Domino365 — Privacy Policy
BIMART LLC (“BIMART Games”, “we”, “us”) · Effective: November 7, 2026
This policy explains what personal data the Domino365 game app for Android and iOS and its game server (api.bimartstudio.com) process, why, on what legal basis, for how long, who receives it, and the choices and rights you have. We keep only what the game needs. We do not sell personal data.
1. Who is responsible
The controller is BIMART LLC, 12145 S Blackbob Rd APT 303, Olathe, KS 66062-6931, United States · info@bimartstudio.com · +1 (323) 818-7676.
2. What we collect and why
2.1 Your game account
- Automatic account. On first start the app creates a random key on your phone; our server stores it and gives you a player number (for example #100123). The app also keeps a login token on your phone (valid for up to 180 days and renewed when you connect; it stops working when you set a new password or link a sign-in method). We store when the account was created and when it was last used.
- Nickname. The name you choose (or an automatic “Oyunçu” name). Nicknames are unique and visible to other players. A nickname you give up stays reserved for you for 30 days.
- Password (optional). If you protect your account, we store only a salted one-way hash (scrypt) of the password, never the password itself.
- Sign-in services (optional). If you use Google Play Games, Game Center, Sign in with Google or Sign in with Apple, we receive and store the player or account identifier that service gives us and the display name it provides (used as your nickname if you have not chosen one). With Google or Apple sign-in we may also receive your e-mail address; we keep it with the account and use it only for account and support matters.
2.2 Profile and progress
- Level, XP, in-game gold and cash, tournament tickets, items, missions, statistics, weekly XP, tournament progress, and settings (sound, vibration, chat notifications, language).
- Profile photo (optional). If you pick a photo from your gallery, the app makes a small copy and sends it to our server, where it is stored with your profile. It is shown to the other players at your table and, if you are in the weekly top 10, on the leaderboard; elsewhere other players see your initial. The app reads your photos only when you choose one. If you switch to another avatar, the photo is no longer shown, but the last photo you picked stays stored with your profile until you pick a new one or delete the account (or ask us to remove it).
2.3 Friends, online play and chat
- Your friend list and friend requests; invitations to tables (sent at once, not stored). Players can find you by nickname or player number and see whether you are online.
- Chat is limited to pre-written phrases and emotes. They are passed to the other players at the table and are not stored.
- Match records: table settings, the players at the table (player number and nickname), start and end time, scores and result, and whether a player left and why (left the table, ran out of time with the app open, or with the app closed/offline). Your moves are processed in memory while the match runs. For games against the computer while you are signed in, the server records the start and the reported result.
- Gold and cash history: every change of your in-game currency with its reason and time (for example a reward, a gift, a purchase or a refund).
2.4 Purchases and refunds
Purchases are made through Google Play or the App Store; we never receive your card or bank details. Our server receives what the store gives the app for the purchase (order or transaction ID, product, purchase time and the store's purchase details such as status, country or storefront, and for Apple price and currency) and checks it directly with Google or Apple before the item is credited. When a store tells us that a purchase was refunded, cancelled or charged back (Google Play “voided purchases”, Apple App Store Server Notifications), we take back the in-game currency it gave, as far as it is still in your account, and record this in your history.
2.5 Advertising (Google AdMob)
The game shows rewarded videos that you choose to watch (for an in-game reward) and an interstitial ad when you leave the result screen of a finished match (not after your first match, and at most once every two minutes). Ads are provided by Google AdMob. Google may collect your device's advertising ID (Android advertising ID / Apple IDFA), IP address and approximate location derived from it, device and app information, and your interactions with ads, to show, limit, measure and protect ads (see how Google uses information from apps that use its services). In the EEA, the UK and Switzerland the game asks for your consent with Google's consent form (UMP) before ads are requested; personalised ads are shown only with your consent. On iPhone, the advertising ID is used for tracking only if you allow it in Apple's tracking prompt. When you finish a rewarded video, the app tells our server so it can give the reward and count the daily limit. Ads are limited to content suitable for a general audience (rating “PG”).
