私隱政策

重點摘要

• 你可以用訪客身分遊玩。 遊戲會用手機提供給應用程式的識別碼為你建立帳戶。你可以加上 Apple 或 Google 登入，換新手機時保留進度。我們絕不會要求你提供真實姓名、電話號碼或信用卡資料。
• 我們把你的遊戲資料存放在我們的伺服器： 包括玩家名稱、好友、金幣、物品、排位積分、季票進度，以及你玩過的線上對局紀錄，讓遊戲正常運作並保持公平。
• 線上牌枱的聊天會經過不雅字詞過濾，保存 90 日。你可以靜音、封鎖及檢舉玩家。
• 大部分技術事件資料會在 90 日後刪除。 對局紀錄及金幣紀錄會保存至你刪除帳戶為止。
• 當機報告會傳送到 Sentry，傳送前已移除名稱、聊天內容及電郵。你可以在設定中關閉。
• 廣告屬自願性質。 只有你按「看廣告」才會播放影片廣告，由 Google AdMob 提供，並在法律要求的地區先徵求你的同意。我們絕不會把你的帳戶編號交給 Google。
• 購買由 Apple 處理。 我們看不到你的信用卡資料。我們會保存每次購買的紀錄，用來發放物品、處理退款及符合稅務規定。
• 我們不會出售你的資料，亦不會用作推廣。
• 你可以在遊戲內刪除帳戶： 設定 › 帳戶 › 刪除帳戶。

1. 我們是誰

百搭麻雀 Baida（下稱「Baida」或「本遊戲」）由加拿大安大略省的 百搭遊戲（Baida Gaming）（下稱「我們」）製作。我們負責管理本政策所述的個人資料。

• 電郵：[email protected]
• 郵寄地址：Baida Gaming, 570 Hood Road, Unit 14 #1697, Markham, ON L3R 4G7, Canada

百搭遊戲（Baida Gaming）為 Pacioli Technologies Inc. 的營業名稱。

2. 你的帳戶及登入

• 訪客帳戶。 你第一次打開遊戲時，遊戲會為你建立帳戶。為了下次認得你的手機，應用程式會使用手機系統提供給應用程式的識別碼：iPhone 及 iPad 上是「供應商識別碼」（identifier for vendor），Android 上是 Android ID。如果手機沒有提供，應用程式會自行產生一個隨機識別碼。應用程式會把它儲存起來，登入時傳送到我們的伺服器。這不是你的廣告識別碼。
• 伺服器上的帳戶資料： 一個隨機玩家編號、用戶名稱、你的玩家名稱，以及帳戶建立及最後更改的時間。應用程式會在你的手機上保存一個登入工作階段權杖。
• Apple 登入（iPhone 及 iPad）。我們會收到 Apple 為你的 Apple 帳戶在本遊戲中提供的識別碼。我們不會向 Apple 索取你的姓名或電郵。我們會保存 Apple 提供的一個權杖，以便在你解除連結 Apple 或刪除帳戶時，按 Apple 的要求取消本遊戲對你 Apple 帳戶的存取權。
• Google 登入。 我們會收到 Google 為你的 Google 帳戶提供的識別碼。Google 登入時亦可能附上你的姓名、電郵地址及個人頭像；我們的伺服器不會保存這些資料。
• 連結及切換帳戶。 為訪客帳戶加上 Apple 或 Google 登入，進度會保留。如果你登入一個你已有的帳戶，遊戲會切換到該帳戶，手機上的訪客帳戶會被刪除（帳戶永不合併）。我們會記錄登入方式的連結及解除連結。
• 目前不提供電郵登入。 如日後加入，我們會先更新本政策。

