Политика конфиденциальности

Персональные данные обрабатывает [ОПЕРАТОР: наименование, регистрационный номер, юридический адрес] (далее — «Оператор»). Контакт для обращений по данным: [PRIVACY_EMAIL]; ответственный за обработку персональных данных / DPO: [ДАННЫЕ DPO ИЛИ УПОЛНОМОЧЕННОГО ЛИЦА].

Если применимое право требует представителя в стране Игрока, его данные публикуются здесь: [ПРЕДСТАВИТЕЛЬ В ЮРИСДИКЦИИ ИГРОКА]. Оператор не обрабатывает персональные данные Игрока в целях, не указанных в этой Политике.

Данные аккаунта: адрес электронной почты, имя пользователя, хэш пароля (в необратимом виде), статус и роль аккаунта, реферальный код и данные пригласившего.

Данные профиля (заполняет сам Игрок): имя, фамилия, дата рождения, телефон, страна, город, аватар, предпочтения валюты, языка и часовой зоны, последний способ платежа.

Данные верификации (KYC): фамилия, имя, дата рождения, страна, тип и номер документа, срок его действия, загруженные изображения документов, статус проверки, дата и причина отказа, идентификатор сотрудника, принявшего решение.

Платёжные данные: запросы пополнений и выводов, их суммы, статусы, идентификаторы платёжного провайдера, кошельки или реквизиты, указанные Игроком для вывода. Полные номера банковских карт и CVC мы не храним — их обрабатывает платёжный провайдер.

Игровые данные: игровые сессии и раунды, ставки и их исходы, записи баланса и все проводки ledger, избранное, идентификаторы раундов от провайдера.

Технические данные: IP-адрес и user-agent каждой сессии входа, идентификатор запроса, cookie разовой сессии, время последнего входа и неудачные попытки входа.

Коммуникации: обращения в поддержку и ответы на них, уведомления, отметки акцепта условий (дата/время, версия, IP).

Партнёрские данные: если Игрок участвует в партнёрской программе — атрибуция переходов (клики, реферальные ссылки), комиссионные начисления и реквизиты для выплат партнёру.

Данные от сторонних сервисов входа: при входе через Google или Telegram получаем идентификатор, e-mail, имя и аватар, предоставляемые этим сервисом.

Исполнение договора (создание аккаунта, приём ставок, начисление и выплата выигрышей, поддержка) — основание: договор; для 152-ФЗ — договор, заключённый с Игроком (п. 5 ч. 1 ст. 6), для GDPR — art. 6(1)(b).

Исполнение закона: верификация личности и противодействие отмыванию (KYC/AML), налоговая и бухгалтерская отчётность, предписания регулятора и лицензирующего органа, исполнение судебных решений — основание: юридическое обязательство (п. 2 ч. 1 ст. 6 152-ФЗ; art. 6(1)(c) GDPR).

Законные интересы: безопасность Сервиса, предотвращение фрода, мультиаккаунтинга и бонусного злоупотребления, разрешение споров, ведение доказательственных журналов, взыскание подтверждённой задолженности — основание: законный интерес с балансом прав Игрока (п. 1 ч. 1 ст. 6 152-ФЗ; art. 6(1)(f) GDPR).

Согласие: маркетинговые рассылки и файлы cookie аналитики/рекламы, если они появятся. Согласие отзывается в любой момент в профиле или по [PRIVACY_EMAIL]; отзыв не влияет на законность обработки до отзыва и не удаляет данные, которые мы обязаны хранить по закону.

Мы не обрабатываем специальные категории данных (здоровье, биометрия для уникальной идентификации, убеждения) и не принимаем решений исключительно автоматизированной обработкой с юридическими последствиями без участия человека (см. п. 9).

Данные KYC/AML и игровые и платёжные записи — [ПРОЕКТ: 5 лет] после прекращения договорных отношений; это срок, установленный законодательством о противодействии отмыванию.

Игровые и платёжные журналы, доказательства акцепта условий — [ПРОЕКТ: 3 года] / срок действия договора плюс 3 года (нужны для разрешения споров о расчёте ставок).

Данные аккаунта и профиля — пока Аккаунт активен; после закрытия — минимально необходимый период для исполнения закона и предотвращения повторного нарушения (например, самоисключения).

Маркетинговые контакты — до отзыва согласия, но не дольше [ПРОЕКТ: 24] месяцев после последнего взаимодействия. Резервные копии ротационные: запись из резервной копии перестаёт быть доступна по истечении цикла ротации [ПРОЕКТ: 90] дней.

Обработка поручена и необходима для услуги: платёжным провайдерам (проведение пополнений и выводов), поставщикам игрового контента (запуск игры и учёт раундов — передаются идентификатор Игрока, валюта, ставка, возрастная атрибуция), подрядчику верификации [ПОСТАВЩИК KYC], хостинг-провайдеру и сервису электронной почты, сервису поддержки.

Мы передаём данные регулятору, лицензирующему органу, финансовой разведке, суду, ADR-органу и аудиторам лицензии — когда этого требует закон или условия лицензии. По запросу Игрока раскрываем, кому именно передавались его данные (п. 8).

