BlotX
ՀԱՅ — ՀայերենENG — EnglishРУС — Русский

Политика конфиденциальности

Какие данные мы собираем, зачем и как вы можете ими управлять.

Последнее обновление: 6 ноября 2026 г.

1. Кто мы

BlotX («мы») управляется компанией Blot X LLC («ԲԼՈՏ ԻՔՍ» ՍՊԸ), зарегистрированной в Республике Армения: государственный регистрационный номер 999.110.1595096, ИНН (ՀՎՀՀ) 02951752, юридический адрес: Республика Армения, 0015 Ереван, Кентрон, ул. Пароняна 28А, кв. 36.

Эта Политика конфиденциальности объясняет, как мы обращаемся с вашими персональными данными, когда вы пользуетесь приложением BlotX на iOS, Android или в вебе либо посещаете blotx.am. По любым вопросам о политике или ваших данных пишите на [email protected].

2. Какие данные мы собираем

Данные аккаунта. Что мы получаем, зависит от способа входа:

  • Телефон — номер используется для отправки кода подтверждения (SMS или WhatsApp) и для идентификации аккаунта. Вводя номер телефона и запрашивая код, вы просите нас отправить этот код на этот номер — по SMS или через WhatsApp. Ничего другого на этот номер мы не отправляем. Номер хранится у нашего провайдера аутентификации (Supabase), а также вместе с вашим аккаунтом на наших игровых серверах; другим игрокам он никогда не показывается.
  • Эл. почта — если вы входите по эл. почте, адрес используется для отправки одноразового кода и для идентификации аккаунта. Вводя адрес эл. почты и запрашивая код, вы просите нас отправить этот код на этот адрес. Ничего другого на этот адрес мы не отправляем. Адрес хранится у нашего провайдера аутентификации (Supabase), а также вместе с вашим аккаунтом на наших игровых серверах; другим игрокам он никогда не показывается.
  • Google — мы получаем от Google ваш адрес эл. почты, имя и фото профиля.
  • Apple — мы получаем ваше имя и адрес эл. почты (или relay-адрес Apple, если вы решили скрыть почту).

Мы никогда не видим и не храним пароли — вход полностью выполняет наш провайдер аутентификации.

Данные профиля. Ваше имя пользователя, аватар (готовое изображение или загруженное вами фото — мы храним последние пять загрузок, чтобы вы могли вернуться к прежнему) и язык интерфейса.

Игровые данные. Ваши партии и их результаты: заявки, сыгранные карты, результаты, статистика, опыт и уровень, место в лиге, баланс фишек и операции с ними, участие в турнирах.

Жалобы и блокировки. Когда вы жалуетесь на игрока или блокируете его, мы храним жалобу (причину, ваш необязательный комментарий и игру, из которой она отправлена) или блокировку, а также любые меры модерации, принятые нами в отношении аккаунта (переименование, сброс фото профиля или приостановка). Мы храним эти записи, чтобы сообщество оставалось безопасным, столько же, сколько данные аккаунта (см. «Сколько мы храним данные»).

Технические данные. Случайный идентификатор устройства, создаваемый при установке приложения, — используется только для ограничения частоты запросов кода подтверждения и не привязан к вашему устройству аппаратно. Ваш IP-адрес используется кратковременно для того же ограничения и не сохраняется. При запуске приложение проверяет обновления на наших серверах и в Expo, который доставляет обновления приложения; оба видят версию и платформу приложения и ваш IP-адрес. Для каждого кода, отправленного по SMS или в WhatsApp, мы храним запись о доставке: провайдер, страну, статус доставки и стоимость, а из номера телефона сохраняем только последние четыре цифры и односторонний хеш с ключом, по которому номер восстановить нельзя.

Отчёты о сбоях и ошибках. Когда приложение аварийно завершается или сталкивается с ошибкой, оно отправляет отчёт в Sentry, наш сервис мониторинга ошибок: что пошло не так и в каком месте кода приложения, экраны, которые вы открывали, и нажатия и запросы к серверу, которые к этому привели, версию приложения, модель устройства и операционную систему, а также внутренний идентификатор вашего аккаунта. Sentry также определяет по вашему IP-адресу приблизительное местоположение (страну и город); сам IP-адрес не сохраняется. Отчёты никогда не содержат ваше имя, имя пользователя, номер телефона, адрес эл. почты или данные для входа. Для небольшой доли сеансов приложение также измеряет, сколько времени занимают экраны и запросы. Мы используем эти отчёты только для поиска и исправления ошибок.