3. 玩家名稱、頭像及好友

• 玩家名稱。 由你選擇，其他玩家會看到。名稱會與不雅字詞列表比對，如有相符會被拒絕。如名稱違反我們的規則，我們的團隊可以更改（每次更改都會記錄）。你的用戶名稱是獨一無二的，用來加好友，初始值是你第一次選的名稱或一個隨機名稱。
• 頭像。 你的頭像圖案由頭像服務 DiceBear（api.dicebear.com）繪製。我們的伺服器會為每個帳戶產生一個隨機頭像代碼，它不是你的名稱或玩家編號；應用程式只會把它經雜湊處理（hash）後的形式及頭像款式傳送給 DiceBear。跟任何網站一樣，DiceBear 會看到你手機的 IP 位址。圖案之後會儲存在你的手機上。你選用的頭像款式、顏色及外觀物品屬於你個人檔案的一部分。
• 好友。 你發出及接受的好友邀請、好友名單，以及你是否在線（你的好友可以看到）。遊戲邀請會附上你的玩家名稱、玩家編號及房間，送達後不會保存。
• 已封鎖的玩家。 你封鎖的玩家名單（最多 100 人）保存在我們的伺服器，在任何手機上都有效。

4. 對局、金幣、季票及重播

• 金幣及物品。 你的金幣結餘、擁有及正在使用的物品，以及每次金幣變動的紀錄（數量、新結餘、原因如對局、廣告、任務或購買，以及時間）。每日計數用來執行金幣上限。
• 進度。 排位積分及賽季段位、對局統計（局數、勝率、最佳牌型）、任務、已儲存的番數預設及你兌換過的優惠碼。
• 季票及經驗值（XP）。 你的 XP、已領取的級數、最近 20 次獲得的 XP，以及每日及每週 XP 上限。擁有付費季票會以購買紀錄保存（第 10 節）。
• 對局紀錄。 每局線上對局，我們的伺服器都會記錄每一步：每張摸入及打出的牌、上牌、槓及食糊、每家手上的牌、牌牆次序、用來洗牌的隨機種子、分數、同枱玩家的玩家編號，以及房間設定。我們用它來提供重播、核查有爭議的結果、偵測作弊、修正錯誤及平衡遊戲。對局進行期間，其他玩家的牌及牌牆絕不會傳送給任何人。
• 單人對局。 當你已登入並在線時，應用程式會把你玩過的單人對局紀錄傳送給我們的伺服器，讓伺服器核查並發放金幣及 XP。每個帳戶保留最近 20 局。
• 重播。 線上對局完結後，參與該局的玩家可以觀看重播，會看到你的玩家名稱及你的出牌。預設情況下，每位玩家只會看到自己座位當時看到的內容，以及每鋪完結時亮出的牌；伺服器設定可以改為顯示所有人的牌。重播絕不會顯示玩家編號、洗牌種子或牌牆，對局進行期間不能重播，亦沒有人可以重播自己沒有參與的對局。
• 其他玩家可以看到甚麼。 在牌枱上：你的玩家名稱、頭像、使用中的物品、座位、聊天、出牌及結果；你的玩家資料卡（局數、勝率、最佳牌型、段位及外觀）；賽季排行榜上你的名稱、玩家編號、積分及段位；你開房時房間列表上的名稱；以及你發佈的社區勝利條件（附你的名稱）。

5. 遊戲事件及診斷資料

為了讓遊戲運作順暢、找出錯誤及平衡遊戲經濟，應用程式及我們的伺服器會記錄以下事件：對局結果、打牌及上牌、商店、購買、季票或廣告的步驟、需要調整的設定、連線問題、離線同步、排位結果及金幣變動。每個事件都附有你的玩家編號、該次開啟應用程式的隨機編號、時間、發佈渠道（測試或正式）以及對局編號。事件不包含你的裝置型號、電話號碼、位置或廣告識別碼。

