Privacy Policy
1. Data Controller & General Scope
1.1. Data Controller: TeeBa Games LLC is the legal Data Controller responsible for your personal data under the EU General Data Protection Regulation (GDPR) and the Republic of Armenia Law on the Protection of Personal Data.
1.2. Scope: This Policy applies to all individuals accessing Blotify websites, mobile applications, servers, and multiplayer card tables worldwide.
2. Categories of Personal Data Collected
We collect only the minimum data required to deliver high-performance multiplayer games:
- Account & Identification Data: Player nickname, public player ID, avatar, email address (when authenticating via Google or Apple), and OAuth provider tokens (Google ID, Apple ID, Telegram User ID). When registering with email, passwords are stored only in securely hashed form (bcrypt).
- Gameplay & Leaderboard Data: Match history, Elo ratings, tournament scores, seasonal progression, achievements, clan membership, and friends list.
- Device & Technical Telemetry: IP address, device model, operating system (Android, iOS, Web), browser type, network latency (ping), application version, and diagnostic crash logs.
- Push Notification Tokens: Firebase Cloud Messaging (FCM) tokens utilized strictly to deliver match invites, gift alerts, and game notices.
3. Financial Data & Payment Security (Zero Card Storage)
3.1. Authorized Billing Gateways: All in-app transactions for virtual chips or season passes are processed exclusively by certified billing providers (Apple App Store In-App Purchases, Google Play Billing, Telegram Payments, or licensed payment gateways).
3.2. Zero Card Data Storage: TeeBa Games NEVER collects, views, or stores your credit/debit card numbers, expiry dates, or CVV security codes. Payment processing conforms to the highest PCI-DSS security standards. We receive only transaction confirmation IDs to credit virtual items.
4. Purposes & Legal Bases for Processing (GDPR Art. 6)
We process personal data in accordance with GDPR Article 6 and Armenian data protection statutes:
- Performance of Contract (Art. 6(1)(b) GDPR): Account authentication, table matchmaking, real-time game synchronization, and virtual balance management.
- Legitimate Interests (Art. 6(1)(f) GDPR): Fraud prevention, anti-cheat enforcement, collusion detection, network performance optimization, and platform security.
- Legal Obligation (Art. 6(1)(c) GDPR): Statutory tax reporting and corporate accounting compliance under Armenian law.
- Consent (Art. 6(1)(a) GDPR): Non-essential push notifications, which you may revoke at any time in device settings.
5. Absolute Prohibition on the Sale of Personal Data
5.1. No Commercialization: TeeBa Games DOES NOT SELL, rent, lease, monetize, or trade your personal information to third-party data brokers, advertising agencies, or marketing networks.
5.2. Pure Game Operation: All collected telemetry is used strictly for the operation, security, and continuous improvement of our games.
6. Cookies & On-Device Local Storage
6.1. Essential Storage Only: We use strictly necessary first-party cookies and browser local storage (localStorage / SecureStorage) exclusively to retain your language preference (EN/HY/RU), audio settings, card deck themes, and active authentication session.
6.2. No Cross-Site Tracking: We DO NOT deploy invasive advertising pixels, third-party behavioral cookies, or cross-site tracking tools. You can clear localStorage at any time through your browser settings.
7. Third-Party Infrastructure Sub-Processors
Data is shared solely with essential infrastructure partners under strict Data Processing Agreements (DPA):
- Google Cloud Platform (EU) — Server hosting, database clusters, and real-time networking (hosted within EU jurisdiction).
- Firebase (Google LLC) — FCM notification delivery and client diagnostics.
- Sentry.io — Application error tracking and crash diagnostics (stripped of personal identities).
All sub-processors are legally obligated to enforce stringent technical safeguards matching GDPR standards.
8. Data Security & Technical Encryption Measures
8.1. Encryption in Transit and at Rest: All network traffic between your client device and our servers is encrypted using modern TLS 1.3 / HTTPS protocols. Database records are protected by industry-standard AES-256 encryption at rest.
8.2. Role-Based Access Controls (RBAC): Access to server databases is restricted to authorized operations engineers using two-factor authentication (2FA) and the Principle of Least Privilege.