Продуктовая аналитика. Чтобы понимать, как используется игра и что в ней улучшить, приложение для iOS, Android и веб отправляет события использования в PostHog, наш сервис продуктовой аналитики: установку, запуск и сворачивание приложения, какие экраны вы открываете, вход в игру и её завершение (режим игры, идентификатор игры и победили ли вы), а также завершённые покупки фишек (набор и количество фишек). Каждое событие также содержит версию приложения, модель устройства и операционную систему, язык и размер экрана, а также случайный идентификатор аналитики, хранящийся на вашем устройстве. После входа события связываются с внутренним идентификатором вашего аккаунта. PostHog также определяет по вашему IP-адресу приблизительное местоположение (страну и город). События никогда не содержат ваше имя, имя пользователя, номер телефона, адрес эл. почты или данные для входа, и мы не записываем ваш экран и нажатия. Мы используем эти события PostHog только для улучшения BlotX: никогда для рекламы, не передаём их рекламодателям и не объединяем с данными из приложений и сайтов других компаний.

Измерение рекламы (Google, Android). Мы рекламируем BlotX через Google Ads. Чтобы понимать, какая наша реклама приводит игроков, которые действительно входят в аккаунт и играют, приложение для Android отправляет небольшой набор событий в Google Analytics for Firebase: первый запуск и использование приложения (сеансы), вход в аккаунт (способ входа), завершение игры (режим игры и победили ли вы), а также покупки в Google Play (товар и его цена по данным Google Play). Каждое событие содержит рекламный идентификатор вашего устройства, случайный идентификатор приложения, созданный Firebase, версию приложения, модель устройства, операционную систему и язык, а также приблизительное местоположение (страну и город), которое Google определяет по вашему IP-адресу. Google использует эти данные только для того, чтобы связывать установки и эти действия с нашей рекламой и оптимизировать наши кампании. Мы отключили для этих данных персонализацию рекламы и необязательную передачу данных Google. События никогда не содержат ваше имя, имя пользователя, номер телефона, адрес эл. почты или идентификатор аккаунта. Вы можете в любой момент сбросить или удалить рекламный идентификатор в настройках телефона. Версии приложения для iOS и веб эти события не отправляют.

Измерение рекламы (Meta). Мы также рекламируем BlotX в Facebook и Instagram. Чтобы понимать, какая из этой рекламы приводит игроков, приложение для iOS и Android отправляет события приложения в Meta через Meta SDK: установка и запуск приложения и продолжительность использования (сеансы), первый вход в аккаунт (способ входа), завершение игры (режим игры и победили ли вы), а также покупки в App Store и Google Play, если SDK их распознаёт (товар и его цена). Каждое событие содержит случайный идентификатор приложения, созданный Meta SDK, версию приложения, модель устройства, операционную систему, язык и часовой пояс, технические сведения об устройстве (например, размер экрана, оператор связи и объём памяти), а также ваш IP-адрес; на Android также рекламный идентификатор устройства и источник установки из Google Play (install referrer). На iOS приложение запрашивает разрешение на отслеживание (запрос App Tracking Transparency от Apple). Только если вы его разрешите, события будут также содержать рекламный идентификатор Apple (IDFA), что позволяет Meta связывать установки и эти действия с нашей рекламой по каждому устройству. Если вы не разрешите отслеживание, приложение не считывает IDFA, и на iOS Meta оценивает нашу рекламу только в обобщённом виде, через Apple SKAdNetwork. Изменить свой ответ можно в любой момент в настройках iPhone, в разделе «Конфиденциальность и безопасность > Отслеживание». Meta использует эти данные, чтобы связывать установки и эти действия с нашей рекламой и оптимизировать наши кампании; согласно Условиям использования бизнес-инструментов Meta она также может сопоставлять события с вашим аккаунтом Facebook или Instagram, если он у вас есть. События никогда не содержат ваше имя, имя пользователя, номер телефона, адрес эл. почты или идентификатор аккаунта. Рекламный идентификатор можно сбросить или удалить в настройках телефона, а то, как Meta использует ваши действия в других приложениях, можно настроить в разделе «Ваши действия за пределами технологий Meta» в настройках Facebook или Instagram. Веб-версия приложения эти события не отправляет.

