1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Общие положения
1.1.1. Настоящая Политика конфиденциальности («Политика») определяет порядок обработки персональных данных пользователей Платформы.
1.1.2. Документ разработан в соответствии с:
- Regulation (EU) 2016/679 (GDPR)
- Директивами ЕС по противодействию отмыванию средств (AMLD5, AMLD6)
- Международными стандартами защиты информации ISO/IEC 27001
- Законодательством Кюрасао
1.1.3. Политика распространяется на всех пользователей вне зависимости от юрисдикции их проживания.
1.2. Контролер данных
- Контролером данных является Caecus N.V., зарегистрированная на о. Кюрасао.
- Контролер определяет цели и средства обработки персональных данных.
1.3. Принципы обработки данных
Оператор придерживается следующих принципов:
- Законность, справедливость и прозрачность.
- Ограничение целей обработки.
- Минимизация данных.
- Точность и актуальность.
- Ограничение хранения.
- Целостность и конфиденциальность.
- Подотчётность.
2. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ
2.1. Персональные идентификационные данные
2.1.1. Имя и фамилия
2.1.2. Дата рождения
2.1.3. Адрес проживания
2.1.4. Электронная почта
2.1.5. Номер телефона
2.1.6. Документы, удостоверяющие личность
2.2. Финансовая информация
2.2.1. Данные банковских карт
2.2.2. Номера электронных кошельков
2.2.3. Источник средств
2.2.4. Источник благосостояния
Финансовые данные могут обрабатываться через лицензированных платежных провайдеров.
2.3. Техническая информация
2.3.1. IP-адрес
2.3.2. Геолокация
2.3.3. Тип устройства
2.3.4. Операционная система
2.3.5. Браузер
2.3.6. Device fingerprint
2.4. Игровая активность и поведенческие данные
2.4.1. История ставок
2.4.2. Суммы депозитов и выводов
2.4.3. Частота посещений
2.4.4. Показатели риска проблемной игры
2.5. Коммуникационные данные
2.5.1. Переписка с поддержкой
2.5.2. Записи телефонных разговоров
2.5.3. Обращения через чат
3. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
3.1. Исполнение договора
Обработка необходима для:
- регистрации аккаунта
- проведения финансовых операций
- начисления бонусов
- исполнения пользовательского соглашения
Правовое основание: ст. 6(1)(b) GDPR.
3.2. Соблюдение юридических обязательств
Обработка требуется для:
- процедур AML/KYC
- отчетности перед регулятором
- выявления мошенничества
Правовое основание: ст. 6(1)(c) GDPR.
3.3. Легитимные интересы
Включают:
- обеспечение безопасности
- предотвращение злоупотреблений
- анализ пользовательского поведения
Правовое основание: ст. 6(1)(f) GDPR.
3.4. Согласие субъекта данных
Используется для:
- маркетинговых рассылок
- персонализированной рекламы
- cookies аналитического характера
Согласие может быть отозвано в любой момент.
4. РАСКРЫТИЕ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ
4.1. Платежные провайдеры
Данные передаются исключительно в объёме, необходимом для обработки транзакций.
4.2. Регуляторные органы
Информация может передаваться лицензирующим и надзорным органам.
4.3. Провайдеры игр
Передаются обезличенные или ограниченные данные.
4.4. Правоохранительные органы
Передача осуществляется на основании законного запроса.
5. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
5.1. Страны-получатели
Данные могут передаваться за пределы ЕЭЗ.
5.2. Механизмы защиты
Используются:
- Standard Contractual Clauses (SCC)
- Adequacy decisions
- Дополнительные технические меры
6. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ ДАННЫХ
6.1. Сроки хранения
6.1.1. AML данные — минимум 5 лет
6.1.2. Финансовые записи — согласно требованиям законодательства
6.1.3. Маркетинговые данные — до отзыва согласия
6.2. Технические и организационные меры
6.2.1. Шифрование TLS
6.2.2. Хранение в защищённых дата-центрах
6.2.3. Двухфакторная аутентификация
6.2.4. Регулярные аудиты безопасности
6.3. Уведомление об утечке данных
При нарушении безопасности:
- уведомляется регулятор
- при необходимости информируются субъекты данных
- проводится внутренняя проверка
7. ПРАВА СУБЪЕКТОВ ДАННЫХ
7.1. Право доступа
Пользователь вправе получить копию своих данных.
7.2. Право на исправление
Неточные данные подлежат корректировке.
7.3. Право на удаление
Применяется при отсутствии юридических оснований для дальнейшего хранения.
7.4. Право на ограничение обработки
В случаях, предусмотренных GDPR.
7.5. Право на переносимость
Предоставление данных в машиночитаемом формате.
7.6. Право на возражение
Пользователь может возразить против обработки, основанной на легитимных интересах.
8. КУКИ-ФАЙЛЫ И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
8.1. Типы cookies
- Обязательные
- Аналитические
- Функциональные
- Маркетинговые
8.2. Управление предпочтениями
Пользователь может:
- изменить настройки браузера
- воспользоваться cookie-баннером
- отозвать согласие
9. ПРОФИЛИРОВАНИЕ И АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ
9.1. Используется для:
- оценки риска мошенничества
- выявления проблемной игры
- AML-мониторинга
9.2. Пользователь вправе запросить вмешательство человека.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Политика является неотъемлемой частью Пользовательского соглашения.
10.2. В случае противоречия применяется законодательство Кюрасао и применимые нормы международного права.
10.3. Изменения вступают в силу с момента публикации.