Политика конфиденциальности
Платформа придерживается самых высоких стандартов защиты персональных данных пользователей. Настоящий документ описывает принципы сбора, обработки, хранения и использования личной информации в соответствии с международными нормами и действующим законодательством. Использование платформы означает полное согласие с изложенными положениями.
1. Общие принципы обработки данных
Оператор платформы обязуется обеспечивать конфиденциальность и безопасность персональной информации всех пользователей. Обработка данных осуществляется исключительно для предоставления качественных услуг, обеспечения безопасности транзакций и соблюдения регуляторных требований. Личная информация пользователей не подлежит продаже, передаче или распространению третьим лицам без законных оснований.
Принципы обработки персональных данных:
- Законность — сбор и обработка осуществляются на правовых основаниях
- Прозрачность — пользователи информируются о целях использования данных
- Минимизация — собирается только необходимая информация
- Точность — данные поддерживаются в актуальном состоянии
- Ограничение хранения — информация хранится не дольше необходимого срока
- Целостность и конфиденциальность — обеспечивается техническая защита от несанкционированного доступа
2. Какие данные собираются
Для обеспечения функционирования платформы и выполнения регуляторных требований собираются следующие категории персональных данных:
Идентификационные данные
- Фамилия, имя, отчество
- Дата рождения
- Пол
- Серия и номер паспорта или другого удостоверяющего документа
- Регистрационный номер учетной карточки налогоплательщика
Контактные данные
- Адрес электронной почты
- Номер мобильного телефона
- Фактический адрес проживания
- Адрес регистрации
Технические данные
- IP-адрес устройства
- Тип браузера и операционной системы
- Геолокация
- Информация об устройстве (модель, версия ОС)
- Время и длительность сессий
Финансовые данные
- История транзакций (депозиты и выводы)
- История ставок и игровая активность
- Баланс учетной записи
- Первые шесть и последние четыре цифры номера платежной карты (полные номера не хранятся)
3. Правовые основания обработки данных
Обработка персональных данных осуществляется на основании следующих правовых оснований:
Согласие пользователя
Регистрация учетной записи на платформе означает предоставление явного и осознанного согласия на обработку персональных данных в соответствии с настоящей Политикой. Пользователь имеет право отозвать согласие в любой момент, обратившись в службу поддержки.
Исполнение договорных обязательств
Обработка необходима для исполнения соглашения между оператором и пользователем, включая предоставление доступа к игровым услугам, обработку ставок, проведение финансовых транзакций и обеспечение работы учетной записи.
Соблюдение юридических требований
Оператор обязан обрабатывать данные для выполнения регуляторных требований, включая процедуры верификации личности (KYC), противодействия отмыванию средств (AML) и финансированию терроризма (CFT). Такая обработка выполняется в соответствии с требованиями лицензии и действующего законодательства.
Законные интересы оператора
Обработка может осуществляться для реализации законных интересов оператора, таких как предотвращение мошенничества, выявление подозрительной активности, улучшение качества услуг, анализ поведения пользователей и разработка новых функций. При этом учитывается баланс между интересами оператора и правами пользователей.
4. Цели обработки персональных данных
Собранные персональные данные используются исключительно для следующих целей:
- Создание и управление учетной записью пользователя
- Верификация личности и подтверждение возраста пользователя
- Обработка депозитов, выводов средств и других финансовых операций
- Обеспечение функционирования игровых услуг и размещения ставок
- Выявление и предотвращение мошенничества, отмывания средств и иных незаконных действий
- Соблюдение требований регуляторных органов и законодательства
- Предоставление технической поддержки пользователям
- Информирование об акциях, бонусах и новых функциях платформы (при согласии пользователя)
- Улучшение качества услуг и развитие платформы
- Разрешение споров и обеспечение исполнения условий пользования
5. Защита платежных данных
Платформа не хранит полные номера банковских карт пользователей. Все платежные данные обрабатываются только сертифицированными платежными сервисами, соответствующими международному стандарту безопасности PCI DSS (Payment Card Industry Data Security Standard).
Меры безопасности платежных операций:
- Использование SSL/TLS шифрования при передаче данных
- Токенизация платежной информации
- 3D Secure для дополнительной аутентификации
- Мониторинг транзакций на предмет подозрительной активности
- Соответствие PCI DSS Level 1
Хранятся только первые шесть и последние четыре цифры карты для идентификации платежного метода. Полная информация остается у платежных провайдеров.