Реклама с вознаграждением (iOS и Android). В Магазине есть необязательная видеореклама: досмотрите её до конца — и получите бонусные фишки, до пяти раз в день. Реклама показывается, только если вы сами решили её посмотреть. Эту рекламу показывает Unity LevelPlay — сервис рекламной медиации компании Unity Technologies, который выбирает рекламу из рекламных сетей, перечисленных в списке «Рекламные партнёры» в разделе 5. Чтобы показать рекламу и выплатить вам вознаграждение, LevelPlay SDK в приложении отправляет в Unity внутренний идентификатор вашего аккаунта (чтобы вознаграждение пришло на ваш аккаунт), случайный идентификатор установки приложения, версию приложения, модель устройства, операционную систему, язык и часовой пояс, тип сети, ваш IP-адрес (по нему определяется приблизительное местоположение), а также сведения о том, как вы взаимодействуете с рекламой. На Android он также отправляет рекламный идентификатор устройства; на iOS рекламный идентификатор Apple (IDFA) отправляется, только если вы разрешили отслеживание (тот же запрос App Tracking Transparency, что и выше), а иначе Apple SKAdNetwork оценивает рекламу только в обобщённом виде. Затем серверы Unity сообщают нашим, что вы досмотрели рекламу, и мы начисляем фишки. Unity и рекламные сети используют эти данные, чтобы выбрать и показать рекламу (в том числе рекламу на основе ваших действий в других приложениях, если это позволяют настройки устройства), оценить её и предотвратить мошенничество. Рекламный идентификатор можно сбросить или удалить, а персонализацию рекламы — ограничить в настройках телефона. Эти данные никогда не содержат ваше имя, имя пользователя, номер телефона или адрес эл. почты. Веб-версия приложения рекламу не показывает.

Push-уведомления. Если вы разрешите уведомления, когда приложение для iOS или Android об этом спросит, приложение зарегистрирует на наших серверах push-токен вашего устройства: идентификатор, который выдаёт Expo, наш сервис доставки push-уведомлений, вместе с платформой устройства (iOS или Android). Мы используем его только для того, чтобы сообщать о вашей собственной игре, например о новом достижении, новом уровне или итогах недели в лиге. При выходе из аккаунта токен удаляется с наших серверов, а отключить уведомления можно в любой момент в настройках телефона. Веб-версия push-уведомления не использует.

Чего мы не собираем. Кроме описанной выше необязательной рекламы с вознаграждением, приложение не показывает рекламу, и сами мы не составляем ваш профиль по приложениям и сайтам других компаний. Отчёты о сбоях и продуктовая аналитика (см. выше) используются только для исправления и улучшения BlotX, а измерение рекламы (см. выше) только для оценки наших собственных кампаний в Google и Meta. Мы не собираем точную геолокацию (отчёты о сбоях и аналитика содержат только приблизительные страну и город, описанные выше) и контакты; рекламный идентификатор считывается только для измерения рекламы и рекламы с вознаграждением: приложением для Android, а приложением для iOS только если вы разрешили отслеживание, и мы не используем камеру и микрофон. Фотогалерея открывается только тогда, когда вы сами выбираете фото для аватара. Если что-то из этого изменится, сначала обновится эта политика (см. «Изменения и контакты»).

3. Зачем мы обрабатываем ваши данные

Цель Что включает
Работа игры Создание аккаунта, подбор игроков, ход игры, показ вашего профиля другим игрокам
Баланс и покупки Ведение баланса фишек, зачисление покупок, предотвращение повторных и мошеннических операций
Соревнование Рейтинги, лиги, турниры и их результаты
Уведомления Push-уведомления о вашей собственной игре, если вы их разрешили
Целостность сервиса Ограничение частоты запросов, предотвращение злоупотреблений и мошенничества, диагностика ошибок
Улучшение игры Понимание того, какими функциями пользуются и где игроки останавливаются, с помощью продуктовой аналитики
Измерение нашей рекламы Понимание того, какая наша реклама приводит игроков, которые входят и играют: Google Ads (только Android) и Meta (iOS и Android)
Реклама с вознаграждением Показ необязательной видеорекламы с вознаграждением в Магазине и начисление бонусных фишек
Поддержка Ответы на ваши обращения на [email protected]
Правовые обязанности Хранение записей, требуемых законом, ответы на законные запросы компетентных органов