2.6 Security and technical data
- Your IP address is used by our server only in memory while you are connected: to limit wrong password attempts (15 minutes), wrong private-table code attempts (5 minutes) and the number of connections from one address. It is not written to our database.
- Our server writes technical error logs (without your IP address) to keep the service running; our hosting provider may keep network logs under its own policy.
- Data stored on your phone by the app (the account key, the login token, a copy of your profile and settings, ad counters) is needed for the game to work and stays on the phone.
2.7 Support e-mails
If you write to us, we use your e-mail address and message to answer you.
2.8 What we do not collect
We do not collect your contacts, precise (GPS) location, microphone or camera data, and there is no free-text chat. The game contains no analytics or crash-reporting service of its own.
3. Legal bases (EEA, UK, Switzerland)
| Purpose | Legal basis |
|---|---|
| Account, sign-in, profile, progress, friends, online matches, delivering purchases and rewards | Performance of our contract with you (Art. 6(1)(b) GDPR) — the Terms of Use |
| Account security, limits on login and code attempts, preventing cheating and fraud, match records and currency history for support, handling store refunds | Our legitimate interests in a safe and fair game (Art. 6(1)(f)); you can object (section 8) |
| Keeping records of real-money sales | Legal obligations (tax and accounting; Art. 6(1)(c)) and our legitimate interest in handling refunds and chargebacks |
| Personalised advertising; reading or storing advertising identifiers on your device in the EEA/UK | Your consent (Art. 6(1)(a); ePrivacy rules), which you can withdraw at any time |
| Non-personalised / limited ads (where shown without consent) | Our legitimate interest in funding the free game, within Google's consent rules |
| Optional profile photo | Your consent, given by choosing the photo |
| Answering support requests | Contract, or our legitimate interest in helping players |
4. How long we keep data
| Data | Kept |
|---|---|
| Account, sign-in links, password hash, e-mail, profile, photo, progress, friends | Until you delete the account (we do not currently delete inactive accounts automatically) |
| Gold and cash history | Until you delete the account |
| Reserved former nicknames | 30 days after the change, or until you delete the account |
| Match records | While your account exists; when you delete it, your player number and nickname in these records are replaced by an anonymous marker and the anonymous record remains for statistics |
| Real-money purchase records | While your account exists; after deletion, without any link to you (order/transaction ID, product, store, date, country, price) for up to 7 years for tax and refund purposes |
| IP address and attempt counters | In memory only, while you are connected and for at most 15 minutes for the counters |
| Server backups | Nightly database backups are kept for up to 14 days on the server and, where an encrypted off-site copy is enabled, up to 35 days with the backup provider; deleted data disappears from backups when they expire |
| Support e-mails | As long as needed to answer and follow up, normally no longer than 2 years |
| Data held by Google or Apple (ads, store, sign-in) | Under their own privacy policies |
5. Who receives data
- Other players see your nickname, player number, avatar (or photo, as described above), level, weekly XP on the leaderboard and, for friends and in search, whether you are online.
- Service providers that process data for us: Hostinger (server hosting and e-mail); Google (AdMob and its consent tool, Google Play billing, Google Play Games, Sign in with Google and the Google Play Developer API used to check purchases and refunds); Apple (App Store, StoreKit, Game Center, Sign in with Apple and the App Store Server API and notifications); and, if enabled, an encrypted off-site backup storage provider.
- Authorities when the law requires it, or to protect players, us or others from fraud or harm.
Where the data is stored. The game server and its database run on a server rented from Hostinger in a data centre in Lithuania (European Union). Database backups are kept on the same server.
International transfers. We are based in the United States and our providers may process data in other countries. Where data from the EEA, the UK or Switzerland is transferred to a country without an adequacy decision, we rely on the European Commission's Standard Contractual Clauses (with the UK Addendum) or on the provider's certification under the EU–U.S. Data Privacy Framework and its UK and Swiss extensions, where available.
6. Your choices: consent and settings
- Ad consent (EEA/UK/Switzerland): change or withdraw it at any time in the game under Settings → Privacy options (shown where Google's consent rules apply). Withdrawing does not affect processing that happened before.