8.3. DDoS Mitigation: Our servers are sheltered behind automated firewall layers and real-time volumetric DDoS mitigation systems.
9. Data Retention Schedules & User Rights (GDPR / RA Law)
9.1. Retention Periods: Personal data is maintained as long as your game account remains active. Upon voluntary deletion, personal records are permanently erased within seven (7) business days. Financial order reference codes are retained as required by statutory tax laws (up to 5 years).
9.2. Your Rights: Under GDPR and the Armenian Data Protection Act, you possess the following rights:
- Right of Access: Request a copy of personal data we maintain concerning you.
- Right to Rectification: Correct inaccurate or incomplete account details.
- Right to Erasure ("Right to be Forgotten"): Request permanent deletion of your profile and telemetry.
- Right to Restriction: Restrict the processing of your personal data.
- Right to Data Portability: Receive your data in a structured, machine-readable format (JSON).
- Right to Object: Object to processing based on legitimate interests.
9.3. Exercising Your Rights: To exercise any of these rights, email our DPO at info@teebagames.am or utilize our self-service https://teebagames.am/delete-account.html portal. Requests are fulfilled free of charge within 30 days.
10. Protection of Minors (Strict 18+ Directive)
10.1. 18+ Directive: Our services are strictly directed to individuals aged 18 and older. We do not knowingly solicit or collect personal records from children.
10.2. Immediate Removal: If a parent or guardian discovers that a child has created an unauthorized account, please contact us at info@teebagames.am, and we will purge the account and associated records immediately.
11. Amendments to Privacy Policy
11.1. Periodic Reviews: The Operator may update this Policy periodically to reflect technological advancements, new platform features, or statutory regulatory updates.
11.2. Notification: Notice of significant changes will be posted on our website or within our applications. Your continued participation in games following an update constitutes acceptance of the revised Policy.
12. Contact Data Protection Officer (DPO) & Legal Credentials
For all privacy inquiries, data access requests, or regulatory notices, contact our Data Protection Officer:
- Data Controller: TeeBa Games LLC («ԹԵԵԲԱԳԵՅՄՍ» ՍՊԸ)
- State Registration Number: 999.110.1611820 · TIN: 03594118
- Registered Location: Yerevan, Republic of Armenia
- DPO Official Email: info@teebagames.am
- Official Web: https://teebagames.am
- Game Portal: https://blotify.am
- Supervisory Authority: Users in Armenia also retain the right to lodge a complaint with the Personal Data Protection Agency of the Ministry of Justice of RA (moj.am).
Գաղտնիության Քաղաքականություն
1. Տվյալների Վերահսկիչ և Կիրառման Շրջանակ
1.1. Վերահսկիչ․ Ձեր անձնական տվյալների մշակման պատասխանատու (Data Controller) հանդիսանում է «ԹԵԵԲԱԳԵՅՄՍ» ՍՊԸ-ն (TeeBa Games LLC)։