При приобретении или реорганизации бизнеса данные могут перейти правопреемнику — с сохранением целей обработки и с уведомлением Игрока.

Мы не продаём персональные данные, не передаём их рекламным сетям и не обрабатываем данные Игроков для профилирования в рекламных целях. Трекинговых и рекламных SDK в Сервисе на текущий момент нет (см. Политику cookie).

Основное хранение: [РЕГИОН ДАТА-ЦЕНТРА / СТРАНА ХРАНЕНИЯ]. Доступ к рабочим данным Игроков имеют только уполномоченные сотрудники, и каждый такой доступ фиксируется в журнале; соединения шифруются, а ключи доступа хранятся отдельно от самих данных.

Если Игрок проживает в юрисдикции, требующей локализации (для резидентов РФ — ст. 18 ч. 5 152-ФЗ), первичный сбор и базы данных ведутся на территории этой юрисдикции, а передача за пределы допускается только с мерами, обеспечивающими достаточную защиту: [МЕРЫ / РЕШЕНИЕ РОСКОМНАДЗОРА ИЛИ ЭКВИВАЛЕНТ].

Конкретные страны-получатели и основания передачи (адекватность Еврокомиссии, стандартные договорные положения, согласие) раскрываются здесь после определения юрисдикции оператора.

Мы не запрашиваем данные банковских карт сверх тех, что обрабатывает платёжный провайдер, не собираем данные контактов Игрока, не читаем его файлы и не используем микрофон, камеру или геолокацию устройства без отдельного явного запроса (для видео-верификации — только при прохождении KYC, на основании согласия).

Данные несовершеннолетних не собираются: Игрок должен подтвердить возраст (п. 3 Условий использования). При выявлении аккаунта несовершеннолетнего он закрывается, депозиты возвращаются, а данные удаляются в пределах, допускаемых законом.

Игрок вправе: получить подтверждение обработки и копию своих данных; уточнять, блокировать или удалять данные, если они не полны, устарели или обработаны незаконно; отозвать согласие; возразить против обработки на законных интересах; требовать переноса данных в структурированном машинночитаемом формате; не подвергаться решению, основанному исключительно на автоматизированной обработке, с юридическими последствиями.

Как реализовать: обращение в поддержку или на [PRIVACY_EMAIL] с пометкой «персональные данные». Мы можем запросить подтверждение личности, чтобы не выдать данные чужому человеку.

Сроки ответа: подтверждение факта обработки — [ПРОЕКТ: 4 рабочих дня], письменные сведения и копия данных — [ПРОЕКТ: 10 рабочих дней] (для резидентов РФ — ст. 14 152-ФЗ); по GDPR — без неоправданной задержки и не позднее одного месяца, а сложный запрос — до двух месяцев с промежуточным ответом.

Отказ возможен только в пределах, прямо установленных законом (например, конфиденциальность AML-расследования или права третьих лиц); отказ должен быть мотивирован и может быть обжалован в надзорный орган: [РЕГУЛЯТОР ПО ПЕРСОНАЛЬНЫМ ДАННЫМ И ССЫЛКА НА ЖАЛОБУ].

Удаление аккаунта не отменяет обязанность хранить KYC/AML, игровые и платёжные записи до истечения сроков п. 4: право на удаление не является правом стереть обязательные доказательства.

Технические правила могут автоматически приостановить операцию или Аккаунт по риск-признакам (мультиаккаунтинг, аномальный паттерн ставок, платёжный спор, доступ из запрещённой юрисдикции). Такое решение предварительное: Игрок вправе требовать пересмотра человеком, и окончательные решения о выплатах, блокировках и аннулировании ставок принимает сотрудник с фиксацией основания (в KYC — с идентификацией проверяющего).

Профилирование ограничено целями безопасности и ответственной игры (п. 14 Условий). Мы не профилируем Игроков для ценообразования и не передаём профили третьим рекламным лицам.

Применяемые меры: пароли хранятся в необратимом хэшированном виде, токен сессии недоступен скриптам страниц и передаётся только по защищённому соединению, доступ сотрудников к данным разграничен по ролям и ведётся под журналом действий, операции ограничиваются по частоте, а вход блокируется после серии неудачных попыток, все входные данные проверяются на стороне сервера.

Мы не раскрываем персональные данные в логах и уведомлениях: пароли, токены, номера документов и платёжных реквизитов в журналах не пишутся.

Конкретные технические детали защиты не публикуются: их раскрытие само по себе снижает безопасность данных Игроков. По запросу мы подтверждаем факт применения мер и описываем их на уровне, достаточном для оценки защиты, но не для обхода.

При утечке данных, затрагивающей Игрока, Оператор уведомляет его и надзорный орган в сроки по закону и объясняет характер инцидента и принятые меры.

Новая версия Политики публикуется на этой странице с датой и версией; существенные изменения (новые категории данных, новые цели, новые получатели, новые страны хранения) уведомляются за 30 дней до вступления в силу, в том числе по e-mail, и требуют повторного согласия там, где обработка основана на согласии.

Игрок может запросить копию версии Политики, действовавшей на дату его регистрации (п. 23 Условий использования).