6. Процедуры верификации
В соответствии с требованиями лицензии и регуляторных норм оператор обязан проводить верификацию личности пользователей. Процедура KYC (Know Your Customer) включает подтверждение следующей информации:
Подтверждение личности
- Паспорт гражданина Украины или ID-карта
- Загранпаспорт (при необходимости)
- Селфи с документом в одном кадре
Подтверждение адреса
- Квитанция за коммунальные услуги не старше 3 месяцев
- Банковская выписка с адресом
- Официальный документ госорганов
Подтверждение платежного метода
- Скриншот банковского приложения с именем владельца
- Фото банковской карты (первые 6 и последние 4 цифры, имя владельца)
- Выписка о транзакции
На период проверки вывод средств может быть временно ограничен. Рассмотрение документов занимает до 72 часов. При предоставлении недостоверных данных аккаунт может быть заблокирован.
7. Передача данных третьим лицам
Персональные данные пользователей не передаются третьим сторонам без законных оснований. Исключения:
Платежные провайдеры
Для обработки финансовых операций передается минимальный набор данных. Все партнеры соответствуют PCI DSS.
Игровые провайдеры
Получают технические данные ставок для корректной работы игр. Личные данные не передаются.
Регуляторные органы
Информация предоставляется по официальному запросу в рамках закона.
Сервисы верификации
Используются для проверки подлинности документов. Все партнеры подписывают соглашения о конфиденциальности.
Аналитические сервисы
Передаются обезличенные технические данные для улучшения работы сайта.
8. Международная передача данных
Из-за глобального характера деятельности данные могут храниться и обрабатываться на серверах за пределами Украины и ЕС. Оператор обеспечивает:
- Использование стандартных договорных условий ЕС
- Выбор стран с адекватным уровнем защиты
- Технические меры безопасности независимо от локализации
- Периодические аудиты партнеров
Регистрация учетной записи означает согласие на международную передачу данных.
9. Права пользователей
Право на доступ
Пользователь может запросить информацию о том, какие данные обрабатываются, и получить их копию.
Право на исправление
Разрешено требовать исправления неточных данных.
Право на удаление
При определенных условиях пользователь может запросить удаление данных.
Право на ограничение обработки
Обработка может быть временно ограничена.
Право на переносимость
Данные могут быть предоставлены в структурированном формате.
Право на возражение
Пользователь может возражать против обработки в целях маркетинга или по законным интересам оператора.
Право на отзыв согласия
Согласие можно отозвать в любое время.
Право на подачу жалобы
Жалобы можно подать регулятору или в суд.
Запросы принимаются по адресу: [email protected]
10. Срок хранения данных
| Категория данных | Срок хранения |
|---|---|
| Идентификационные данные | 5 лет после закрытия аккаунта |
| История транзакций | 7 лет (AML/CFT) |
| История ставок | 5 лет |
| Документы верификации | 7 лет |
| Технические логи | 12 месяцев |
| Маркетинговые данные | До отзыва согласия |
По окончании срока данные удаляются или анонимизируются.
11. Технические и организационные меры безопасности
Технические меры
- SSL/TLS шифрование
- AES-256 шифрование баз данных
- Файрволы и сегментация сети
- Регулярные обновления и патчи
- IDS/IPS системы
- Двухфакторная аутентификация
- Шифрованные резервные копии
- Мониторинг безопасности
Организационные меры
- Контроль доступа и принцип минимальных привилегий
- Обучение персонала
- Договоры о конфиденциальности
- Процедуры реагирования на инциденты
- Аудиты и пен-тесты
- Журналирование действий
- Физическая защита серверов
12. Маркетинговые коммуникации
Платформа не отправляет спам и соблюдает принципы ответственного маркетинга.
- Транзакционные сообщения
- Информационные письма
- Маркетинговые предложения (при согласии)
- Напоминания
Частота — не более 3 писем в сутки. Отписаться можно в любой момент.
13. Файлы cookie
Что такое cookie
Cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя.
Типы cookie
| Тип | Назначение | Срок |
|---|---|---|
| Необходимые | Авторизация, навигация, безопасность | Сессионные / до 1 года |
| Функциональные | Сохранение пользовательских настроек | До 2 лет |
| Аналитические | Статистика посещений | До 2 лет |
| Маркетинговые | Персонализированная реклама | До 1 года |
Сторонние cookie
- Google Analytics
- Рекламные сети
- Платежные сервисы
- Игровые провайдеры
Управление cookie
Пользователь может удалять или блокировать cookie через настройки браузера.
14. Конфиденциальность выигрышей
Информация о выигрыше является строго конфиденциальной. Оператор раскрывает данные только при:
- Официальных запросах регуляторов
- Требованиях правоохранительных органов
- Необходимости обработки вывода
- Добровольном согласии победителя
15. Изменения в политике конфиденциальности
Оператор может обновлять Политику. Существенные изменения сообщаются за 30 дней до вступления в силу.
16. Контактная информация
- Email: [email protected]
- Онлайн-чат (24/7)
- Тема письма: «Защита персональных данных»