- iPhone tracking: Settings → Privacy & Security → Tracking. Android advertising ID: Settings → Google → All services → Ads (reset or delete the advertising ID).
- Profile photo: pick another avatar so the photo is no longer shown; write to us to have it removed from our server, or delete the account.
- Delete your account: in the game under Settings → Delete account (the app must be online), or as described on our account deletion page.
7. Security
Connections to our server are encrypted (HTTPS/WSS). Passwords are stored only as salted hashes. Access to the server and its admin page is restricted to us. Backups that leave the server are encrypted before upload. No method is perfectly secure; if a breach affecting your data occurs we will inform the authorities and you where the law requires.
8. Your rights
Depending on where you live you may have the right to access your data, receive a copy in a portable format, correct it, have it deleted, restrict or object to processing based on our legitimate interests, and withdraw consent at any time. You may also complain to your data protection authority (in the EEA, see the list of authorities; in the UK, the ICO). Write to info@bimartstudio.com with your nickname and player number; we answer within one month (we may need to confirm that the account is yours).
US state privacy laws. We do not sell personal data. Where ads are personalised, Google's processing may count as “sharing” for cross-context behavioural advertising under some US state laws; you can opt out by refusing or withdrawing ad consent, by declining tracking on iPhone, or by deleting your advertising ID on Android. You may also ask to access, correct or delete your data, and we will not treat you differently for doing so.
9. Children
Domino365 is a general-audience game and is not directed to children under 13. We do not knowingly collect personal data from children under 13. If you are below the age at which you may consent to data processing in your country (between 13 and 16 in the EEA), please play only with the permission of a parent or guardian. If you believe a child has given us personal data, contact us and we will delete it.
10. Changes
We will update this page when our practices change and show the new effective date above.
11. Contact
BIMART LLC (BIMART Games), 12145 S Blackbob Rd APT 303, Olathe, KS 66062-6931, United States · info@bimartstudio.com · +1 (323) 818-7676
Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, Türkiye'deki oyuncularımızın kişisel verilerinin işlenmesine ilişkin bilgiler aşağıdadır. Ayrıntılar için yukarıdaki İngilizce metne bakabilirsiniz.
Veri sorumlusu
BIMART LLC, 12145 S Blackbob Rd APT 303, Olathe, KS 66062-6931, Amerika Birleşik Devletleri · info@bimartstudio.com
İşlenen kişisel veriler
- Kimlik ve hesap: takma ad, oyuncu numarası, cihazda oluşturulan hesap anahtarı ve oturum anahtarı, hesap oluşturma ve son kullanım zamanı; Google Play Games, Game Center, Google veya Apple ile girişte bu hizmetlerin verdiği kimlik ve görünen ad.
- İletişim: Google veya Apple ile girişte gelen e-posta adresi; bize yazdığınızda e-posta adresiniz ve mesajınız.
- Görsel: isteğe bağlı olarak galeriden seçtiğiniz profil fotoğrafı.
- Müşteri işlem: oyun ilerlemesi, oyun içi altın/para hareketleri, maç kayıtları, arkadaş listesi, mağaza satın alma kayıtları (sipariş/işlem numarası, ürün, tarih, ülke, fiyat) ve iade bildirimleri.
- İşlem güvenliği: parola özeti (parolanın kendisi saklanmaz), IP adresi (yalnızca bağlıyken bellekte; veritabanına yazılmaz).
- Pazarlama: reklam kimliği ve reklam etkileşimleri (Google AdMob tarafından; kişiselleştirilmiş reklam yalnızca izninizle).
İşleme amaçları
Oyun hesabının açılması ve sürdürülmesi, çevrimiçi maçların ve arkadaşlık özelliklerinin sunulması, satın alınan ürünlerin teslimi ve iadelerin işlenmesi, hesap güvenliği ile hile ve dolandırıcılığın önlenmesi, destek taleplerinin yanıtlanması, yasal yükümlülüklerin yerine getirilmesi ve izninizle kişiselleştirilmiş reklam gösterilmesi.