Ваше согласие. Создавая аккаунт и пользуясь BlotX, вы соглашаетесь с обработкой, описанной в этой политике. Согласие действует, пока существует ваш аккаунт. Вы можете отозвать его в любой момент — удалив аккаунт в приложении или написав на [email protected]. Поскольку без данных аккаунта игра невозможна, отзыв согласия означает закрытие аккаунта. Записи, которые мы обязаны хранить по закону, сохраняются и после отзыва (см. «Сколько мы храним данные»).

4. Что видят другие игроки

BlotX — многопользовательская игра, поэтому часть вашего профиля видна тем, с кем вы играете:

  • За столом — имя пользователя, аватар и уровень, место и команда, а также ваша игра (заявки и карты) по ходу партии.
  • В рейтингах и лигах — имя пользователя, аватар, место, очки и лига.
  • В турнирах — имя пользователя, аватар, позиция и результаты.

Это весь список. Ваш номер телефона, адрес эл. почты, настоящее имя и способ входа никогда не показываются другим игрокам. Помните: если вы загрузите своё фото как аватар, его увидят все, с кем вы играете.

5. С кем мы делимся данными

Мы используем небольшое число поставщиков услуг, каждый — для одной задачи:

Поставщик Задача Что получает
OVH (Франция) Хостинг наших серверов и базы данных Данные из этой политики, которые хранятся на наших серверах
Supabase Вход и безопасность аккаунта Ваш номер телефона или адрес эл. почты, или данные аккаунта Google/Apple
Twilio Коды подтверждения по SMS Номер телефона и код
Nikita (Армения) Коды подтверждения по SMS на армянские номера Номер телефона и код
Meta (WhatsApp Business Platform) Коды подтверждения в WhatsApp Номер телефона и код
Resend Коды подтверждения по эл. почте Адрес эл. почты и код
Apple Покупки в App Store; вход через Apple; доставка уведомлений на устройства Apple Подтверждения покупок; данные аккаунта Apple при входе через Apple; уведомления для вашего устройства Apple
Google Покупки в Google Play; вход через Google; доставка уведомлений на устройства Android Подтверждения покупок; данные аккаунта Google при входе через Google; уведомления для вашего устройства Android
Expo Доставка push-уведомлений и обновлений приложения Push-токен вашего устройства и текст уведомления; при проверке обновлений: версия и платформа приложения и ваш IP-адрес
Cloudflare Сетевая защита и доставка для нашего сайта и серверов; хранение аватаров и резервных копий базы данных Запросы к нашим серверам, включая ваш IP-адрес; загруженные вами фото; резервные копии нашей базы данных
Sentry Мониторинг ошибок и сбоев Технические отчёты об ошибках с наших серверов, без идентифицирующих данных запросов; отчёты о сбоях и ошибках приложения, как описано в разделе 2
PostHog Продуктовая аналитика События использования приложения, связанные с внутренним идентификатором вашего аккаунта, как описано в разделе 2
Google (Firebase, Google Ads) Измерение нашей собственной рекламы (Android) События измерения рекламы и рекламный идентификатор, как описано в разделе 2
Meta (реклама в Facebook и Instagram) Измерение нашей собственной рекламы (iOS и Android) События измерения рекламы, описанные в разделе 2, и рекламный идентификатор (на Android, а на iOS только если вы разрешили отслеживание)
Unity (LevelPlay) Показ рекламы с вознаграждением через перечисленных ниже рекламных партнёров Данные рекламы с вознаграждением, описанные в разделе 2

Рекламные партнёры. Сейчас рекламу с вознаграждением предоставляют: ironSource Ads (Unity Technologies) и Yandex Ads (Яндекс). Мы добавляем сеть в этот список до того, как приложение начнёт показывать её рекламу.

Игровые боты работают на наших собственных серверах по нашей собственной игровой логике. Они не используют AI-провайдеров или других третьих лиц и видят только состояние стола (карты и заявки), но никогда вашу личность.

