Политика конфиденциальности казино: защита данных

1. Категории собираемых персональных данных

При регистрации и использовании нашей платформы мы собираем различные категории персональных данных, необходимые для предоставления качественных услуг игрокам. Сбор информации осуществляется добровольно и с явного согласия пользователя, за исключением случаев, предусмотренных законодательством Республики Казахстан.

К основным категориям собираемых данных относятся:

Идентификационная информация: полное имя, дата рождения, номер удостоверения личности, адрес проживания, страна и город регистрации;
Контактные данные: адрес электронной почты, номер мобильного телефона, номер телефона, способы связи;
Финансовые данные: реквизиты банковского счёта, номер платёжной карты, информация о методах депозита и вывода средств, история транзакций;
Информация о профиле игрока: логин, пароль в зашифрованном виде, предпочтения игр, история ставок, выигрыши и проигрыши;
Технические данные: IP-адрес, тип устройства, операционная система, браузер, уникальные идентификаторы устройства, логи активности;
Данные о поведении: история навигации на сайте, время игровых сессий, предпочитаемые игровые автоматы, время суток активности;
Информация о документах: копии паспорта, водительского удостоверения, счёт за коммунальные услуги для верификации личности;
Данные о коммуникациях: переписка с поддержкой, жалобы, запросы, обратная связь.

2. Цели и основания использования персональных данных

Персональные данные пользователей обрабатываются исключительно в целях, соответствующих законодательству Республики Казахстан и прямо указанных в настоящей Политике. Каждая цель обработки имеет четкое обоснование и ограничена по времени.

Основные цели использования персональных данных включают:

Создание и управление учётной записью игрока на платформе казино;
Верификация личности пользователя в соответствии с требованиями антимонейной лаундеринга и нормами казахстанского законодательства;
Обработка платежей, депозитов и выводов средств, включая взаимодействие с платёжными системами;
Расчёт выигрышей, выплата призов и управление бонусными программами лояльности;
Предотвращение мошенничества, подделки и иной незаконной деятельности на платформе;
Обеспечение соблюдения политики ответственной игры и программ защиты от зависимости;
Направление информационных, маркетинговых и персонализированных сообщений (с согласия пользователя);
Улучшение качества услуг, оптимизация пользовательского опыта и разработка новых функций;
Ведение статистики, аналитики и исследований для развития платформы;
Соответствие требованиям органов власти, судов и правоохранительных органов Республики Казахстан.

3. Сроки хранения и удаление персональных данных

Персональные данные хранятся на нашем защищённом сервере в течение всего периода активности учётной записи пользователя. После закрытия или удаления аккаунта данные сохраняются в архиве для целей соблюдения законодательства Казахстана и противодействия мошенничеству.

Сроки хранения различных категорий данных устанавливаются следующим образом:

Идентификационные данные сохраняются в течение пяти лет после закрытия аккаунта в соответствии с требованиями казахстанского налогового законодательства;
Финансовые записи о транзакциях хранятся минимум семь лет для целей аудита и контроля;
Техническая информация (логи, IP-адреса) сохраняется до одного года в целях безопасности и расследования инцидентов;
Данные о коммуникациях с поддержкой архивируются на период двух лет для разрешения споров;
Маркетинговые данные удаляются в соответствии с согласием и просьбой пользователя об отписке;
При запросе пользователя на удаление аккаунта неперсонифицированные данные остаются в системе для статистических целей;
Данные отчисляются в соответствии с выполнением их первоначальной цели.

4. Безопасность и защита персональных данных

Безопасность персональных данных наших пользователей — это наивысший приоритет. Мы применяем многоуровневый подход к защите информации, включая технические, организационные и административные меры, соответствующие лучшим международным практикам и законодательству Казахстана.

Основные меры защиты включают:

Использование шифрования данных на уровне протокола SSL/TLS при передаче информации между устройством пользователя и нашими серверами;
Применение алгоритмов хеширования для хранения паролей, исключающих возможность восстановления исходного пароля;
Размещение серверов в защищённых дата-центрах с контролем доступа, видеонаблюдением и системами пожаротушения;
Ограничение доступа к персональным данным только авторизованным сотрудникам, имеющим необходимость в такой информации;
Проведение регулярных аудитов безопасности и тестирования на уязвимости независимыми специалистами;
Реализация двухфакторной аутентификации для дополнительной защиты аккаунтов игроков;
Использование защиты от распределённых атак отказа в обслуживании (DDoS) и иных киберугроз;
Создание резервных копий данных в защищённых хранилищах для предотвращения потери информации;
Обучение персонала правилам обработки конфиденциальной информации и осведомлённости о защите данных;
Соблюдение стандартов ISO 27001 и других международных нормативов информационной безопасности.