Hukuki sebepler
KVKK m. 5/2-c (sözleşmenin kurulması ve ifası — Kullanım Koşulları), m. 5/2-ç (hukuki yükümlülük — satış kayıtları), m. 5/2-e (bir hakkın tesisi, kullanılması veya korunması — iade ve ters ibraz işlemleri), m. 5/2-f (meşru menfaat — güvenlik, hile önleme, destek) ve m. 5/1 açık rıza (kişiselleştirilmiş reklam ve isteğe bağlı profil fotoğrafı).
Toplama yöntemi
Veriler mobil uygulama ve oyun sunucusu aracılığıyla elektronik ortamda, otomatik yollarla; giriş ve satın alma bilgileri ayrıca Google ve Apple'dan toplanır.
Aktarım
Takma ad, oyuncu numarası, avatar/fotoğraf, seviye ve çevrimiçi durum diğer oyunculara görünür. Veriler, hizmetin sunulması için yurt dışında bulunan hizmet sağlayıcılarımıza (Hostinger — sunucu ve e-posta; Google — reklam, Google Play, oturum açma, satın alma doğrulama; Apple — App Store, Game Center, oturum açma, satın alma doğrulama; etkinse şifreli yedekleme sağlayıcısı) ve kanunen yetkili kurumlara aktarılabilir. Yurt dışına aktarım KVKK m. 9'da öngörülen şartlara (ör. Kurul'ca ilan edilen standart sözleşmeler veya m. 9'daki istisnalar) uygun olarak yapılır.
Saklama süresi
Hesap verileri hesabınızı silene kadar saklanır. Hesabı sildiğinizde verileriniz hemen silinir; maç kayıtlarında numaranız ve takma adınız anonim bir işaretle değiştirilir; gerçek parayla yapılan satın alma kayıtları size bağlantısı olmadan en fazla 7 yıl saklanır. Yedekler en fazla 14 gün (sunucuda) ve etkinse 35 gün (şifreli harici yedek) içinde silinir.
KVKK m. 11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, oyundaki takma adınız ve oyuncu numaranızla birlikte info@bimartstudio.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kişiselleştirilmiş reklam iznini oyunda Ayarlar → Gizlilik seçenekleri bölümünden her zaman geri alabilirsiniz. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır (kvkk.gov.tr).
Məxfilik Siyasəti (qısa xülasə)
Bu, yuxarıdakı İngilis dilində olan siyasətin xülasəsidir; fərq olarsa İngiliscə mətn əsasdır.
- Hesab: oyunçu nömrəsi, ləqəb (digər oyunçulara görünür), telefonda yaradılan hesab açarı və giriş tokeni; istəyə bağlı parol (yalnız geri qaytarılmayan heş forması); Google Play Games, Game Center, Google və ya Apple ilə girişdə bu xidmətlərin verdiyi identifikator və ad (Google/Apple ilə e-poçt da gələ bilər).
- Profil: səviyyə, XP, qızıl və pul, əşyalar, tapşırıqlar, statistika, ayarlar; istəyə bağlı profil şəkli (masadakı rəqiblərə və həftəlik ilk 10-luqda görünür; başqa avatar seçsəniz görünmür, amma son şəkil yenisini seçənə və ya hesabı silənə qədər serverdə qalır).
- Onlayn oyun: dostlar və sorğular, matç qeydləri (oyunçular, nəticə, kimin niyə çıxdığı), qızıl/pul hərəkətləri. Çat yalnız hazır ifadələrdir və saxlanılmır.
- Alışlar: Google Play və ya App Store vasitəsilə; kart məlumatlarını almırıq. Sifariş nömrəsini mağaza ilə yoxlayırıq; mağaza pulu qaytararsa, verilmiş oyun valyutası (hesabda qaldığı qədər) geri alınır.
- Reklam: Google AdMob — mükafatlı videolar və bitmiş matçın nəticə ekranından çıxanda göstərilən reklam. AdMob reklam identifikatoru, IP ünvanı, təxmini yer və cihaz məlumatlarını toplaya bilər. AİƏ/Böyük Britaniyada reklam üçün razılıq soruşulur, fərdiləşdirilmiş reklam yalnız razılıqla; iPhone-da izləmə yalnız icazə versəniz. Razılığı oyunda Parametrlər → Məxfilik seçimləri bölməsində dəyişə bilərsiniz.