這些事件只會傳送到我們自己的伺服器。應用程式沒有任何第三方分析或廣告歸因工具。

我們的伺服器亦會保存技術日誌（例如網頁伺服器及遊戲伺服器日誌），當中包括 IP 位址、玩家編號及錯誤資料。

保存期： 事件資料及日誌會在 90 日後刪除。有兩類資料會保存至你刪除帳戶為止，因為遊戲需要它們：線上對局的對局紀錄（第 4 節）及金幣紀錄。

6. 當機報告

如果遊戲當機或出錯，應用程式可以傳送當機報告到當機報告服務 Sentry（Functional Software, Inc.，美國）。報告包含錯誤及你裝置的技術資料（例如型號、系統版本及記憶體）、應用程式版本、你當時所在的畫面、對局編號，以及當機前的最後幾個步驟。報告不含你的玩家編號，而是附上一個經單向雜湊處理的代碼。報告離開你的手機前，應用程式會移除玩家名稱、聊天內容、電郵地址、編號及登入權杖，亦絕不附上螢幕截圖或日誌。Sentry 會看到報告來源的 IP 位址。

你可以隨時關閉：設定 › 傳送當機報告（預設開啟）。Sentry 最多保存報告 90 日。

7. 聊天、檢舉及管理

• 聊天只在線上牌枱提供。快捷短語隨時可用；完成 3 局線上對局後，可以輸入文字訊息（最多 200 字元）。我們的伺服器會把每則訊息與不雅字詞列表比對：相符的字詞會以星號（*）遮蓋，部分訊息會完全不顯示。
• 我們保存甚麼： 每則訊息，連同你的玩家編號、玩家名稱、座位、時間及對局，包括過濾前的原文。保存 90 日。
• 改善過濾功能： 當訊息接近被過濾的字詞時，我們會保存最多 3 段簡短片段（每段最多 80 字元，已過濾，不含玩家編號），保存 90 日。
• 靜音、封鎖及檢舉。 靜音會在該局餘下時間隱藏某玩家的聊天，只在你的手機上生效。封鎖會在所有對局隱藏其聊天，並阻止其邀請及好友請求。檢舉會把該玩家、原因，以及（在牌枱上檢舉時）附近的聊天內容（最多 40 則，連同名稱及玩家編號，由我們的伺服器從自己的紀錄複製）傳送給我們。我們的團隊會審閱檢舉。檢舉紀錄會保存至個案結束後 2 年。
• 禁止聊天。 如有人違反聊天規則，我們可以禁止其輸入文字 24 小時、7 日、30 日或永久。被禁言的玩家仍可遊玩及使用快捷短語。警告、禁言及申訴紀錄會隨帳戶保存。
• 請不要在聊天中透露個人資料。

8. 回報問題及聯絡我們

• 回報問題（設定 › 關於 › 回報問題）會傳送你的訊息（最多 2,000 字元）、你當時所在畫面的螢幕截圖、應用程式版本、平台及發佈渠道、畫面、對局編號，以及（單人對局時）該局的紀錄。我們的伺服器會加上你的玩家編號及用戶名稱。截圖可能顯示其他玩家的名稱及聊天。開啟私人畫面時不會截圖。
• 回報及截圖保存在我們的伺服器。我們的團隊亦會在我們的私人 GitHub 儲存庫（GitHub, Inc.，美國）以議題（issue）追蹤每份回報；該議題包含訊息、你的用戶名稱及玩家編號和技術資料，但不包含截圖或對局紀錄。
• 回報處理完畢一年後（如從未建立議題，則在傳送一年後），我們會刪除你的玩家編號、用戶名稱、平台、截圖及對局紀錄，並刪除 GitHub 議題。我們會保留不能識別你身分的技術描述。
• 聯絡我們（設定 › 關於 › 聯絡我們，或電郵 [email protected]）。應用程式準備的電郵主旨會附上版本號碼及你玩家編號的頭 8 個字元，方便我們找到你的帳戶。之後我們會有你的電郵地址及你所寫的內容。我們會在回覆你及保存請求紀錄所需的期間內保存支援電郵。

