Політика конфіденційності Pingwin Casino

1. Вступ

Ця Політика конфіденційності застосовується до всіх веб-сайтів і мобільних додатків, якими керує Pingwin Casino, а також до будь-яких Послуг, наданих Компанією (далі – „Веб-сайти“ та „Послуги“). Дата набуття чинності: 20 травня 2025 року.

Ми дотримуємося Загального регламенту захисту даних (GDPR, Регламент (EU) 2016/679), а також положень Директиви про електронну конфіденційність (2002/58/EC, зміненої 2009/136/EC), включаючи принципи законності, справедливості, прозорості, обмеження мети, мінімізації даних, точності, обмеження зберігання та забезпечення безпеки і конфіденційності персональних даних.

„Персональні дані“ – це будь-яка інформація, яка дозволяє ідентифікувати користувача, включаючи ім’я, електронну пошту, адресу, номер телефону, дані акаунта, історію ставок, платіжні дані тощо.

Анонімізовані або агреговані дані не вважаються персональними даними.

Компанія може вносити зміни до цієї Політики.

У разі суттєвих змін ми повідомимо користувачів через Веб-сайт або електронною поштою.

Продовжуючи використовувати наші Послуги після публікації оновленої версії Політики на сайті, ви підтверджуєте свою згоду з такими змінами.

2. Які дані ми збираємо

Дані, надані користувачем:
- Під час реєстрації, верифікації, звернення до служби підтримки, участі в акціях або інших форм взаємодії з Веб-сайтом.
Дані, зібрані автоматично:
- IP-адреса, пристрій, браузер, мова, поведінка на сайті, звіти про помилки.
- Файли cookie, журнали файлів, пікселі та технології відстеження.
- Ми також можемо збирати активність системи, позначки часу та URL-адресу сторінки, з якої ви перейшли на наш Веб-сайт.
Дані від третіх сторін:
- Платіжні шлюзи, сервіси KYC, рекламні платформи та аналітика.
Документи KYC:
- Для верифікації особи та дотримання юридичних вимог (включаючи AML і відповідальну гру) ми можемо запросити у вас документи, що посвідчують особу: скановану копію паспорта, відео-селфі та підтвердження адреси.
- Ці дані зберігаються в зашифрованому вигляді з доступом на основі ролей, обмеженим для уповноважених працівників.
Усі дані, які ви надаєте, повинні бути актуальними, правдивими та повними. Ви несете повну відповідальність за точність наданої інформації.
У разі надання неправдивих даних компанія залишає за собою право обмежити доступ до Послуг або призупинити дію акаунта.
Дані із соціальних мереж:
- (для SSO – Google, Apple, Facebook): ID, електронна пошта, аватар.

3. Правова основа для обробки даних

Принципи обробки персональних даних, яких дотримується Компанія:

Законність, справедливість і прозорість.
Обмеження цілей обробки.
Мінімізація обсягу оброблюваних даних.
Точність і актуальність персональних даних.
Обмеження терміну зберігання.
Цілісність, конфіденційність і безпека даних.

Виконання контракту: – наприклад, коли ви реєструєтеся, ви укладаєте з нами угоду; ми обробляємо ваші дані для створення акаунта, проведення транзакцій, надання бонусів, забезпечення доступу до ігор і підтримки.
Юридичне зобов’язання: – ми зобов’язані обробляти ваші дані відповідно до законодавства про боротьбу з відмиванням грошей, вимог відповідальної гри, податкових норм і умов нашої ліцензії на азартні ігри.
Законні інтереси: – покращення Послуг, забезпечення безпеки, запобігання шахрайству, розробка продуктів, внутрішнє адміністрування та профілювання для оцінки ризиків шахрайства та ігрової залежності.
Згода: – розсилка електронних листів, маркетинг та інші дії, що потребують попередньої згоди користувача.