1.2. Շրջանակ․ Սույն Քաղաքականությունը տարածվում է Blotify-ի բոլոր խաղացողների, այցելուների և գրանցված օգտատերերի վրա՝ բոլոր հարթակներում (Web, Telegram, Android, iOS)։
2. Հավաքագրվող Անձնական Տվյալների Կատեգորիաներ
Մենք հավաքում ենք բացառապես խաղի աշխատանքի համար անհրաժեշտ նվազագույն տվյալները․
- Հաշվի և Նույնականացման Տվյալներ — խաղային մականուն, հանրային ID, ավատար, էլ․ փոստի հասցե (Google/Apple նույնականացման դեպքում), OAuth պրովայդերների նույնացուցիչներ (Google ID, Apple ID, Telegram ID)։ Էլ․ փոստով գրանցվելիս գաղտնաբառերը պահպանվում են միայն հուսալի հեշավորված ձևով (bcrypt)։
- Խաղային Գործունեության Տվյալներ — խաղացած պարտիաների պատմություն, Elo վարկանիշ, մրցաշարային առաջընթաց, նվաճումներ, կլանի անդամակցություն, ընկերների ցանկ։
- Տեխնիկական Տելեմետրիա — IP հասցե, սարքի մոդել, օպերացիոն համակարգ (Android, iOS, Web), բրաուզերի տեսակ, ցանցային ուշացում (ping), հավելվածի տարբերակ և վթարային անանուն լոգեր։
- Push Տոկեններ — Firebase Cloud Messaging (FCM) տոկեններ՝ խաղային հրավերների և ծանուցումների առաքման համար։
3. Ֆինանսական Տվյալներ և Վճարումների Անվտանգություն
3.1. Լիազորված Դարպասներ․ Ներհավելվածային գնումները մշակվում են բացառապես սերտիֆիկացված վճարային օպերատորների կողմից (Apple App Store, Google Play Billing, Telegram Payments կամ լիցենզավորված վճարային գործընկերներ)։
3.2. Քարտային Տվյալների Զրո Պահպանում․ TEEBA GAMES-Ը ԵՐԲԵՔ ՉԻ ՏԵՍՆՈՒՄ, ՉԻ ՀԱՎԱՔԱԳՐՈՒՄ ԵՎ ՉԻ ՊԱՀՊԱՆՈՒՄ ՁԵՐ ԲԱՆԿԱՅԻՆ ՔԱՐՏԻ ՀԱՄԱՐՆԵՐԸ, ԺԱՄԿԵՏՆԵՐԸ ԿԱՄ CVV/CVC ԿՈԴԵՐԸ։ Բոլոր գործարքները համապատասխանում են PCI-DSS միջազգային ստանդարտին։ Մենք ստանում ենք միայն գործարքի ID-ն՝ վիրտուալ չիպերը Ձեր հաշվեկշռին ավելացնելու համար։
4. Տվյալների Մշակման Նպատակները և Իրավական Հիմքերը
Մշակումն իրականացվում է GDPR 6-րդ հոդվածի և ՀՀ օրենսդրության հիման վրա․
- Պայմանագրի Կատարում (Art. 6(1)(b)) — մուտքի ապահովում, matchmaking, խաղասեղանների իրական ժամանակում սինխրոնիզացիա և վիրտուալ հաշվեկշռի կառավարում։
- Օրինական Շահ (Art. 6(1)(f)) — խարդախության կանխարգելում, հակաչիտային հսկողություն, պայմանավորված խաղերի հայտնաբերում, ցանցային անվտանգություն։
- Իրավական Պարտականություն (Art. 6(1)(c)) — հարկային և հաշվապահական հաշվառման պահանջների կատարում։
- Համաձայնություն (Art. 6(1)(a)) — push-ծանուցումների առաքում, որը կարող եք անջատել ցանկացած պահի։
5. Տվյալների Վաճառքի Բացարձակ Արգելք
5.1. Առևտրայնացման Բացառում․ TeeBa Games-ը ՈՐԵՎԷ ՊԱՐԱԳԱՅՈՒՄ ԵՎ ԵՐԲԵՔ ՉԻ ՎԱՃԱՌՈՒՄ, չի վարձակալում, չի փոխանակում և առևտրային շահույթի նպատակով չի տրամադրում Ձեր անձնական տվյալները գովազդային գործակալություններին կամ տվյալների բրոքերներին։
5.2. Մաքուր Խաղային Գործունեություն․ Ողջ տելեմետրիան ծառայում է բացառապես խաղի շահագործման, անվտանգության և որակի բարձրացման նպատակին։
6. Cookies և Սարքի Լոկալ Հիշողություն (LocalStorage)
6.1. Խիստ Անհրաժեշտ Տեխնիկական Հիշողություն․ Մենք օգտագործում ենք բրաուզերի LocalStorage-ը և սարքի ապահով պահոցը բացառապես ընտրված լեզուն (HY/EN/RU), ձայնի մակարդակը, քարտերի թեման և մուտքի ակտիվ սեսիան պահպանելու համար։
6.2. Հետագծող Գործիքների Բացակայություն․ Մենք ՉԵՆՔ օգտագործում երրորդ կողմի գովազդային cookie-ներ կամ միջկայքային հետագծող պիքսելներ։
