Политика конфиденциальности Pingwin Casino

    1. Введение

    Настоящая Политика конфиденциальности применяется ко всем веб-сайтам и мобильным приложениям, которыми управляет Pingwin Casino, а также к любым Услугам, предоставляемым Компанией (далее – „Веб-сайты“ и „Услуги“). Дата вступления в силу: 20 мая 2025 года.

    Мы придерживаемся Общего регламента по защите данных (GDPR, Регламент (EU) 2016/679), а также положений Директивы об электронной конфиденциальности (2002/58/EC, измененной 2009/136/EC), включая принципы законности, справедливости, прозрачности, ограничения цели, минимизации данных, точности, ограничения хранения и обеспечения безопасности и конфиденциальности персональных данных.

    „Персональные данные“ – это любая информация, позволяющая идентифицировать пользователя, включая имя, электронную почту, адрес, номер телефона, данные аккаунта, историю ставок, платежные данные и т.д.

    Анонимизированные или агрегированные данные не считаются персональными данными.

    Компания может вносить изменения в настоящую Политику.

    В случае существенных изменений мы уведомим пользователей через Веб-сайт или по электронной почте.

    Продолжая использовать наши Услуги после публикации обновленной версии Политики на сайте, вы подтверждаете свое согласие с такими изменениями.

    2. Какие данные мы собираем

    • Данные, предоставленные пользователем:
      • При регистрации, верификации, обращении в службу поддержки, участии в акциях или других формах взаимодействия с Веб-сайтом.
    • Данные, собранные автоматически:
      • IP-адрес, устройство, браузер, язык, поведение на сайте, отчеты об ошибках.
      • Файлы cookie, журналы файлов, пиксели и технологии отслеживания.
      • Мы также можем собирать активность системы, отметки времени и URL-адрес страницы, с которой вы перешли на наш Веб-сайт.
    • Данные от третьих сторон:
      • Платежные шлюзы, сервисы KYC, рекламные платформы и аналитика.
    • Документы KYC:
      • Для верификации личности и соблюдения юридических требований (включая AML и ответственную игру) мы можем запросить у вас документы, удостоверяющие личность: сканированную копию паспорта, видео-селфи и подтверждение адреса.
      • Эти данные хранятся в зашифрованном виде с доступом на основе ролей, ограниченным для уполномоченных сотрудников.
    • Все данные, которые вы предоставляете, должны быть актуальными, правдивыми и полными. Вы несете полную ответственность за точность предоставленной информации.
    • В случае предоставления неправдивых данных компания оставляет за собой право ограничить доступ к Услугам или приостановить действие аккаунта.
    • Данные из социальных сетей:
      • (для SSO – Google, Apple, Facebook): ID, электронная почта, аватар.

    3. Правовая основа для обработки данных

    Принципы обработки персональных данных, которых придерживается Компания:

    • Законность, справедливость и прозрачность.
    • Ограничение целей обработки.
    • Минимизация объема обрабатываемых данных.
    • Точность и актуальность персональных данных.
    • Ограничение срока хранения.
    • Целостность, конфиденциальность и безопасность данных.
    • Исполнение контракта: – например, когда вы регистрируетесь, вы заключаете с нами соглашение; мы обрабатываем ваши данные для создания аккаунта, проведения транзакций, предоставления бонусов, обеспечения доступа к играм и поддержки.
    • Юридическое обязательство: – мы обязаны обрабатывать ваши данные в соответствии с законодательством о борьбе с отмыванием денег, требованиями ответственной игры, налоговыми нормами и условиями нашей лицензии на азартные игры.
    • Законные интересы: – улучшение Услуг, обеспечение безопасности, предотвращение мошенничества, разработка продуктов, внутреннее администрирование и профилирование для оценки рисков мошенничества и игровой зависимости.
    • Согласие: – рассылка электронных писем, маркетинг и другие действия, требующие предварительного согласия пользователя.