4. Мета використання даних

Управління вашим акаунтом і Послугами.
Забезпечення безпеки та захисту від шахрайства.
Підтримка клієнтів.
Дотримання законодавства (наприклад, ліцензія Кюрасао).
Персоналізація контенту та пропозицій.
Маркетинг (за згодою).
Розробка нових функцій, оптимізація Веб-сайту та технічний аналіз.
Проведення A/B тестів та аналіз звітів про збої з мобільних додатків.
Скринінг AML/CTF за міжнародними списками санкцій та базами даних PEP.
Проведення та підтвердження фінансових транзакцій.
Перевірка вашої відповідності для використання Послуг, включаючи перевірку віку, місцезнаходження, особи та статусу самообмеження.
Оцінка ризиків шахрайства, а також перевірка даних із третіми сторонами, такими як банки, сервіси перевірки особи та кредитні бюро.
Оцінка та контроль ігрової активності в рамках вимог відповідальної гри.
Генерація агрегованих і анонімних аналітичних даних для внутрішнього використання, звітності або надання третім сторонам.
Моніторинг ігрового процесу та управління нашими ризиками та ймовірностями.
Реалізація наших прав за угодами з користувачами.
Внутрішні адміністративні цілі та реструктуризація, включаючи передачу даних у межах групи компаній.
Спілкування з вами, включаючи сповіщення, оновлення, інформацію про бонуси, безпеку та підтримку користувачів.
Ми можемо надсилати вам маркетингові матеріали електронною поштою, push-повідомленнями, SMS, месенджерами (включаючи Telegram) та іншими каналами за вашою згодою.

Ви можете відкликати таку згоду в будь-який час, надіславши відповідний запит.

Для вирішення спорів та врегулювання претензій.
Для отримання інформації від користувачів через опитування.

5. Передача даних

Ваші персональні дані можуть бути передані:

Компаніям у межах групи Pingwin.
Постачальникам, включаючи платформи хостингу, платіжні сервіси, рекламні та аналітичні інструменти, а також партнерам, які беруть участь у наданні, підтримці або просуванні наших Послуг.
Регуляторним, ліцензійним і правоохоронним органам, судовим органам, державним установам, саморегулюючим організаціям у сфері азартних ігор та кіберспорту, а також агентствам із запобігання шахрайству – якщо це вимагається законом або для захисту законних прав.
Партнерам або іншим особам, які направили вас до нас або з якими у вас є договірні відносини.
Іншим третім сторонам за вашою явною згодою.
За можливості та доцільності ми повідомимо вас про розкриття даних.
З усіма третіми сторонами укладаються угоди про захист даних (DPA).

6. Міжнародна передача даних

Ми можемо передавати ваші персональні дані до країн, відмінних від країни вашого проживання.
Такі країни можуть мати інші стандарти захисту даних, ніж ваше місцеве законодавство.
Зокрема, якщо ви перебуваєте в Європейській економічній зоні (ЄЕЗ), і дані передаються за її межі, ми забезпечуємо належний рівень захисту, включаючи використання:
- Стандартних договірних положень Європейської Комісії (SCC).
- Сертифікації ISO/IEC 27001 контрагентів.
- Договірних зобов’язань щодо забезпечення безпеки та конфіден.
- Шифрування, псевдонімізації та інших технічних і організаційних заходів захисту.
Ми вживаємо всіх розумних заходів для захисту ваших персональних даних під час передачі, незалежно від країни призначення.

7. Безпека даних

Ми докладаємо всіх зусиль для забезпечення безпеки ваших персональних даних за допомогою сучасних технічних і організаційних заходів, включаючи:

Шифрування даних: Усі дані, які ми обмінюємо з вами, захищені за допомогою протоколу Transport Layer Security (TLS).
- Дані, що зберігаються на наших серверах, а також резервні копії та реплікації між центрами даних, передаються у зашифрованому вигляді.
Обмеження доступу: Доступ до персональних даних дозволяється лише працівникам, підрядникам і агентам, які потребують його для виконання службових обов’язків, відповідно до принципу найменших привілеїв.
Захист мережі: Наші системи захищені багаторівневою архітектурю безпеки, включаючи міжмережеві екрани, системи виявлення/запобігання вторгненням (IDS/IPS), сегментацію мережі та оновлені політики доступу.
- Ми співпрацюємо з провідними постачальниками рішень для кібербезпеки та використовуємо їхній досвід і бази даних загроз.
Безпечні центри даних: Усі сервери розташовані в об’єктах із промисловим рівнем безпеки, цілодобовим наглядом, фізичним контролем доступу, системами резервного живлення та перевірками відповідності безпеки.
- Ми використовуємо географічно розподілені копії даних для мінімізації ризиків втрати.
Моніторинг і аудит: Наша служба безпеки постійно відстежує системи, журнали подій, сповіщення та попередження.
- Регулярно проводяться внутрішні та зовнішні аудити для виявлення та усунення вразливостей. У разі порушення, яке стосується ваших даних, ми повідомимо регулятора протягом 72 годин і сповістимо користувачів без надмірної затримки, вказавши природу порушення та заходи щодо мінімізації ризиків.
SSL і криптографія: Усі з’єднання зашифровані через SSL із використанням 256-бітного ключа.
- Дані захищені від несанкціонованого доступу на всіх етапах – від користувача до серверів Pingwin.

