram 專頁，但網站本身沒有公開留言區。
當你按下連結、瀏覽專頁、留言或與貼文互動時，Meta 會按照其私隱政策處理你的資料。我們可能看到你公開的名稱、個人檔案及留言。
我們不會在網站轉載你的社交媒體留言作評價，除非另行取得你的同意。
我們會否分享或出售資料
我們不會出售、出租或交換你的個人資料。
我們只會在以下情況提供資料：向上述服務供應商提供運作網站、帳戶、電郵或通訊所必需的資料；在法律要求、有效法院命令或依法提出的要求下；為調查欺詐、安全事故或嚴重濫用；為保護我們、學員或其他人的合法權利及安全。
我們要求代表我們處理資料的服務供應商採取適當的保密及資料保障措施。
你可以電郵聯絡我們，查詢適用於你資料的海外傳輸保障。
海外資料處理
我們的主要 Supabase 資料庫區域設於英國倫敦，而 Brevo 由位於法國的公司提供服務。
Vercel、Google、Supabase、Brevo 及其分包服務供應商可能在英國、歐洲經濟區、美國或其他國家處理部分資料。
如果個人資料由英國傳送至其他國家，我們會依情況使用英國的資料充分性規例、英美資料私隱框架 UK Extension、合約保障條款或其他獲英國資料保障法認可的保障措施。
你可以電郵聯絡我們，查詢適用於你資料的海外傳輸保障。
· 公開評價：保留至你撤回同意、我們移除評價或評價不再需要為止
· 電郵查詢：一般保留至查詢處理完畢後不多於 24 個月
· 技術及安全紀錄：按照安全、故障排查需要及服務供應商的設定保留，不會無限期保存
· 同意及取消訂閱紀錄：只保留證明我們遵守你的選擇及法律責任所需的最低資料
你可以隨時要求刪除帳戶 —— 現時請電郵至 hello@mahjong.academy，學員頁面完成後亦可自行刪除。刪除後，我們會從 Supabase 移除帳戶資料及學習進度；如果你曾訂閱通訊，亦會從 Brevo 移除你的資料。為確保不會再次錯誤寄信，我們可能保留最少量的取消訂閱紀錄，但不會用作市場推廣。
部分資料可能在加密備份中暫時保留，直至正常的備份覆寫週期完結。備份資料不會作日常使用。
我們保留資料多久
我們只會在達到收集目的、保障服務或履行法律責任所需的期間保留資料。
一般保留安排如下：
· 帳戶資料及學習進度：保留至你刪除帳戶為止
· 通訊資料：保留至你取消訂閱或刪除帳戶為止
· 公開評價：保留至你撤回同意、我們移除評價或評價不再需要為止
你的權利
根據英國資料保障法，你可能有權：要求取得我們持有關於你的資料；更正不準確或不完整的資料；要求刪除資料；要求限制處理；反對以合法利益為基礎的處理；在適用情況下取得可攜格式的資料；隨時撤回通訊或公開評價的同意；向監管機構投訴。
請電郵至 hello@mahjong.academy 提出任何上述要求 —— 包括索取資料副本、更改個人資料及通訊設定，或刪除帳戶。我們可能需要先確認你的身分，一般會在一個月內回覆。
學員頁面正在製作中。完成後，你可以在頁面上自行下載資料、更改設定和刪除帳戶，屆時我們會通知你。
部分權利並非在所有情況下均適用。如果我們不能完全接受你的要求，我們會解釋原因。
Cookie 及瀏覽器儲存技術
我們目前沒有使用廣告 Cookie 或跨網站追蹤 Cookie。
未註冊進度：未註冊時，你的課程進度、徽章和遊戲紀錄會儲存在自己裝置的瀏覽器內（local storage）。這些紀錄不會傳送給我們，除非你其後註冊並選擇將已有進度加入帳戶。
資料安全
我們採取合理的技術及組織措施保護資料，包括帳戶權限、資料庫存取規則、加密傳輸及限制管理人員存取。
任何網上服務都不能保證絕對安全。請勿把登入電郵或登入連結轉交他人。如果你懷疑帳戶被未經授權使用，請立即聯絡我們。
政策更新
我們可能因服務、供應商或法律要求改變而更新本政策。