隐私政策

数据控制者与联系方式

数据控制者为Sylvain GRAVEJAT EI，一位运营Mahjong Tide的法国个体经营者，地址为60 rue François 1er, 75008 Paris, France。如对你的数据有任何疑问或请求，请发送邮件至[email protected]。注册信息见法律声明，服务规则见使用与销售条款。

我们保留哪些信息

• 你的电子邮箱地址、内部账户标识符，以及账户创建和上次登录的日期；
• 你选择的玩家名称；
• 已同步的进度、奖励和自定义布局；
• 游戏活动历史，仅限于实际参与的游戏会话、开始和完成的牌局、模式、布局、用时、最佳连消、使用的辅助、旅程里程碑及观察到的徽章。我们还保留语言、大致的设备类别、来源网站和相关推广活动信息；绝不保留鼠标移动轨迹或每张牌的操作；
• 发生技术错误时，包含错误消息和堆栈、无参数的路由，以及浏览器和设备技术信息的报告。传输报告需要使用IP地址，但该工具已配置为不附加你的账户、电子邮箱地址、Cookie、请求或表单正文、点击历史或会话录像；
• 如果你在账户中选择接收Mahjong Tide新闻和Tide Plus优惠，我们会保留这一偏好，以及作出该选择的日期和所依据的版本；
• 如果你提交游戏内反馈，我们会保留你在喜欢的内容、可以改进的地方和想法各栏中输入的文字，以及打开表单时的语言和模式。如果你另行允许公开引用你的正面评价，我们还会保留你选择的署名，以及该许可的版本和时间。登录时提交的反馈会关联到账户；未登录时，不会在消息中添加浏览器或网络标识符；
• 与账户关联的登录方式；如果你选择Google登录，我们会保留其稳定的账户标识符和经过验证的电子邮箱地址。Mahjong Tide不会保留你的Google个人资料名称或照片，也不会保留Google访问令牌、刷新令牌或ID令牌。
• 如果你创建恢复码，我们只保留其密码学摘要和创建日期；恢复过程中，我们会保留拟使用的新邮箱地址和临时验证信息。
• 如果你购买Mahjong Tide Plus，我们会保留所选方案、状态及日期、你接受销售条款的时间戳，以及将付款、订阅、退款或争议与账户核对所需的Stripe/Link技术标识符。如果你行使撤回权，我们会保留请求、时间戳及状态、你的名字和姓氏、合同编号、你的完整原文声明，以及用于发送确认的电子邮箱地址。Mahjong Tide不会接收或保留你的完整银行卡号。

没有账户时，进度和偏好保留在浏览器的本地存储中，不会通过账户同步上传。游戏活动统计使用一个随机浏览器标识符，服务器会将其转换成不可逆的摘要，以关联该浏览器中的游戏会话和牌局。如果你之后选择将本地进度关联到你的账户，这些历史记录也会一同关联。

我们为何使用这些信息

我们使用这些信息来提供你申请的账户服务：登录、跨设备同步和游戏恢复。游戏活动历史和汇总统计让我们了解玩家实际使用哪些模式、在旅程的哪些地方离开，以及新开发的内容是否改善了游戏。服务安全、验证码尝试次数限制、游戏改进，以及技术诊断严格必需的错误报告，均以我们运营和保护Mahjong Tide的合法利益为依据。

如果你购买Mahjong Tide Plus，订单信息用于履行购买、启用功能、管理订阅，以及遵守会计和法律义务。

电子邮件新闻和优惠仅以你的同意为依据，默认关闭。你可以随时在账户中开启或关闭，每封邮件都会提供简单的退订方式。

我们基于合法利益使用反馈来改进游戏。只有当你选择专门的许可选项时，正面评价才会被公开引用；该许可是自愿的，且可以随时撤回。

你的玩家资料

你的玩家名称用于在游戏中标识你的个人资料。Mahjong Tide不会在公开排行榜上公布该名称或你的电子邮箱地址。

多人游戏牌桌

当你创建或加入多人游戏牌桌时，游戏会连接到我们的牌桌服务器。牌桌开放期间，服务器在内存中保留你选择的玩家名称、浏览器保存的随机标识符，以及牌桌上的操作；该标识符让你可以在断线后重新加入。同桌的其他玩家可以看到你的玩家名称和操作。牌桌不会写入数据库，关闭后即被清除。如果你已登录，完成的回合结果会加入已同步的进度。