8. Збереження даних

Категгорія даних	Термін зберігання	Основа
Акаунт	5 років після видалення	AML Кюрасао
Транзакції та AML	10 років	Податкові норми та ліцензія
Документи KYC	10 років	5-та Директива ЄС щодо AML
Маркетинг	3 роки без активності користувача	Законний інтерес
Записи про самообмеження	Період блокування + 1 рік	Відповідальна гра

Видаллення можливе через Особистий кабінет або за запитом.

9. Права користувача (продовження)

Важливо: Не всі права є абсолютними. Ми розглянемо кожен запит і відповімо, якщо це доречно, в межах, передбачених законом.
Реалізація прав: Ви можете реалізувати свої права через налаштування Особистого кабінету або надіславши листа на [email protected].
Для виконання запиту може знадобитися підтвердження вашої особи. Переносимість даних – отримайте їх у форматі CSV/JSON.
Ми відповідаємо на запити протягом 1 місяця. Ви маєте право подати скаргу до Органу захисту даних Кюрасао або до вашого місцевого органу захисту даних.

Обов’язки користувача:

Надавати правдиву та актуальну інформацію;
Негайно оновлювати дані у разі їх зміни;
Повідомляти про несанкціонований доступ до персональних даних;
Повідомляти про незгоду з обробкою даних, розуміючи, що це може призвести до припинення використання Послуг.

10. Google Analytics та файли cookie

Ми використовуємо Google Analytics для збору інформації про те, як ви використовуєте наш Веб-сайт: які сторінки відвідуєте, з якого ресурсу прийшли, як довго залишаєтеся на сайті.
Збір здійснюється за допомогою файлів cookie, встановлених Google, які дозволяють розпізнати браузер під час наступного відвідування.
Google Analytics не збирає ваше ім’я, електронну пошту чи інші дані, що дозволяють прямо ідентифікувати особу.
Ми не комбінуємо ці дані з вашими персональними даними.
Файл cookie Google Analytics доступний лише для Google і не може використовуватися нами або третіми сторонами.
Використання та обмін даними Google обмежені Умовами використання Google Analytics і Політикою конфіденційності Google.
Ви можете відключити файли cookie в налаштуваннях вашого браузера або за допомогою банера cookie на сайті.

11. Діти та вікові обмеження

Послуги не призначені для осіб віком до 18 років.
У разі підозри на використання неповнолітніми акаунт блокується, а дані видаляються після перевірки віку (відео KYC, GamStop, RGR).

12. Відповідальна гра та самообмеження

Обмеження на депозити, втрати та час сесії.
Охолодження – 24 години, 7 днів, 30 днів.
Постійне самообмеження – мінімум 6 місяців.
Телеметрія використовується для виявлення проблемної ігрової поведінки; у разі ризику бонуси відключаються.

13. Автоматизовані рішення та профілювання

Ми використовуємо алгоритми для автоматичного визначення ризиків шахрайства та забезпечення дотримання правил відповідальної гри.
Ви маєте право запросити перевірку таких рішень людиною, надіславши запит до служби підтримки.

14. Веб-сайти третіх сторін і соціальні мережі

Ця Політика не поширюється на веб-сайти постачальників ігор, партнерські посилання, канали Telegram, X, YouTube.
Перевіряйте їхні політики перед передачею даних.

15. Маркетингові комунікації

Центр сповіщень (електронна пошта, SMS, push-повідомлення, бот Telegram).
Подвійна згода, обмеження частоти ≤ 3 електронних листи на тиждень. Відписка через посилання або налаштування акаунта.
Якщо ви відмовитеся від отримання маркетингових сповіщень, деякі бонусні пропозиції та акції можуть стати недоступними.

16. Зміни Політики

Ми можемо періодично оновлювати цю Політику. Дата останнього перегляду: 20 травня 2025 року.
Ми повідомимо вас про суттєві зміни щонайменше за 14 днів до їх набуття чинності через банер або електронною поштою.
Історія змін зберігається протягом 6 років і доступна за запитом.