5. Обмен данными с третьими лицами

Мы не передаём персональные данные пользователей третьим лицам без явного согласия, за исключением случаев, предусмотренных настоящей Политикой и законодательством Республики Казахстана. Любой обмен данными осуществляется в соответствии с принципом минимизации информации.

Персональные данные могут быть раскрыты в следующих ситуациях:

Платёжные системы и банки-партнёры получают необходимую информацию для обработки финансовых транзакций и платежей;
Поставщики услуг, включая провайдеров хостинга, обслуживающих персонал и системные администраторы, получают доступ в рамках служебных обязанностей;
Органы государственной власти и правоохранительные органы Казахстана получают информацию на основании судебного решения, прокурорского запроса или закона;
Налоговые органы получают финансовую информацию для целей налогового контроля;
Специализированные компании для проведения верификации личности и проверки на предмет санкций;
Агентства по профилактике зависимостей и социальные организации — информация о самоограничениях игроков;
Аффилированные партнёры и рекламные сети (с согласием пользователя) для направления целевого контента;
Адвокатские фирмы и судебные органы при разрешении споров и судебных исков.

6. Права пользователей и контроль над данными

Каждый пользователь обладает неотъемлемыми правами в отношении своих персональных данных, признанными законодательством Республики Казахстан. Мы предоставляем пользователям инструменты и механизмы для реализации этих прав в удобном и доступном формате.

Пользователи имеют следующие права:

Право на доступ к персональным данным — пользователь может запросить полную информацию о том, какие данные о нём хранятся и как они обрабатываются;
Право на исправление и уточнение — возможность корректировки неточных или устаревших данных через личный кабинет или обращение в поддержку;
Право на удаление данных — возможность запросить удаление личной информации, за исключением данных, сохраняемых по требованию закона;
Право на ограничение обработки — пользователь может ограничить способы использования своих данных;
Право на возражение — возможность возразить против использования данных в маркетинговых целях и аналитике;
Право на переносимость данных — получение информации в структурированном, общепринятом формате для передачи другому поставщику услуг;
Право на информированность — получение полной информации о целях и способах обработки персональных данных;
Право на защиту от дискриминации — недопущение неблагоприятного обращения на основании предпочтений в конфиденциальности;
Право на обратную связь — возможность отправить жалобу в уполномоченный орган защиты прав человека Казахстана.

7. Отслеживание, файлы cookie и технологии аналитики

Наша платформа использует передовые технологии отслеживания и аналитики для улучшения пользовательского опыта, оптимизации контента и повышения эффективности маркетинговых кампаний. Все эти технологии применяются в соответствии с нормами казахстанского законодательства и принципами конфиденциальности.

Типы используемых технологий отслеживания:

Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя для сохранения предпочтений и улучшения навигации;
Web-beacons и пиксели отслеживания — невидимые изображения для анализа эффективности маркетинговых кампаний;
Локальное хранилище браузера — данные сессии, сохраняемые в памяти устройства пользователя;
Технологии аналитики — сбор информации о поведении пользователей на сайте для улучшения функциональности;
Отслеживание источников трафика — определение, откуда пришёл пользователь на платформу;
Сегментация аудитории — разделение пользователей на группы для целевого предложения контента;
Тепловые карты и сессионные записи — визуализация активности пользователей на сайте (с согласием).

8. Изменения политики и контактная информация

Настоящая Политика конфиденциальности может быть изменена в любое время в соответствии с изменениями законодательства Республики Казахстан, развитием технологий или внутренних процессов нашей платформы. Все значительные изменения будут своевременно опубликованы на нашем сайте с указанием даты обновления.

При наличии вопросов, запросов или обращений, связанных с политикой конфиденциальности и обработкой персональных данных, пользователи могут связаться с нами следующим образом:

Направить письменное обращение на адрес электронной почты отдела поддержки и защиты данных;
Заполнить форму запроса на сайте в разделе «Контакты» и «Помощь»;
Обратиться через личный кабинет, используя функцию прямого сообщения с поддержкой;
Направить заказное письмо с уведомлением на физический адрес офиса компании в Республике Казахстан;
Позвонить на горячую линию поддержки в рабочие часы для консультации и разрешения срочных вопросов;
Обратиться в Уполномоченного по правам человека Республики Казахстан при неудовлетворении решением компании;
Подать жалобу в компетентные органы по защите данных и потребительских прав Казахстана.

Мы обязуемся ответить на все письменные запросы в течение десяти рабочих дней с момента их получения. При необходимости проведения расследования срок может быть продлен до тридцати дней с уведомлением пользователя о причинах задержки. Защита конфиденциальности наших игроков остаётся нашим основным обязательством.