1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки, хранения и защиты персональных данных пользователей онлайн-казино Stake Casino, управляемого компанией Medium Rare N.V., зарегистрированной в юрисдикции Кюрасао под регистрационным номером 145353 и действующей на основании лицензии Curaçao eGaming № 8048/JAZ (далее — «Оператор»).
Политика применяется ко всем лицам, использующим веб-сайт, мобильные приложения, программное обеспечение, игровые сервисы и иные платформы Stake Casino (совместно именуемые «Платформа»).
1.2. Контролер данных
Контролером данных выступает Medium Rare N.V.
Адрес: Abraham Mendez Chumaceiro Blvd 03, Willemstad, Curaçao
Email: [email protected]
1.3. Принципы обработки данных
Оператор осуществляет обработку данных в соответствии с принципами:
- законности, добросовестности и прозрачности;
- ограничения целей — данные собираются исключительно для предоставления услуг казино;
- минимизации данных — обрабатываются только те сведения, которые необходимы;
- точности и актуальности;
- ограничения срока хранения;
- целостности и конфиденциальности.
1.4. Законодательная база
Политика основана на:
- Регламенте (ЕС) 2016/679 (GDPR);
- Директиве (ЕС) 2015/849 (AMLD5);
- Законодательстве Кюрасао о защите данных;
- Рекомендациях FATF и стандартах eGaming Curaçao.
2. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ
2.1. Персональные идентификационные данные
- ФИО;
- дата рождения;
- адрес проживания;
- гражданство;
- идентификаторы документов (паспорт, ID-карта, водительское удостоверение).
2.2. Финансовая информация
- сведения о платежных операциях;
- номера криптовалютных кошельков или платежных счетов;
- информация о транзакциях, депозитах, выводах, бонусах.
2.3. Техническая информация
- IP-адрес;
- тип устройства и операционной системы;
- геолокационные данные;
- информация из cookies и аналогичных технологий;
- лог-файлы сеансов, включая дату и время посещений.
2.4. Игровая активность и поведенческие данные
- история ставок и выигрышей;
- использованные игры и провайдеры;
- статистика игровой сессии, временные ограничения, лимиты;
- данные о бонусах, вейджере и акциях.
2.5. Коммуникационные данные
- переписка с поддержкой Stake Casino;
- жалобы, отзывы, обращения;
- записи голосовых звонков при обращении в саппорт.
3. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
3.1. Исполнение договора
Данные обрабатываются для:
- создания и обслуживания аккаунта;
- проведения платежных операций;
- обеспечения функционирования игр;
- верификации личности (KYC);
- предоставления технической поддержки.
3.2. Соблюдение законодательных требований
Оператор обязан собирать и хранить данные в соответствии с:
- AML/CTF-регламентами (противодействие отмыванию денег);
- налоговыми и финансовыми законами;
- лицензионными условиями Curaçao eGaming.
3.3. Легитимные интересы
Stake Casino обрабатывает данные для:
- защиты от мошенничества и злоупотреблений;
- обеспечения безопасности Платформы;
- оптимизации пользовательского опыта.
3.4. Согласие субъекта данных
В случаях, не охватываемых предыдущими основаниями (например, маркетинговые рассылки, аналитика), обработка производится только при наличии явного согласия Пользователя. Согласие может быть отозвано в любой момент.
4. РАСКРЫТИЕ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ
4.1. Процессоры платежей
Stake Casino может передавать данные сертифицированным платежным провайдерам (Visa, Mastercard, криптопроцессоры и др.) исключительно с целью проведения транзакций.
4.2. Регуляторные органы
Информация может быть раскрыта регулирующим и надзорным органам Curaçao eGaming, а также иным компетентным органам при наличии законных оснований.
4.3. Провайдеры игр
Часть информации передается лицензированным разработчикам игровых продуктов (например, Pragmatic Play, Evolution, Hacksaw Gaming) для обеспечения функционирования игр и статистики.
4.4. Маркетинговые партнеры
При согласии Пользователя данные могут использоваться в маркетинговых целях аффилированными партнерами. Все такие партнеры обязаны соблюдать конфиденциальность и ограничения по использованию данных.