9. 獎勵廣告（Google AdMob）

• 甚麼時候： 只在你按「看廣告」時，即在商店或每鋪完結時加倍金幣。遊玩期間沒有廣告。
• 先徵求同意。 載入任何廣告前，Google 的同意工具會在法律要求的地區（例如歐洲經濟區及英國）詢問你的選擇。在 iPhone 及 iPad 上，Apple 的追蹤提示會詢問 Google 可否使用你的廣告識別碼；如你拒絕，它就不會被使用，你的獎勵亦不受影響。在需要的地區，你可以隨時在 設定 › 廣告私隱選項 更改選擇。
• Google 收集甚麼。 請求或播放廣告時，Google 可能會收集你的 IP 位址、裝置及應用程式資料、你的廣告識別碼（只限你允許時）、由 IP 位址推算的大概位置，以及你與廣告的互動，並按其政策使用：Google 如何使用採用其服務的應用程式的資料 及 Google 私隱權政策。廣告內容只限青少年級別。
• 我們傳送給 Google 甚麼： 只有該次廣告的一次性隨機代碼。我們絕不會把你的玩家編號交給 Google。 廣告播放完畢後，Google 的伺服器會向我們的伺服器確認，附上該代碼、交易編號、廣告單元、廣告聯播網及獎勵。我們會把這項確認與你的帳戶一起保存至你刪除帳戶為止，確保每次廣告只發放一次獎勵。短期代碼會在大約一日內刪除。

10. 購買（Apple）

• 所有可購買的項目都只是外觀（牌面、百搭牌設計、頭像框、季票），不會影響你摸到的牌、結果或段位。
• 購買經 Apple App Store 進行，付款由 Apple 處理；我們看不到你的信用卡或帳單資料。
• 我們保存甚麼： Apple 會向應用程式提供每次購買的已簽署紀錄。我們核查後會保存：交易編號、產品、購買日期、App Store 所屬國家或地區、價格及貨幣、是否測試購買，以及所屬帳戶。Apple 會通知我們退款，我們會移除已退款的物品；重複退款（90 日內 2 次）會令該帳戶暫停購買 90 日。
• 恢復購買（在商店內）會用你的 Apple ID 把購買項目恢復到你的帳戶；你登入後應用程式亦會自動恢復。一項購買最多每 30 日可轉移到你的另一個帳戶一次。不支援「家人共享」。
• 你刪除帳戶後，我們會保留購買紀錄，但會移除與你帳戶的連結，用於退款、稅務及會計。
• 目前未提供 Google Play 購買。

11. 只保存在你手機上的資料

應用程式亦會在你的手機上保存：你的設定（語言、字體大小、音效、聊天模式、當機報告選擇等）、登入工作階段及裝置識別碼、金幣及物品的副本、在這部手機上玩過的對局紀錄、尚未傳送的問題回報及事件，以及已快取的頭像圖案。解除安裝應用程式會刪除這些資料。刪除帳戶（第 17 節）亦會清除手機上屬於該帳戶的資料；設定會保留。

12. 我們不會收集的資料

我們不會要求你提供真實姓名、電話號碼、郵寄地址、出生日期或付款資料。應用程式不會存取你的精確位置、通訊錄、相機、咪高峰或相片。除了 Google 的廣告軟件及 Sentry 的當機報告外，應用程式沒有任何第三方分析、追蹤或歸因軟件。你在玩家名稱、聊天或問題回報中輸入甚麼，由你決定。

13. 我們如何使用資料

• 運作遊戲： 帳戶、登入、線上牌枱、好友、金幣、物品、購買、季票、排位、重播。
• 保持公平及安全： 過濾聊天及名稱、審閱檢舉、禁止聊天、偵測作弊及刷金幣、確保每局、每次廣告及每次購買只發放一次、每日上限。
• 修正及改善遊戲： 事件、對局紀錄、當機報告、問題回報及日誌。
• 播放獎勵廣告並發放獎勵， 並在法律要求時先取得你的同意。
• 履行法律責任（例如稅務紀錄及合法要求），以及保護玩家和我們。