7. Ենթամշակող Գործընկերներ և Ենթակառուցվածք
Տվյալները փոխանցվում են բացառապես ենթակառուցվածքային առաջատար գործընկերներին՝ տվյալների պաշտպանության խիստ պայմանագրերով (DPA)․
- Google Cloud Platform (EU) — սերվերային հոսթինգ, տվյալների բազաներ և իրական ժամանակի ցանց (տեղակայված ԵՄ տարածքում)։
- Firebase (Google LLC) — FCM ծանուցումների առաքում և ախտորոշում։
- Sentry.io — վթարների տեխնիկական մոնիտորինգ (անձնական տվյալներից զուրկ)։
Բոլոր ենթամշակողները պարտավորված են կիրառել GDPR մակարդակի անվտանգության մեխանիզմներ։
8. Տվյալների Տեխնիկական Պաշտպանություն և Գաղտնագրում
8.1. Ծայրից Ծայր Գաղտնագրում․ Հաճախորդի սարքի և մեր սերվերների միջև ողջ տրաֆիկը պաշտպանված է ժամանակակից TLS 1. 3 / HTTPS գաղտնագրմամբ։ Տվյալների բազաները գաղտնագրված են AES-256 ստանդարտով։
8.2. Հասանելիության Խիստ Վերահսկողություն (RBAC)․ Սերվերային տվյալների հասանելիությունը սահմանափակված է նվազագույն իրավասությունների սկզբունքով (Least Privilege) և երկգործոն նույնականացմամբ (2FA)։
8.3. DDoS Պաշտպանություն․ Համակարգը պաշտպանված է ավտոմատացված firewall համակարգերով և ցանցային DDoS պաշտպանության շերտերով։
9. Պահպանման Ժամկետներ և Օգտատիրոջ Իրավունքներ (GDPR / ՀՀ Օրենք)
9.1. Պահպանման Ժամկետ․ Ձեր անձնական տվյալները պահպանվում են այնքան ժամանակ, քանի դեռ Ձեր խաղային հաշիվն ակտիվ է։ Կամավոր ջնջման դեպքում անձնական տվյալները ոչնչացվում են յոթ (7) աշխատանքային օրվա ընթացքում։ Ֆինանսական պատվերների տվյալները պահպանվում են օրենքով սահմանված հարկային ժամկետով (մինչև 5 տարի)։
9.2. Ձեր Օրինական Իրավունքները․ Դուք ունեք՝
- Հասանելիության իրավունք (Right of Access) — ստանալ Ձեր տվյալների պատճենը։
- Ուղղման իրավունք (Right to Rectification) — ուղղել ոչ ճիշտ տվյալները։
- Ջնջման իրավունք («Մոռացված լինելու իրավունք») — պահանջել տվյալների և հաշվի ջնջում։
- Մշակման սահմանափակման իրավունք (Right to Restriction)։
- Տվյալների տեղափոխելիության իրավունք (Right to Data Portability, JSON)։
- Առարկելու իրավունք (Right to Object)։
9.3. Իրավունքների Իրականացում․ Այս իրավունքներից օգտվելու համար դիմեք info@teebagames. am հասցեով կամ օգտվեք մեր https://teebagames.am/delete-account.html էջից։ Դիմումները կատարվում են անվճար՝ առավելագույնը 30 օրվա ընթացքում։
10. Անչափահասների Պաշտպանություն (18+)
10.1. 18+ Քաղաքականություն․ Մեր խաղերը նախատեսված են բացառապես 18 տարին լրացած անձանց համար։ Մենք գիտակցաբար տվյալներ չենք հավաքագրում անչափահասներից։
10.2. Անհապաղ Ջնջում․ Եթե ծնողը կամ խնամակալը պարզում է, որ անչափահասը գրանցվել է խաղում, խնդրում ենք անհապաղ գրել info@teebagames. am հասցեին, և հաշիվն ու բոլոր տվյալները կջնջվեն անհապաղ։
11. Քաղաքականության Փոփոխություններ
11.1. Պարբերական Թարմացում․ Օպերատորը կարող է պարբերաբար թարմացնել սույն Քաղաքականությունը՝ տեխնոլոգիական կամ օրենսդրական փոփոխությունները արտացոլելու նպատակով։
11.2. Ծանուցում․ Էական փոփոխությունների մասին կտեղեկացվի հավելվածի ներսում կամ կայքում։ Խաղից օգտվելու շարունակումը նշանակում է նորացված Քաղաքականության ընդունում։
12. Տվյալների Պաշտպանության Պատասխանատու (DPO) և Ռեկվիզիտներ