    4. Цель использования данных

    • Управление вашим аккаунтом и Услугами.
    • Обеспечение безопасности и защиты от мошенничества.
    • Поддержка клиентов.
    • Соблюдение законодательства (например, лицензия Кюрасао).
    • Персонализация контента и предложений.
    • Маркетинг (по согласию).
    • Разработка новых функций, оптимизация Веб-сайта и технический анализ.
    • Проведение A/B тестов и анализ отчетов о сбоях с мобильных приложений.
    • Скрининг AML/CTF по международным спискам санкций и базам данных PEP.
    • Проведение и подтверждение финансовых транзакций.
    • Проверка вашего соответствия для использования Услуг, включая проверку возраста, местоположения, личности и статуса самоограничения.
    • Оценка рисков мошенничества, а также проверка данных с третьими сторонами, такими как банки, сервисы проверки личности и кредитные бюро.
    • Оценка и контроль игровой активности в рамках требований ответственной игры.
    • Генерация агрегированных и анонимных аналитических данных для внутреннего использования, отчетности или предоставления третьим сторонам.
    • Мониторинг игрового процесса и управление нашими рисками и вероятностями.
    • Реализация наших прав по соглашениям с пользователями.
    • Внутренние административные цели и реструктуризация, включая передачу данных в пределах группы компаний.
    • Общение с вами, включая уведомления, обновления, информацию о бонусах, безопасности и поддержку пользователей.
    • Мы можем отправлять вам маркетинговые материалы по электронной почте, push-уведомлениям, SMS, мессенджерам (включая Telegram) и другим каналам с вашего согласия.
    • Вы можете отозвать такое согласие в любое время, отправив соответствующий запрос.
    • Для разрешения споров и урегулирования претензий.
    • Для получения информации от пользователей через опросы.

    5. Передача данных

    Ваши персональные данные могут быть переданы:

    • Компаниям в пределах группы Pingwin.
    • Поставщикам, включая платформы хостинга, платежные сервисы, рекламные и аналитические инструменты, а также партнерам, участвующим в предоставлении, поддержке или продвижении наших Услуг.
    • Регуляторным, лицензионным и правоохранительным органам, судебным органам, государственным учреждениям, саморегулируемым организациям в сфере азартных игр и киберспорта, а также агентствам по предотвращению мошенничества – если это требуется законом или для защиты законных прав.
    • Партнерам или другим лицам, которые направили вас к нам или с которыми у вас есть договорные отношения.
    • Другим третьим сторонам с вашего явного согласия.
    • По возможности и целесообразности мы уведомим вас о раскрытии данных.
    • Со всеми третьими сторонами заключаются соглашения о защите данных (DPA).

    6. Международная передача данных

    • Мы можем передавать ваши персональные данные в страны, отличные от страны вашего проживания.
    • Такие страны могут иметь другие стандарты защиты данных, чем ваше местное законодательство.
    • В частности, если вы находитесь в Европейской экономической зоне (ЕЭЗ), и данные передаются за ее пределы, мы обеспечиваем надлежащий уровень защиты, включая использование:
      • Стандартных договорных положений Европейской Комиссии (SCC).
      • Сертификации ISO/IEC 27001 контрагентов.
      • Договорных обязательств по обеспечению безопасности и конфиденциаль.
      • Шифрования, псевдонимизации и других технических и организационных мер защиты.
    • Мы предпринимаем все разумные меры для защиты ваших персональных данных во время передачи, независимо от страны назначения.

    7. Безопасность данных

    Мы прилагаем все усилия для обеспечения безопасности ваших персональных данных с помощью современных технических и организационных мер, включая:

    • Шифрование данных: Все данные, которые мы обмениваем с вами, защищены с помощью протокола Transport Layer Security (TLS).
      • Данные, хранящиеся на наших серверах, а также резервные копии и репликации между центрами данных, передаются в зашифрованном виде.
    • Ограничение доступа: Доступ к персональным данным разрешается только сотрудникам, подрядчикам и агентам, которые нуждаются в нем для выполнения служебных обязанностей, в соответствии с принципом наименьших привилегий.
    • Защита сети: Наши системы защищены многоуровневой архитектурой безопасности, включая межсетевые экраны, системы обнаружения/предотвращения вторжений (IDS/IPS), сегментацию сети и обновленные политики доступа.
      • Мы сотрудничаем с ведущими поставщиками решений для кибербезопасности и используем их опыт и базы данных угроз.
    • Безопасные центры данных: Все серверы расположены в объектах с промышленным уровнем безопасности, круглосуточным наблюдением, физическим контролем доступа, системами резервного питания и проверками соответствия безопасности.
      • Мы используем географически распределенные копии данных для минимизации рисков потери.
    • Мониторинг и аудит: Наша служба безопасности постоянно отслеживает системы, журналы событий, уведомления и предупреждения.
      • Регулярно проводятся внутренние и внешние аудиты для выявления и устранения уязвимостей. В случае нарушения, которое касается ваших данных, мы уведомим регулятора в течение 72 часов и оповестим пользователей без излишней задержки, указав природу нарушения и меры по минимизации рисков.
    • SSL и криптография: Все соединения зашифрованы через SSL с использованием 256-битного ключа.
    • Данные защищены от несанкционированного доступа на всех этапах – от пользователя до серверов Pingwin.