- Təhlükəsizlik: IP ünvanı yalnız qoşulu olduğunuz müddətdə yaddaşda (səhv parol və kod cəhdlərini məhdudlaşdırmaq üçün) istifadə olunur, verilənlər bazasına yazılmır.
- Saxlama və silmə: məlumat hesabı silənə qədər saxlanılır. Parametrlər → Hesabı sil (onlayn olmalıdır) və ya hesab silmə səhifəsi. Silinəndə: hesab, profil, şəkil, irəliləyiş, dostlar, qızıl/pul tarixçəsi silinir; matç qeydlərində ad və nömrəniz anonim işarə ilə əvəz olunur; real pul alışlarının qeydləri sizinlə əlaqəsi olmadan 7 ilə qədər saxlanıla bilər; ehtiyat nüsxələr 14 gün (xarici şifrəli nüsxə 35 gün) ərzində silinir.
- Hüquqlarınız: məlumatlara baxmaq, düzəltmək, silmək, etiraz etmək, razılığı geri götürmək — info@bimartstudio.com (ləqəb və oyunçu nömrəsini yazın). 13 yaşından kiçik uşaqlar üçün nəzərdə tutulmayıb.
BIMART LLC (BIMART Games), 12145 S Blackbob Rd APT 303, Olathe, KS 66062-6931, ABŞ · info@bimartstudio.com · +1 (323) 818-7676
Политика конфиденциальности (краткое изложение)
Это краткое изложение английской версии выше; при расхождении действует английский текст.
- Аккаунт: номер игрока, ник (виден другим игрокам), ключ аккаунта и токен входа на телефоне; необязательный пароль (хранится только необратимый хеш); при входе через Google Play Games, Game Center, Google или Apple — идентификатор и имя от этих сервисов (через Google/Apple также может передаваться e-mail).
- Профиль: уровень, опыт, золото и деньги, предметы, задания, статистика, настройки; необязательное фото профиля (видно соперникам за столом и в топ-10 недели; при выборе другого аватара фото не показывается, но последнее фото хранится на сервере, пока вы не выберете новое или не удалите аккаунт).
- Онлайн-игра: друзья и заявки, записи матчей (игроки, результат, кто и почему вышел), история изменений золота и денег. Чат — только готовые фразы, не хранится.
- Покупки: через Google Play или App Store; данные карт мы не получаем. Номер заказа проверяется у магазина; при возврате денег магазином выданная игровая валюта списывается (в пределах остатка).
- Реклама: Google AdMob — видео с наградой и реклама при выходе с экрана результатов законченного матча. AdMob может собирать рекламный идентификатор, IP-адрес, примерное местоположение и данные устройства. В ЕЭЗ/Великобритании запрашивается согласие, персонализированная реклама — только с согласием; на iPhone отслеживание — только с вашего разрешения. Согласие можно изменить в игре: Настройки → Параметры конфиденциальности.
- Безопасность: IP-адрес используется только в памяти, пока вы подключены (ограничение неверных паролей и кодов), и не записывается в базу данных.
- Хранение и удаление: данные хранятся до удаления аккаунта: Настройки → Удалить аккаунт (нужно подключение) или страница удаления. При удалении стираются аккаунт, профиль, фото, прогресс, друзья, история валюты; в записях матчей ник и номер заменяются анонимной отметкой; записи о покупках за реальные деньги хранятся без связи с вами до 7 лет; резервные копии удаляются в течение 14 дней (внешняя зашифрованная копия — 35 дней).
- Ваши права: доступ, исправление, удаление, возражение, отзыв согласия — info@bimartstudio.com (укажите ник и номер игрока). Игра не предназначена для детей младше 13 лет.
BIMART LLC (BIMART Games), 12145 S Blackbob Rd APT 303, Olathe, KS 66062-6931, США · info@bimartstudio.com