我們不會出售或出租你的個人資料，亦不會用作推廣。檢舉及禁言由真人決定；字詞過濾只會遮蓋字詞。

14. 誰可以看到或收到資料

• 其他玩家： 第 4 節列出的資料，以及你在牌枱上的聊天。
• 我們的團隊： 只限營運及支援遊戲的人員，透過有存取控制的工具。
• 協助我們營運遊戲的服務供應商，各自只處理其負責的部分：
  • 我們的託管服務供應商（目前為 Oracle Cloud Infrastructure）：託管我們的伺服器及資料庫。
  • Apple：Apple 登入、App Store 購買及退款。
  • Google：Google 登入、獎勵廣告及廣告同意。
  • Sentry（Functional Software, Inc.）：當機報告。
  • DiceBear：頭像圖案。
  • GitHub, Inc.：追蹤問題回報（不含截圖）。
  • Cloudflare, Inc.：託管本網站。
  • 我們的電郵服務供應商：支援電郵。
• 法律原因： 法律要求時，或為保護玩家、公眾或我們的權利、財產或安全。
• 如業務易手， 你的資料可能轉移給新擁有人，而新擁有人必須遵守本政策。

15. 資料存放地點

我們的遊戲伺服器及資料庫位於北美洲（加拿大及／或美國）。目前它們設於加拿大多倫多的 Oracle Cloud Infrastructure。資料庫備份保存在該伺服器，以及一份由我們控制、存取受限的副本。你的資料亦可能由我們的服務供應商（Apple、Google（包括 AdMob）、Sentry、Cloudflare、Oracle Cloud 及 GitHub）在其營運的地方處理，包括美國。

這代表你的資料可能會在你居住地以外（包括香港以外）的地方存放及處理。當地法律可能與你所在地不同，當地機關亦可能按其法律存取資料。我們會選擇保護資料的服務供應商，並盡量減少傳送給他們的資料。

16. 資料保存期

涉及法律申索或要求的資料，會保存至事情解決為止。

17. 刪除帳戶

在遊戲內： 設定 › 帳戶 › 刪除帳戶。遊戲會先請你確認身分（再次以 Apple 或 Google 登入；訪客毋須額外步驟），再輸入「刪除」或 DELETE 確認。請先完成或離開任何線上對局。刪除後無法復原，之後遊戲會以新訪客身分讓你繼續。

無法打開遊戲？ 請用我們可以回覆的電郵地址電郵至 [email protected]，提供你的玩家名稱、平台及大約何時開始遊玩。我們確認帳戶屬於你後才會刪除。

會刪除： 你的帳戶及登入方式、玩家名稱、頭像代碼、好友及封鎖名單、金幣及物品、金幣紀錄、排位積分及統計、任務、季票、已儲存的預設、已同步的單人對局、廣告確認、你的聊天訊息、針對你的檢舉、你的禁言紀錄，以及問題回報中可識別你身分的部分（連同其 GitHub 議題）。只有你一位真人玩家的線上對局會被刪除。以真錢購買的物品會被移除，不設退款；用同一個 Apple ID 按「恢復購買」可以把它們帶到新帳戶。

會保留但不含你的名稱：

• 在其他玩家的重播中，你的座位會顯示為「已刪除玩家」，並附上每局不同的隨機代碼，令各局無法被連結起來。出牌會保留，因為它們亦屬於其他玩家的對局。
• 你發佈的社區勝利條件會保留，作者顯示為「已刪除玩家」。
• 你提交的檢舉會保留，但會移除你的資料。
• 購買紀錄會保留，但會移除與你的連結，用於退款、稅務及會計。
• 我們會保留一項不含你玩家編號的紀錄，證明曾進行刪除。

Apple： 如你使用 Apple 登入，我們亦會取消本遊戲對你 Apple 帳戶的存取權。如未能做到（例如較舊的帳戶），請在 iPhone 的「設定 › [你的名稱] › 登入與安全性 › 使用 Apple 登入」移除 Baida。