Мы не продаём ваши данные. Мы не передаём их брокерам данных; Google и Meta получают данные измерения рекламы, а Unity и рекламные партнёры — данные рекламы с вознаграждением, описанные в разделе 2, только для описанных там целей. Помимо перечисленных поставщиков, мы раскрываем персональные данные только по требованию закона — по законному запросу компетентного органа.

6. Куда перемещаются данные

Серверы и база данных BlotX размещены в Европейском союзе (Рубе, Франция), а резервные копии базы хранятся в Cloudflare. Отчёты об ошибках и сбоях (Sentry) и события продуктовой аналитики (PostHog) хранятся в Европейском союзе (Германия). Наш провайдер аутентификации, Supabase, хранит данные входа (ваш номер телефона или адрес эл. почты и способ входа) в США. События измерения рекламы обрабатывают Google (Android) и Meta (iOS и Android), в том числе в США. Данные рекламы с вознаграждением обрабатывают Unity и рекламные партнёры, в том числе в США, а в случае Yandex Ads — в России.

Некоторые из перечисленных поставщиков работают из других стран, включая США. Законодательство Армении допускает передачу данных в страны, обеспечивающие надлежащий уровень защиты, — согласно списку, утверждённому органом по защите персональных данных Армении; в него входят страны ЕС/ЕЭЗ и, для сертифицированных организаций, США. Если передача не покрыта списком, мы опираемся на ваше согласие и договорные гарантии с поставщиком.

Куда бы ни попали ваши данные, эта политика продолжает к ним применяться.

7. Сколько мы храним данные

Данные Срок
Данные аккаунта и профиля Пока существует аккаунт (плюс 14-дневная отсрочка удаления — см. следующий раздел)
Экраны итогов партии 24 часа
Подробные записи игр и турниров Хранятся для целостности игры и предотвращения мошенничества, но при удалении аккаунта навсегда отвязываются от вашей личности
Записи покупок и операций с фишками До 5 лет после закрытия аккаунта — для финансового учёта
Push-токен Пока вы не выйдете из аккаунта на этом устройстве или не удалите аккаунт; неработающие токены удаляются автоматически
Push-уведомления в очереди отправки 7 дней
Счётчики кодов подтверждения (телефон или эл. почта, IP, устройство) Около часа
Записи о доставке кодов (провайдер, страна, статус, стоимость; от номера телефона только последние четыре цифры и односторонний хеш) 12 месяцев
Резервные копии базы данных До 8 недель: копия создаётся каждые 6 часов, все хранятся 7 дней, затем по одной в неделю
Отчёты о сбоях и ошибках 30 дней
События продуктовой аналитики До 12 месяцев
События измерения рекламы (Android, Google Analytics for Firebase) 2 месяца на уровне отдельных событий; сводные отчёты о кампаниях Google хранит дольше
События измерения рекламы (Meta) Хранятся в Meta по её собственным правилам хранения, которые мы не можем настроить
Данные рекламы с вознаграждением у Unity и рекламных партнёров Хранятся у них по их собственным правилам хранения, которые мы не можем настроить
Наша запись о каждой досмотренной вами рекламе с вознаграждением Дневной счётчик рекламы обнуляется каждый день; заработанные фишки — это операция с фишками (см. выше); технический журнал уведомлений Unity о вознаграждении хранится 7 дней
Серверные логи Короткоживущие, очищаются автоматически

Завершённые турниры показываются в приложении 30 дней после окончания; это окно показа, а не срок удаления — сами записи следуют таблице выше.

8. Удаление аккаунта

Вы можете удалить аккаунт в любой момент в приложении: Настройки → ваш профиль вверху → Удалить аккаунт. Те же экраны есть в веб-версии на app.blotx.am, так что это можно сделать и без установленного приложения. Можно также написать на [email protected] — мы проверим запрос и выполним его за вас. Эти инструкции опубликованы и на странице blotx.am/delete-account.

Что происходит дальше:

  1. Сразу — вы выходите из системы на всех устройствах, аккаунт становится недоступен; если вы в игре, вы её покидаете.
  2. В течение 14 дней — аккаунт хранится в деактивированном виде. Передумали? Просто войдите снова — он восстановится в точности как был.
  3. Через 14 дней — удаление становится окончательным: профиль анонимизируется, аккаунт входа и загруженные аватары стираются, а исторические записи игр навсегда отвязываются от вашей личности (см. предыдущий раздел). Резервные копии удалённых данных перезаписываются в течение 8 недель.

