Политика конфиденциальности платформы онлайн

1. Типы собираемых данных

Платформа собирает различные категории информации в процессе регистрации, аутентификации и использования сервиса. Данные классифицируются по типам в зависимости от их источника и назначения. Каждая категория информации обрабатывается в соответствии с установленными стандартами безопасности и применяемым законодательством Российской Федерации.

Следующая таблица демонстрирует основные типы собираемых данных:

Категория данных	Примеры	Источник	Назначение
Идентификационные данные	Имя, фамилия, отчество, дата рождения	Форма регистрации	Верификация личности
Контактная информация	Электронная почта, номер телефона	Профиль пользователя	Коммуникация, восстановление доступа
Финансовые данные	Банковские реквизиты, история платежей	Платёжные системы	Обработка депозитов и выводов
Технические данные	IP-адрес, информация об устройстве, cookies	Автоматическое логирование	Безопасность, аналитика
Данные активности	История игр, размер ставок, время сессий	Система мониторинга	Персонализация, ответственный гэмблинг

2. Цели обработки персональных данных

Сбор и обработка персональных данных осуществляется в целях обеспечения функционирования платформы, выполнения договорных обязательств перед пользователями и соблюдения требований законодательства. Оператор не использует данные в целях, выходящих за рамки, указанные в настоящей Политике.

Регистрация учётной записи и предоставление доступа к игровым услугам
Верификация личности в соответствии с требованиями антилаундеринговых норм
Обработка финансовых транзакций, включая пополнение счёта и вывод выигрышей
Предотвращение мошеннических операций и обеспечение безопасности системы
Соблюдение требований ответственного игрового поведения и установка ограничений
Отправка уведомлений о бонусах, акциях и изменениях условий обслуживания
Проведение анализа поведения пользователей для улучшения качества сервиса
Соблюдение обязательств перед государственными органами и регуляторами

3. Правовые основания обработки информации

Обработка персональных данных осуществляется на основании Федерального закона от 27 июля 2006 года №152-ФЗ «О защите персональных данных», а также требований, установленных нормативными актами, регулирующими деятельность операторов азартных игр в Интернете. Пользователь своей регистрацией на платформе даёт согласие на обработку его персональных данных в соответствии с условиями настоящей Политики.

Дополнительным основанием для обработки информации финансового характера являются требования закона о противодействии легализации доходов, полученных преступным путём, и финансированию терроризма. Оператор обязан проводить идентификацию и верификацию пользователей перед выплатой выигрышей в целях исключения использования платформы для противоправных целей.

4. Передача данных третьим лицам

Персональные данные пользователей передаются третьим лицам только в случаях, предусмотренных законодательством, или с явного согласия самого пользователя. Оператор минимизирует передачу информации и требует от всех получателей данных соблюдения стандартов конфиденциальности.

К категориям третьих лиц, которым может быть предоставлена информация, относятся:

Платёжные системы и банковские учреждения для обработки финансовых операций
Компании, предоставляющие услуги хостинга и облачного хранилища данных
Поставщики услуг аналитики и мониторинга безопасности
Государственные органы и правоохранительные учреждения при наличии судебного приказа
Специализированные агентства по проверке благонадёжности пользователей
Операторы лицензионных платежных систем для целей проверки КYC (Know Your Customer)

5. Механизмы и стандарты защиты данных

Платформа применяет комплексный набор технических и организационных мер для защиты персональных данных пользователей от несанкционированного доступа, изменения, уничтожения или распространения. Все критичные данные шифруются с использованием протоколов SSL/TLS последних версий, обеспечивающих максимальный уровень защиты при передаче информации.

Основные методы защиты информации включают следующие подходы:

Использование современных алгоритмов шифрования для хранения пароля и финансовых данных
Разделение доступа и аутентификация в несколько этапов для административных функций
Регулярное резервное копирование данных с хранением копий в защищённых локациях
Постоянный мониторинг системы безопасности с целью выявления и предотвращения атак
Ограничение физического доступа к серверам и оборудованию, содержащему пользовательские данные
Обучение сотрудников вопросам информационной безопасности и конфиденциальности
Проведение регулярных аудитов безопасности и тестирования на уязвимости независимыми специалистами

6. Права пользователей в отношении их данных

Каждый пользователь обладает определёнными правами в отношении своих персональных данных, закреплёнными российским законодательством. Оператор платформы обязан исполнять законные требования пользователей, связанные с их информацией, в установленные сроки.

Пользователи имеют право на следующие действия в отношении своих данных:

Доступ к полной информации о том, какие персональные данные обрабатываются оператором
Получение уточненной или дополненной информации в случае неточности или неполноты хранимых данных
Отзыв согласия на обработку персональных данных в любой момент путём направления письменного уведомления
Удаление персональных данных в соответствии с требованиями законодательства о защите информации
Ограничение обработки данных на период проверки их точности и соответствия целям обработки
Получение информации о принципах автоматизированной обработки данных, если она применяется
Обжалование решений, принятых на основе исключительно автоматизированной обработки персональных данных
Обращение к оператору за помощью с целью защиты своих прав в области обработки информации

Для реализации указанных прав пользователю необходимо направить письменный запрос на адрес электронной почты поддержки платформы с указанием своего логина, подтверждённой идентификационной информации и описания требуемого действия.

7. Контакты оператора и разрешение споров

В случае возникновения вопросов или претензий, связанных с обработкой персональных данных, пользователи могут обратиться к оператору посредством различных каналов связи. Оператор обязуется рассмотреть все обращения в кратчайшие сроки и принять необходимые меры для разрешения возникших проблем в соответствии с требованиями законодательства.

Основным каналом для обращения пользователей является служба поддержки платформы, доступная через личный кабинет или электронную почту. При обращении рекомендуется предоставить максимально подробное описание вопроса, а также всю доступную контактную информацию для получения ответа. Оператор обрабатывает запросы о защите персональных данных в течение тридцати календарных дней с момента получения обращения.

Если пользователь считает, что его права в области защиты персональных данных нарушены, он имеет право направить жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или обратиться в судебные органы Российской Федерации с исковым заявлением о защите нарушенных прав. Решение споров может осуществляться как в порядке претензионно-исковой переписки, так и путём обращения в компетентные судебные инстанции.