Политика конфиденциальности Pingwin Casino
1. Введение
Настоящая Политика конфиденциальности применяется ко всем веб-сайтам и
мобильным приложениям, которыми управляет Pingwin Casino, а также к любым
Услугам, предоставляемым Компанией (далее – „Веб-сайты“ и „Услуги“). Дата
вступления в силу: 20 мая 2025 года.
Мы придерживаемся Общего регламента по защите данных (GDPR, Регламент (EU)
2016/679), а также положений Директивы об электронной конфиденциальности
(2002/58/EC, измененной 2009/136/EC), включая принципы законности,
справедливости, прозрачности, ограничения цели, минимизации данных,
точности, ограничения хранения и обеспечения безопасности и
конфиденциальности персональных данных.
„Персональные данные“ – это любая информация, позволяющая идентифицировать
пользователя, включая имя, электронную почту, адрес, номер телефона, данные
аккаунта, историю ставок, платежные данные и т.д.
Анонимизированные или агрегированные данные не считаются персональными
данными.
Компания может вносить изменения в настоящую Политику.
В случае существенных изменений мы уведомим пользователей через Веб-сайт или
по электронной почте.
Продолжая использовать наши Услуги после публикации обновленной версии
Политики на сайте, вы подтверждаете свое согласие с такими изменениями.
2. Какие данные мы собираем
-
Данные, предоставленные пользователем:
-
При регистрации, верификации, обращении в службу поддержки, участии в
акциях или других формах взаимодействия с Веб-сайтом.
-
Данные, собранные автоматически:
-
IP-адрес, устройство, браузер, язык, поведение на сайте, отчеты об
ошибках.
-
Файлы cookie, журналы файлов, пиксели и технологии отслеживания.
-
Мы также можем собирать активность системы, отметки времени и
URL-адрес страницы, с которой вы перешли на наш Веб-сайт.
-
Данные от третьих сторон:
- Платежные шлюзы, сервисы KYC, рекламные платформы и аналитика.
-
Документы KYC:
-
Для верификации личности и соблюдения юридических требований (включая
AML и ответственную игру) мы можем запросить у вас документы,
удостоверяющие личность: сканированную копию паспорта, видео-селфи и
подтверждение адреса.
-
Эти данные хранятся в зашифрованном виде с доступом на основе ролей,
ограниченным для уполномоченных сотрудников.
-
Все данные, которые вы предоставляете, должны быть актуальными, правдивыми
и полными. Вы несете полную ответственность за точность предоставленной
информации.
-
В случае предоставления неправдивых данных компания оставляет за собой
право ограничить доступ к Услугам или приостановить действие аккаунта.
-
Данные из социальных сетей:
-
(для SSO – Google, Apple, Facebook): ID, электронная почта, аватар.
3. Правовая основа для обработки данных
Принципы обработки персональных данных, которых придерживается Компания:
- Законность, справедливость и прозрачность.
- Ограничение целей обработки.
- Минимизация объема обрабатываемых данных.
- Точность и актуальность персональных данных.
- Ограничение срока хранения.
- Целостность, конфиденциальность и безопасность данных.
-
Исполнение контракта: – например, когда вы
регистрируетесь, вы заключаете с нами соглашение; мы обрабатываем ваши
данные для создания аккаунта, проведения транзакций, предоставления
бонусов, обеспечения доступа к играм и поддержки.
-
Юридическое обязательство: – мы обязаны обрабатывать ваши
данные в соответствии с законодательством о борьбе с отмыванием денег,
требованиями ответственной игры, налоговыми нормами и условиями нашей
лицензии на азартные игры.
-
Законные интересы: – улучшение Услуг, обеспечение
безопасности, предотвращение мошенничества, разработка продуктов,
внутреннее администрирование и профилирование для оценки рисков
мошенничества и игровой зависимости.
-
Согласие: – рассылка электронных писем, маркетинг и
другие действия, требующие предварительного согласия пользователя.
4. Цель использования данных
- Управление вашим аккаунтом и Услугами.
- Обеспечение безопасности и защиты от мошенничества.
- Поддержка клиентов.
- Соблюдение законодательства (например, лицензия Кюрасао).
- Персонализация контента и предложений.
- Маркетинг (по согласию).
-
Разработка новых функций, оптимизация Веб-сайта и технический анализ.
-
Проведение A/B тестов и анализ отчетов о сбоях с мобильных приложений.
-
Скрининг AML/CTF по международным спискам санкций и базам данных PEP.