Տվյալների պաշտպանության, տեղեկատվության ստացման կամ ջնջման բոլոր հարցերով կարող եք դիմել մեր Տվյալների Պաշտպանության Պատասխանատուին (DPO)․
- Տվյալների Վերահսկիչ՝ «ԹԵԵԲԱԳԵՅՄՍ» ՍՊԸ (TeeBa Games LLC)
- Պետական գրանցման համար՝ 999.110.1611820 · ՀՎՀՀ՝ 03594118
- Գտնվելու վայր՝ Երևան, Հայաստանի Հանրապետություն
- DPO Պաշտոնական Էլ․ Փոստ՝ info@teebagames.am
- Պաշտոնական Կայք՝ https://teebagames.am
- Խաղի Պորտալ՝ https://blotify.am
- Վերահսկող Մարմին․ ՀՀ օգտատերերն ունեն նաև բողոք ներկայացնելու իրավունք ՀՀ ԱՆ Անձնական տվյալների պաշտպանության գործակալություն (moj.am)։
Политика Конфиденциальности
1. Контроллер Данных и Сфера Применения
1.1. Контроллер Данных: ООО «ТЕЕБАГЕЙМС» (TeeBa Games LLC) является официальным Контроллером ваших персональных данных в соответствии с регламентом GDPR и Законом РА «О защите персональных данных».
1.2. Сфера: Настоящая Политика распространяется на всех пользователей платформы Blotify по всему миру во всех клиентах (Web, Telegram, Android, iOS).
2. Категории Собираемых Персональных Данных
Мы собираем исключительно минимальный объем данных, необходимый для работы мультиплеерной игры:
- Данные Учетной Записи: никнейм игрока, публичный ID, аватар, адрес электронной почты (при авторизации через Google/Apple), токены OAuth (Google ID, Apple ID, Telegram ID). При регистрации по email пароли хранятся только в защищенном хэшированном виде (bcrypt).
- Данные Игрового Процесса: история матчей, рейтинг Elo, турнирные очки, сезонный прогресс, достижения, членство в клане, список друзей.
- Техническая Телеметрия: IP-адрес, модель устройства, операционная система (Android, iOS, Web), тип браузера, сетевая задержка (пинг), версия приложения и диагностические отчеты об ошибках.
- Токены Push-Уведомлений: токены Firebase Cloud Messaging (FCM), используемые исключительно для доставки приглашений в игру и системных сообщений.
3. Финансовые Данные и Безопасность Платежей (PCI-DSS)
3.1. Платежные Провайдеры: Все внутриигровые транзакции обрабатываются исключительно сертифицированными операторами (Apple App Store In-App Purchases, Google Play Billing, Telegram Payments или лицензированными партнерами).
3.2. Нулевое Хранение Карт: TEEBA GAMES НИКОГДА НЕ СОБИРАЕТ, НЕ ВИДИТ И НЕ ХРАНИТ НОМЕРА ВАШИХ БАНКОВСКИХ КАРТ, СРОКИ ДЕЙСТВИЯ ИЛИ CVV/CVC-КОДЫ. Все платежи соответствуют стандартам PCI-DSS. Мы получаем только подтверждение ID транзакции для начисления фишек.
4. Цели и Правовые Основания Обработки (GDPR ст. 6)
Обработка осуществляется в строгом соответствии со ст. 6 GDPR и законодательством Армении:
- Исполнение Договора (Art. 6(1)(b) GDPR): авторизация, подбор соперников (matchmaking), синхронизация столов в реальном времени и управление виртуальным балансом.
- Законные Интересы (Art. 6(1)(f) GDPR): предотвращение мошенничества, античит-мониторинг, выявление сговора и оптимизация сетевой инфраструктуры.
- Юридическая Обязанность (Art. 6(1)(c) GDPR): соблюдение налогового и бухгалтерского учета по законам РА.
- Согласие (Art. 6(1)(a) GDPR): отправка push-уведомлений (может быть отозвано в настройках устройства).