    8. Сохранение данных

    Категория данных Срок хранения Основание
    Аккаунт 5 лет после удаления AML Кюрасао
    Транзакции и AML 10 лет Налоговые нормы и лицензия
    Документы KYC 10 лет 5-я Директива ЕС по AML
    Маркетинг 3 года без активности пользователя Законный интерес
    Записи о самоограничении Период блокировки + 1 год Ответственная игра
    • Удаление возможно через Личный кабинет или по запросу.

    9. Права пользователя (продолжение)

    • Важно: Не все права являются абсолютными. Мы рассмотрим каждый запрос и ответим, если это уместно, в пределах, предусмотренных законом.
    • Реализация прав: Вы можете реализовать свои права через настройки Личного кабинета или отправив письмо на [email protected].
    • Для выполнения запроса может потребоваться подтверждение вашей личности. Переносимость данных – получите их в формате CSV/JSON.
    • Мы отвечаем на запросы в течение 1 месяца. Вы имеете право подать жалобу в Орган защиты данных Кюрасао или в ваш местный орган защиты данных.

    Обязанности пользователя:

    • Предоставлять правдивую и актуальную информацию;
    • Немедленно обновлять данные в случае их изменения;
    • Сообщать о несанкционированном доступе к персональным данным;
    • Сообщать о несогласии с обработкой данных, понимая, что это может привести к прекращению использования Услуг.

    10. Google Analytics и файлы cookie

    • Мы используем Google Analytics для сбора информации о том, как вы используете наш Веб-сайт: какие страницы посещаете, с какого ресурса пришли, как долго остаетесь на сайте.
    • Сбор осуществляется с помощью файлов cookie, установленных Google, которые позволяют распознать браузер при следующем посещении.
    • Google Analytics не собирает ваше имя, электронную почту или другие данные, позволяющие прямо идентифицировать личность.
    • Мы не комбинируем эти данные с вашими персональными данными.
    • Файл cookie Google Analytics доступен только для Google и не может использоваться нами или третьими сторонами.
    • Использование и обмен данными Google ограничены Условиями использования Google Analytics и Политикой конфиденциальности Google.
    • Вы можете отключить файлы cookie в настройках вашего браузера или с помощью баннера cookie на сайте.

    11. Дети и возрастные ограничения

    • Услуги не предназначены для лиц младше 18 лет.
    • В случае подозрения на использование несовершеннолетними аккаунт блокируется, а данные удаляются после проверки возраста (видео KYC, GamStop, RGR).

    12. Ответственная игра и самоограничение

    • Ограничения на депозиты, потери и время сессии.
    • Охлаждение – 24 часа, 7 дней, 30 дней.
    • Постоянное самоограничение – минимум 6 месяцев.
    • Телеметрия используется для выявления проблемного игрового поведения; в случае риска бонусы отключаются.

    13. Автоматизированные решения и профилирование

    • Мы используем алгоритмы для автоматического определения рисков мошенничества и обеспечения соблюдения правил ответственной игры.
    • Вы имеете право запросить проверку таких решений человеком, отправив запрос в службу поддержки.

    14. Веб-сайты третьих сторон и социальные сети

    • Эта Политика не распространяется на веб-сайты поставщиков игр, партнерские ссылки, каналы Telegram, X, YouTube.
    • Проверяйте их политики перед передачей данных.

    15. Маркетинговые коммуникации

    • Центр уведомлений (электронная почта, SMS, push-уведомления, бот Telegram).
    • Двойное согласие, ограничение частоты ≤ 3 электронных письма в неделю. Отписка через ссылку или настройки аккаунта.
    • Если вы откажетесь от получения маркетинговых уведомлений, некоторые бонусные предложения и акции могут стать недоступными.

    16. Изменения Политики

    • Мы можем периодически обновлять эту Политику. Дата последнего пересмотра: 20 мая 2025 года.
    • Мы уведомим вас о существенных изменениях не менее чем за 14 дней до их вступления в силу через баннер или по электронной почте.
    • История изменений хранится в течение 6 лет и доступна по запросу.