- Проведение и подтверждение финансовых транзакций.
-
Проверка вашего соответствия для использования Услуг, включая проверку
возраста, местоположения, личности и статуса самоограничения.
-
Оценка рисков мошенничества, а также проверка данных с третьими сторонами,
такими как банки, сервисы проверки личности и кредитные бюро.
-
Оценка и контроль игровой активности в рамках требований ответственной
игры.
-
Генерация агрегированных и анонимных аналитических данных для внутреннего
использования, отчетности или предоставления третьим сторонам.
-
Мониторинг игрового процесса и управление нашими рисками и вероятностями.
- Реализация наших прав по соглашениям с пользователями.
-
Внутренние административные цели и реструктуризация, включая передачу
данных в пределах группы компаний.
-
Общение с вами, включая уведомления, обновления, информацию о бонусах,
безопасности и поддержку пользователей.
-
Мы можем отправлять вам маркетинговые материалы по электронной почте,
push-уведомлениям, SMS, мессенджерам (включая Telegram) и другим каналам с
вашего согласия.
Вы можете отозвать такое согласие в любое время, отправив соответствующий
запрос.
- Для разрешения споров и урегулирования претензий.
- Для получения информации от пользователей через опросы.
5. Передача данных
Ваши персональные данные могут быть переданы:
- Компаниям в пределах группы Pingwin.
-
Поставщикам, включая платформы хостинга, платежные сервисы, рекламные и
аналитические инструменты, а также партнерам, участвующим в
предоставлении, поддержке или продвижении наших Услуг.
-
Регуляторным, лицензионным и правоохранительным органам, судебным органам,
государственным учреждениям, саморегулируемым организациям в сфере
азартных игр и киберспорта, а также агентствам по предотвращению
мошенничества – если это требуется законом или для защиты законных прав.
-
Партнерам или другим лицам, которые направили вас к нам или с которыми у
вас есть договорные отношения.
- Другим третьим сторонам с вашего явного согласия.
-
По возможности и целесообразности мы уведомим вас о раскрытии данных.
-
Со всеми третьими сторонами заключаются соглашения о защите данных (DPA).
6. Международная передача данных
-
Мы можем передавать ваши персональные данные в страны, отличные от страны
вашего проживания.
-
Такие страны могут иметь другие стандарты защиты данных, чем ваше местное
законодательство.
-
В частности, если вы находитесь в Европейской экономической зоне (ЕЭЗ), и
данные передаются за ее пределы, мы обеспечиваем надлежащий уровень
защиты, включая использование:
- Стандартных договорных положений Европейской Комиссии (SCC).
- Сертификации ISO/IEC 27001 контрагентов.
-
Договорных обязательств по обеспечению безопасности и конфиденциаль.
-
Шифрования, псевдонимизации и других технических и организационных мер
защиты.
-
Мы предпринимаем все разумные меры для защиты ваших персональных данных во
время передачи, независимо от страны назначения.
7. Безопасность данных
Мы прилагаем все усилия для обеспечения безопасности ваших персональных
данных с помощью современных технических и организационных мер, включая:
-
Шифрование данных: Все данные, которые мы обмениваем с
вами, защищены с помощью протокола Transport Layer Security (TLS).
-
Данные, хранящиеся на наших серверах, а также резервные копии и
репликации между центрами данных, передаются в зашифрованном виде.
-
Ограничение доступа: Доступ к персональным данным
разрешается только сотрудникам, подрядчикам и агентам, которые нуждаются в
нем для выполнения служебных обязанностей, в соответствии с принципом
наименьших привилегий.
-
Защита сети: Наши системы защищены многоуровневой
архитектурой безопасности, включая межсетевые экраны, системы
обнаружения/предотвращения вторжений (IDS/IPS), сегментацию сети и
обновленные политики доступа.
-
Мы сотрудничаем с ведущими поставщиками решений для кибербезопасности
и используем их опыт и базы данных угроз.
-
Безопасные центры данных: Все серверы расположены в
объектах с промышленным уровнем безопасности, круглосуточным наблюдением,
физическим контролем доступа, системами резервного питания и проверками
соответствия безопасности.
-
Мы используем географически распределенные копии данных для
минимизации рисков потери.
-
Мониторинг и аудит: Наша служба безопасности постоянно
отслеживает системы, журналы событий, уведомления и предупреждения.