Неиспользованные фишки при удалении не возмещаются — фишки не имеют денежной стоимости (см. Условия использования). Записи покупок и операций хранятся, как описано в предыдущем разделе.

9. Ваши права

Вы в любой момент можете:

  • Узнать свои данные — спросить, что мы о вас храним.
  • Исправить их — имя пользователя и аватар меняются прямо в приложении; об остальном напишите нам.
  • Удалить их — через удаление аккаунта (раздел 8) или попросив уничтожить конкретные данные.
  • Отозвать согласие — раздел 3 объясняет, что это означает для аккаунта.
  • Возразить — если считаете, что наша обработка нарушает закон, сообщите нам, и мы разберёмся.

Мы отвечаем на такие запросы без неоправданной задержки, в сроки, установленные законодательством Армении. Пишите на [email protected] — желательно с канала, связанного с вашим аккаунтом, или с деталями, достаточными для проверки, что это вы: мы не можем выполнять запросы, которые не можем проверить.

Если ответ вас не устроил, вы можете пожаловаться в Агентство по защите персональных данных Республики Армения (pdpa.am) или обратиться в суд.

10. Безопасность и инциденты

Что мы делаем для защиты данных:

  • Все соединения с BlotX зашифрованы (HTTPS/TLS).
  • Вход выполняет наш провайдер аутентификации — мы никогда не видим и не храним пароли.
  • Данные банковских карт не попадают на наши серверы; покупки идут целиком через Apple и Google.
  • Чувствительные операции ограничены по частоте и отслеживаются на предмет злоупотреблений.
  • Отчёты об ошибках с наших серверов очищаются от идентифицирующих данных запросов, а отчёты о сбоях приложения не содержат имени, контактных данных или данных для входа.

Ни один онлайн-сервис не может обещать абсолютную безопасность. Если инцидент с вашими персональными данными всё же произойдёт, мы будем действовать, как требует законодательство Армении: локализуем его, проинформируем затронутых пользователей и уведомим компетентные органы.

Наш сайт не устанавливает cookie — ни аналитики, ни трекеров.

Приложение (включая веб-версию) хранит на устройстве небольшой объём данных, нужных для работы: сессию входа, выбранный язык, настройки звука и вибрации а также случайный идентификатор устройства, идентификатор аналитики, идентификатор приложения Meta SDK (iOS и Android) и, на Android, идентификатор приложения Firebase из раздела 2. Это собственное хранилище приложения, а не трекинг между приложениями; данные покидают устройство только так, как описано в этой политике.

Поскольку несущественных cookie нет, нет и баннера про cookie. Если это когда-нибудь изменится, сначала изменится эта политика.

12. Возраст

BlotX не предназначен для детей: чтобы создать аккаунт и играть, вам должно быть 13 лет или больше, а игрокам от 13 до 17 лет нужно согласие родителя или законного представителя. Мы сознательно не собираем данные тех, кому нет 13; если узнаем, что собрали, удалим аккаунт и его данные. Если вы считаете, что BlotX пользуется ребёнок младше 13 лет, напишите на [email protected].

13. Маркетинг

Сейчас мы не рассылаем никакого маркетинга: ни рекламных писем, ни SMS, ни push-уведомлений. От нас вы получите только коды подтверждения и, если вы их разрешили, push-уведомления о вашей собственной игре (раздел 2).

Если мы когда-нибудь введём маркетинговые рассылки, они будут строго по согласию (opt-in): сначала спросим вас, и в каждом сообщении будет способ отписаться.

14. Изменения и контакты

Меняя эту политику, мы обновляем дату вверху, а о существенных изменениях — например, новой практике обработки или новом поставщике — объявляем в приложении до их вступления в силу. Новые практики никогда не начинаются молча.

Эта политика публикуется на армянском, английском и русском языках; при расхождении преимущественную силу имеет армянский текст.

Blot X LLC («ԲԼՈՏ ԻՔՍ» ՍՊԸ) Республика Армения, 0015 Ереван, Кентрон, ул. Пароняна 28А, кв. 36 [email protected]