時間： 你的帳戶會即時刪除；其餘伺服器資料在大約 15 分鐘內刪除；對局紀錄會在 24 小時後再檢查一次；當機報告在 90 日內到期（如你要求，我們可以提早刪除）；備份中的副本會隨備份到期而消失（第 16 節）。

你的手機： 屬於該帳戶的資料會被清除；你的設定會保留。解除安裝應用程式即可移除所有資料。

18. 你的權利及選擇

• 在遊戲內： 更改玩家名稱；靜音、封鎖或檢舉玩家；關閉當機報告；更改廣告選擇（設定 › 廣告私隱選項，如有提供）或乾脆不看廣告；刪除帳戶。
• 在你的手機上： iPhone 的 設定 › 私隱與安全性 › 追蹤 可控制每個應用程式的追蹤權限。Android 的 Google 設定可以重設或刪除你的廣告 ID。
• 向我們提出要求。 你可以要求查閱我們持有關於你的個人資料、索取副本、改正或刪除資料，亦可以撤回你曾給予的同意（例如個人化廣告）。請電郵 [email protected]，提供你的玩家名稱、平台及大約何時開始遊玩。我們可能需要更多資料以確認帳戶屬於你。我們會盡量在 30 日內回覆；如需要更長時間或未能照辦，我們會告訴你及說明原因。
• 加拿大。 作為加拿大公司，我們遵守加拿大的私營機構私隱法律 PIPEDA。如你不滿意我們的回覆，可以向加拿大私隱專員公署（Office of the Privacy Commissioner of Canada）投訴。
• 香港。 如你身在香港，《個人資料（私隱）條例》讓你有權要求取得你的個人資料副本及要求改正。你可以把這些要求寄到上述電郵。你亦可以聯絡個人資料私隱專員公署。我們不會把你的個人資料用於直接促銷。
• 其他地區： 你所在地的法律可能給予你類似的權利。請聯絡我們，我們會協助你。

你行使權利不會令你受到不同對待。

19. 兒童

Baida 並非為兒童而設，我們不會在知情的情況下收集 13 歲以下兒童的個人資料。你必須年滿 13 歲才可遊玩；如你所用應用程式商店的年齡分級要求更高，則以該分級為準。本遊戲在 App Store 的分級為 13+。玩家透過遊玩賺取遊戲內金幣；金幣從不用作投注或押注，亦不能購買、出售、轉讓或兌換現金。本遊戲沒有任何真錢賭博。我們不會詢問你的年齡。如你認為有 13 歲以下兒童向我們提供了個人資料，請聯絡我們，我們會將其刪除。

20. 保安

應用程式與我們的伺服器之間使用加密連線；只有我們的伺服器可以更改金幣、物品、段位及購買；對局期間隱藏的牌局資料絕不會離開伺服器；管理工具設於私人網絡，只限我們的團隊使用；密鑰不會放在應用程式或我們的程式碼內。沒有系統是絕對安全的，但我們會盡力保護你的資料，並迅速修正問題。如資料外洩令你面對重大傷害的實際風險，我們會按法律要求通知你及有關當局。

21. 本網站

baidagaming.com 是一個由 Cloudflare 託管的簡單網站。網站不使用 cookie、分析工具或廣告，亦不會從其他公司載入任何內容。網站只會在你的瀏覽器內記住你選擇的語言。跟任何網站託管商一樣，Cloudflare 會處理你的 IP 位址，以傳送網頁及防禦攻擊。

22. 本政策的修改

遊戲有變動時，我們會更新本政策。我們會更改頁首的生效日期，並在重要修改生效前，在遊戲內或商店頁面通知你。

23. 聯絡我們

百搭遊戲（Baida Gaming）· 570 Hood Road, Unit 14 #1697, Markham, ON L3R 4G7, Canada · [email protected]

如中英文版本有任何不一致，以英文版本為準。