5. Абсолютный Запрет на Продажу Персональных Данных
5.1. Никакой Торговли Данными: TeeBa Games НИКОГДА НЕ ПРОДАЕТ, не сдает в аренду и не передает ваши персональные данные третьим лицам, рекламным сетям или брокерам данных.
5.2. Целевое Использование: Вся собираемая информация используется исключительно для обеспечения стабильной и безопасной работы игры.
6. Файлы Cookie и Локальное Хранилище (LocalStorage)
6.1. Только Необходимое Хранилище: Мы используем локальное хранилище браузера (localStorage / SecureStorage) исключительно для сохранения языковых настроек (HY/EN/RU), громкости звука, выбранной рубашки карт и активной сессии входа.
6.2. Без Сторонних Трекеров: Мы НЕ используем рекламные пиксели или сторонние отслеживающие файлы cookie.
7. Сторонние Субпроцессоры и Инфраструктура
Данные передаются только доверенным инфраструктурным партнерам по соглашениям DPA:
- Google Cloud Platform (EU) — серверный хостинг, базы данных и сетевая инфраструктура в юрисдикции ЕС.
- Firebase (Google LLC) — доставка push-уведомлений FCM и клиентская аналитика стабильности.
- Sentry.io — мониторинг критических сбоев приложения (без персональных данных).
Все субпроцессоры соблюдают стандарты безопасности уровня GDPR.
8. Технические Меры Безопасности и Шифрование
8.1. Сквозное Шифрование: Весь сетевой трафик между клиентом и серверами шифруется по протоколам TLS 1.3 / HTTPS. Записи баз данных защищены шифрованием AES-256 в состоянии покоя.
8.2. Контроль Доступа (RBAC): Доступ к серверам ограничен принципом наименьших привилегий и защищен двухфакторной аутентификацией (2FA).
8.3. Защита от DDoS: Платформа защищена многоуровневыми межсетевыми экранами и защитой от объемных DDoS-атак.
9. Сроки Хранения Данных и Права Пользователей
9.1. Сроки Хранения: Персональные данные хранятся, пока активен ваш аккаунт. При удалении аккаунта персональные данные стираются в течение 7 рабочих дней. Идентификаторы финансовых транзакций хранятся в соответствии с требованиями налогового учета (до 5 лет).
9.2. Ваши Права: В соответствии с GDPR и Законом РА вы имеете право на доступ к данным (Access), исправление (Rectification), удаление («Право на забвение» / Erasure), ограничение обработки (Restriction), переносимость данных в формате JSON (Portability) и возражение против обработки (Object).
9.3. Реализация Прав: Направьте запрос нашему DPO по адресу info@teebagames.am или воспользуйтесь страницей https://teebagames.am/delete-account.html. Запросы исполняются бесплатно в течение 30 дней.
10. Защита Несовершеннолетних (18+)
10.1. Требование 18+: Сервис предназначен исключительно для совершеннолетних лиц. Мы осознанно не собираем данные детей.
10.2. Немедленное Удаление: Если родитель или опекун обнаружил, что несовершеннолетний создал аккаунт, свяжитесь с нами по info@teebagames.am, и мы немедленно удалим учетную запись и все связанные данные.
11. Изменения и Обновления Политики
11.1. Регулярный Пересмотр: Оператор вправе обновлять данную Политику для отражения технических изменений или правовых норм.
11.2. Уведомление: О существенных изменениях сообщается внутри приложения или на сайте. Продолжение игры означает принятие обновленной Политики.
12. Сотрудник по Защите Данных (DPO) и Реквизиты
По всем вопросам защиты данных и реализации прав обращайтесь к нашему Офицеру по Защите Данных (DPO):
- Контроллер Данных: ООО «ТЕЕБАГЕЙМС» (TeeBa Games LLC)
- Государственный регистрационный номер: 999.110.1611820 · ИНН: 03594118
- Юридический адрес: г. Ереван, Республика Армения
- Email DPO: info@teebagames.am
- Официальный сайт: https://teebagames.am
- Игровой портал: https://blotify.am
- Надзорный Орган: Пользователи в Армении также вправе подать жалобу в Агентство по защите персональных данных Министерства юстиции РА (moj.am).