-
Регулярно проводятся внутренние и внешние аудиты для выявления и
устранения уязвимостей. В случае нарушения, которое касается ваших
данных, мы уведомим регулятора в течение 72 часов и оповестим
пользователей без излишней задержки, указав природу нарушения и меры
по минимизации рисков.
-
SSL и криптография: Все соединения зашифрованы через SSL
с использованием 256-битного ключа.
-
Данные защищены от несанкционированного доступа на всех этапах – от
пользователя до серверов Pingwin.
8. Сохранение данных
| Категория данных |
Срок хранения |
Основание |
| Аккаунт |
5 лет после удаления |
AML Кюрасао |
| Транзакции и AML |
10 лет |
Налоговые нормы и лицензия |
| Документы KYC |
10 лет |
5-я Директива ЕС по AML |
| Маркетинг |
3 года без активности пользователя |
Законный интерес |
| Записи о самоограничении |
Период блокировки + 1 год |
Ответственная игра |
- Удаление возможно через Личный кабинет или по запросу.
9. Права пользователя (продолжение)
-
Важно: Не все права являются абсолютными. Мы рассмотрим
каждый запрос и ответим, если это уместно, в пределах, предусмотренных
законом.
-
Реализация прав: Вы можете реализовать свои права через
настройки Личного кабинета или отправив письмо на
[email protected].
-
Для выполнения запроса может потребоваться подтверждение вашей личности.
Переносимость данных – получите их в формате CSV/JSON.
-
Мы отвечаем на запросы в течение 1 месяца. Вы имеете право подать жалобу в
Орган защиты данных Кюрасао или в ваш местный орган защиты данных.
Обязанности пользователя:
- Предоставлять правдивую и актуальную информацию;
- Немедленно обновлять данные в случае их изменения;
- Сообщать о несанкционированном доступе к персональным данным;
-
Сообщать о несогласии с обработкой данных, понимая, что это может привести
к прекращению использования Услуг.
10. Google Analytics и файлы cookie
-
Мы используем Google Analytics для сбора информации о том, как вы
используете наш Веб-сайт: какие страницы посещаете, с какого ресурса
пришли, как долго остаетесь на сайте.
-
Сбор осуществляется с помощью файлов cookie, установленных Google, которые
позволяют распознать браузер при следующем посещении.
-
Google Analytics не собирает ваше имя, электронную почту или другие
данные, позволяющие прямо идентифицировать личность.
- Мы не комбинируем эти данные с вашими персональными данными.
-
Файл cookie Google Analytics доступен только для Google и не может
использоваться нами или третьими сторонами.
-
Использование и обмен данными Google ограничены Условиями использования
Google Analytics и Политикой конфиденциальности Google.
-
Вы можете отключить файлы cookie в настройках вашего браузера или с
помощью баннера cookie на сайте.
11. Дети и возрастные ограничения
- Услуги не предназначены для лиц младше 18 лет.
-
В случае подозрения на использование несовершеннолетними аккаунт
блокируется, а данные удаляются после проверки возраста (видео KYC,
GamStop, RGR).
12. Ответственная игра и самоограничение
- Ограничения на депозиты, потери и время сессии.
- Охлаждение – 24 часа, 7 дней, 30 дней.
- Постоянное самоограничение – минимум 6 месяцев.
-
Телеметрия используется для выявления проблемного игрового поведения; в
случае риска бонусы отключаются.
13. Автоматизированные решения и профилирование
-
Мы используем алгоритмы для автоматического определения рисков
мошенничества и обеспечения соблюдения правил ответственной игры.
-
Вы имеете право запросить проверку таких решений человеком, отправив
запрос в службу поддержки.
14. Веб-сайты третьих сторон и социальные сети
-
Эта Политика не распространяется на веб-сайты поставщиков игр, партнерские
ссылки, каналы Telegram, X, YouTube.
- Проверяйте их политики перед передачей данных.
15. Маркетинговые коммуникации
-
Центр уведомлений (электронная почта, SMS, push-уведомления, бот
Telegram).
-
Двойное согласие, ограничение частоты ≤ 3 электронных письма в неделю.
Отписка через ссылку или настройки аккаунта.
-
Если вы откажетесь от получения маркетинговых уведомлений, некоторые
бонусные предложения и акции могут стать недоступными.
16. Изменения Политики
-
Мы можем периодически обновлять эту Политику. Дата последнего пересмотра:
20 мая 2025 года.
-
Мы уведомим вас о существенных изменениях не менее чем за 14 дней до их
вступления в силу через баннер или по электронной почте.
- История изменений хранится в течение 6 лет и доступна по запросу.