Политика конфиденциальности
Документ объясняет, какие данные о вас собирает сайт, зачем, кому мы их передаём и как вы можете ими управлять. Он дополняет Пользовательское соглашение.
1. Кто обрабатывает данные
1.1. Оператором обработки данных является [[ПОЛНОЕ НАЗВАНИЕ КОМПАНИИ]], регистрационный номер [[РЕГ. НОМЕР]], адрес [[ЮРИДИЧЕСКИЙ АДРЕС]], лицензия [[НОМЕР ЛИЦЕНЗИИ]].
1.2. По вопросам обработки данных пишите на [[E-MAIL ПО ЗАЩИТЕ ДАННЫХ]].
2. Согласие
2.1. Регистрируясь на Сайте, вы даёте согласие на обработку своих данных на условиях настоящей Политики.
2.2. Часть данных обрабатывается независимо от согласия — когда это необходимо для исполнения договора с вами (проведение игр и расчётов) либо требуется законом и условиями игорной лицензии (противодействие отмыванию доходов, проверка возраста).
2.3. Согласие можно отозвать, закрыв учётную запись. Это не затрагивает данные, которые мы обязаны хранить по закону (раздел 8).
3. Какие данные мы собираем
Ниже — фактический состав данных, которые обрабатывает Сайт.
3.1. Регистрационные данные
- логин;
- адрес электронной почты — если вы указали его при регистрации;
- пароль в виде необратимого криптографического хеша (bcrypt); в открытом виде пароль не хранится и не может быть восстановлен;
- идентификатор и имя пользователя Telegram — при входе через Telegram;
- дата регистрации и дата последнего входа.
3.2. Финансовые данные
- баланс учётной записи;
- история пополнений и выводов: сумма, способ оплаты, статус, дата;
- платёжные реквизиты, которые вы указываете при выводе средств;
- корректировки баланса, выполненные администрацией, и их основания.
3.3. Игровые данные
- история раундов: игра, ставка, множитель, выигрыш, результат, время;
- криптографические сиды и номера раундов, обеспечивающие проверяемую честность;
- бонусная активность: вращения колеса, накопленные очки, фриспины, активированные промокоды;
- партнёрские данные: ваш реферальный код, кто вас пригласил, кого пригласили вы, начисленные вознаграждения.
3.4. Технические данные
- IP-адрес — используется для подсчёта посетителей онлайн, ограничения частоты запросов и защиты от злоупотреблений;
- IP-адрес и сведения о действиях администраторов — в журнале административных операций;
- данные соединения при использовании интерактивных разделов сайта.
3.5. Данные верификации
При прохождении проверки личности (раздел 5 Соглашения) мы получаем копии документов, удостоверяющих личность и адрес, а также сведения о происхождении средств. Эти данные обрабатываются исключительно в целях исполнения требований лицензии и законодательства о противодействии отмыванию доходов.
4. Зачем мы их обрабатываем
- создание учётной записи и предоставление доступа к играм;
- проведение расчётов: приём депозитов, начисление выигрышей, выплаты;
- обеспечение проверяемой честности — без хранения сидов и номеров раундов невозможно подтвердить исход задним числом;
- работа бонусной и партнёрской программ;
- подтверждение возраста и выполнение требований KYC/AML;
- выявление мультиаккаунтов, ботов, сговора и мошенничества;
- поддержка пользователей и рассмотрение обращений;
- информирование об акциях — только если вы на это согласились;
- исполнение законных требований уполномоченных органов.
5. Cookies и локальное хранилище
5.1. Сайт сохраняет в локальном хранилище браузера (localStorage) токен авторизации и базовые сведения о вашей учётной записи — логин, идентификатор и баланс. Это нужно, чтобы вы оставались в системе между посещениями.
5.2. Эти данные хранятся на вашем устройстве и удаляются при выходе из учётной записи либо при очистке данных браузера.
5.3. Сторонние аналитические и рекламные системы: [[ПЕРЕЧИСЛИТЬ ИЛИ УКАЗАТЬ «не используются»]].
5.4. Отключение хранилища в браузере сделает вход на Сайт невозможным.
6. Кому мы передаём данные
6.1. Мы не продаём ваши данные. Передача возможна только в объёме, необходимом для оказания услуг:
- платёжным провайдерам — для проведения пополнений и выплат: [[СПИСОК ПРОВАЙДЕРОВ]];
- Telegram — при использовании входа и привязки через бота передаётся код подтверждения и идентификатор аккаунта;
- поставщику хостинга: [[ХОСТИНГ-ПРОВАЙДЕР]];
- сервису доставки скриптов — часть библиотек загружается со стороннего CDN, которому при этом становится известен ваш IP-адрес;
- уполномоченным органам и регулятору — по законному требованию.
6.2. С подрядчиками, обрабатывающими данные по нашему поручению, заключаются соглашения, обязывающие соблюдать конфиденциальность.
7. Как мы защищаем данные
- пароли хранятся только в виде хеша bcrypt — восстановить исходный пароль из него невозможно;
- доступ к учётной записи подтверждается подписанным токеном с ограниченным сроком действия;
- передача данных между браузером и сервером защищена шифрованием;
- доступ сотрудников к данным ограничен ролями, административные действия фиксируются в журнале;
- применяются ограничения частоты запросов для защиты от подбора.
Ни один метод передачи и хранения данных не является абсолютно безопасным, поэтому мы не можем гарантировать безусловную защиту, но принимаем обоснованные меры для её обеспечения.
8. Сколько мы их храним
8.1. Данные учётной записи хранятся всё время её существования.
8.2. После закрытия учётной записи финансовые и верификационные данные хранятся ещё [[СРОК, например 5 лет]] — этого требуют правила противодействия отмыванию доходов и условия лицензии.
8.3. Игровая история и данные проверяемой честности хранятся [[СРОК]], чтобы вы и регулятор могли проверить исходы прошедших раундов.
8.4. По истечении сроков данные удаляются или обезличиваются.
9. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем;
- потребовать исправления неточных данных;
- потребовать удаления данных — в части, не подпадающей под обязательное хранение;
- отозвать согласие на обработку и закрыть учётную запись;
- отказаться от рекламных рассылок;
- подать жалобу в надзорный орган: [[НАДЗОРНЫЙ ОРГАН]].
Запросы направляйте на [[E-MAIL ПО ЗАЩИТЕ ДАННЫХ]]. Срок ответа — до [[СРОК ОТВЕТА]]. Для защиты вашей же информации мы вправе проверить, что запрос исходит от владельца учётной записи.
10. Трансграничная передача
Данные могут обрабатываться на серверах, расположенных в [[СТРАНЫ РАЗМЕЩЕНИЯ СЕРВЕРОВ]]. При передаче данных за пределы страны вашего проживания мы обеспечиваем уровень защиты, сопоставимый с описанным в настоящей Политике.
11. Несовершеннолетние
Сайт не предназначен для лиц младше 18 лет и не собирает их данные осознанно. Если нам станет известно, что учётная запись создана несовершеннолетним, она будет заблокирована, а собранные данные — удалены, за исключением сведений, подлежащих обязательному хранению.
12. Изменения политики
Мы вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу /privacy. О существенных изменениях мы уведомим на Сайте до их вступления в силу.
13. Контакты
Оператор: [[ПОЛНОЕ НАЗВАНИЕ КОМПАНИИ]]
Адрес: [[ЮРИДИЧЕСКИЙ АДРЕС]]
По вопросам данных: [[E-MAIL ПО ЗАЩИТЕ ДАННЫХ]]
Поддержка: [[E-MAIL ПОДДЕРЖКИ]]
SofWinX