你的IP地址仅在必要期间保留于内存，用于限制连接尝试并保护服务。它不会与牌桌信息一同保留。

Poki上的Mahjong Tide

在Poki发布的Mahjong Tide版本有自己的简版隐私政策：mahjongtide.com/privacy/poki。

服务提供商

数据可能由以下服务提供商处理：Hetzner在德国提供托管；Cloudflare提供内容分发、安全、备份，以及启用时无需Cookie的访问量统计；Resend发送登录验证码、撤回请求确认，以及你选择接收的邮件；Better Stack在其德国区域提供可用性监控和技术错误报告。如果你选择Google登录，Google会参与处理；在由广告支持的免费版本中，Google还提供AdSense及设置和修改广告选择的界面。在网页版购买Tide Plus时，Stripe和Link作为名义商户（merchant of record）处理付款、间接税、收据、订单管理及交易支持。某些服务提供商可能依据其适用的合同保障措施，在欧洲经济区以外处理数据。Mahjong Tide不会出售你的账户或游戏数据。

我们保留信息多久

• 账户和游戏数据保留至账户删除；
• 详细的游戏会话、牌局及里程碑历史会保持可用，以衡量长期进度，并支持未来向玩家展示的历史记录功能；
• 电子邮件偏好会一直关联到账户，直到你修改偏好或删除账户；
• 反馈保留至其关联账户被删除，或你要求我们移除；如果反馈是在未登录时提交，请在请求中附上显示的参考编号；
• 验证码在10分钟后过期，且只能使用一次；
• 恢复码摘要会一直关联到账户，直到恢复码被使用、替换或账户被删除；可读的恢复码本身不会保留；
• 尝试次数限制记录是临时的，仅保存在内存中；
• Better Stack保留技术错误报告90天；
• 订单数据、撤回请求和会计记录会按照税务、会计及法律索赔义务要求的期限保留，包括账户删除后；届时这些记录会与活跃的游戏资料分离；
• 删除后，副本可能在加密且锁定的灾难恢复备份中继续保留最多30天，仅用于在故障后恢复完整服务。

你的选择和权利

在账户中，你可以修改名称或邮箱、创建或替换恢复码、管理可选邮件、下载Mahjong Tide持有的信息，以及删除账户。恢复账户需要已保存的恢复码，之后还需验证新的电子邮箱地址；恢复码使用后即被销毁。删除会移除活跃账户、电子邮件偏好、恢复凭据、已同步的进度、自定义布局，以及关联到账户的游戏活动历史。自动续订的订阅必须先在账户中取消续订；也可以通过Link管理。法律要求保留的商业记录会与游戏资料分离，删除账户也意味着放弃与其关联的Tide Plus使用权限。保存在该设备本地的游戏在未登录状态下仍可继续游玩。

你也可以向上述邮箱提出访问、更正、删除、限制处理或数据可携带性请求，反对基于合法利益的处理，或撤回公开引用反馈的许可。对于未登录时提交的反馈，请附上发送后显示的参考编号。你可以向法国数据保护机构CNIL投诉。

Cookie、广告和访问量统计

账户使用严格必需的会话Cookie。游戏使用本地存储来保存游戏和设置。当你选择购买时，Stripe和Link会使用其结账及订单管理界面所必需的存储。

免费版本可能展示Google AdSense广告。Google及其同意界面中列出的合作伙伴随后可能使用Cookie或其他标识符、IP地址、浏览器和设备信息、大致位置，以及与广告的互动，来选择、投放和衡量广告、防止欺诈，并在你同意时提供个性化广告。如果你拒绝，Google仍可能利用页面内容和一般信息投放非个性化或受限广告。Tide Plus账户在使用权限有效期间不会加载广告代码。

在欧洲经济区、英国和瑞士，Google会先记录你的选择，再将信息用于需要同意的广告用途。拒绝与同意一样容易，你还可以分别选择具体用途和合作伙伴。广告代码处于启用状态时，你可以从设置 → 你的数据重新打开该界面。Google依据其隐私政策及自身的保留期限处理这些信息。

技术错误报告不用于广告或浏览行为跟踪。它们不包含会话录像或点击历史，并且独立于你的广告选择运行。