4.5. Правоохранительные органы
Передача персональных данных допускается в случаях расследования преступлений, мошенничества или судебных запросов.
5. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
5.1. Общие принципы
Stake Casino может передавать данные за пределы ЕЭЗ (например, в Кюрасао, Великобританию, Канаду, США). Все передачи осуществляются в соответствии со статьями 44–50 GDPR.
5.2. Механизмы защиты
- Стандартные договорные положения (SCCs), утвержденные Европейской комиссией;
- Binding Corporate Rules (BCRs) при передаче внутри группы компаний;
- Технические меры шифрования и анонимизации.
5.3. Страны-получатели
Данные могут обрабатываться в юрисдикциях, обеспечивающих адекватный уровень защиты (Кюрасао, Швейцария, Канада) или при наличии дополнительных гарантий.
6. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ ДАННЫХ
6.1. Сроки хранения
Персональные данные хранятся не дольше, чем это необходимо для выполнения целей обработки:
- регистрационные данные — срок действия аккаунта + 5 лет;
- финансовые транзакции — минимум 5 лет согласно AMLD5;
- коммуникации — 2 года с момента последнего обращения.
6.2. Технические и организационные меры
Оператор применяет комплексную систему защиты:
- шифрование данных (AES-256);
- двухфакторная аутентификация;
- ограничение доступа сотрудников;
- регулярные тесты на проникновение (penetration testing);
- резервное копирование и контроль целостности.
6.3. Процедуры при утечке данных
В случае инцидента безопасности Оператор:
уведомляет надзорный орган в течение 72 часов;
информирует пострадавших Пользователей, если утечка может затронуть их права;
документирует все факты инцидента и принятые меры.
7. ПРАВА СУБЪЕКТОВ ДАННЫХ
7.1. Право доступа
Пользователь вправе запросить копию своих персональных данных, обрабатываемых Оператором.
7.2. Право на исправление
В случае выявления неточностей Пользователь может потребовать корректировки данных.
7.3. Право на удаление («право быть забытым»)
Пользователь может запросить удаление данных, если они больше не требуются для целей обработки или обработка незаконна.
7.4. Право на ограничение обработки
Позволяет временно приостановить обработку данных при оспаривании их точности или законности.
7.5. Право на переносимость данных
Пользователь может получить свои данные в машиночитаемом формате для передачи другому оператору.
7.6. Право на возражение
Пользователь может возразить против обработки данных в целях прямого маркетинга или по легитимным интересам.
7.7. Порядок реализации прав
Запросы направляются на адрес [email protected]
. Оператор обязан ответить в течение 30 календарных дней.
8. КУКИ-ФАЙЛЫ И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
8.1. Типы используемых cookies
Stake Casino применяет:
- Функциональные cookies — для корректной работы сайта;
- Аналитические cookies — для статистики (Google Analytics, Matomo);
- Маркетинговые cookies — для персонализации рекламы;
- Сессионные cookies — временные файлы, удаляемые после выхода.
8.2. Управление предпочтениями
Пользователь может управлять файлами cookies через настройки браузера или баннер согласия при первом входе. Отключение cookies может повлиять на корректность работы Платформы.
9. ДЕТСКАЯ ИНФОРМАЦИЯ
Stake Casino не предоставляет услуги лицам младше 18 лет. Оператор не собирает сознательно персональные данные несовершеннолетних. При выявлении регистрации такого Пользователя его данные удаляются, а аккаунт блокируется.
10. АВТОМАТИЗИРОВАННЫЕ РЕШЕНИЯ И ПРОФИЛИРОВАНИЕ
Оператор может использовать алгоритмы профилирования для:
- выявления мошеннической активности;
- анализа игровых привычек;
- предложения персонализированных бонусов.
Решения, имеющие юридические последствия, не принимаются исключительно автоматически без участия человека.
11. СВЯЗЬ С ОПЕРАТОРОМ И НАДЗОРНЫМИ ОРГАНАМИ
11.1. Контактная информация
Контролер данных:
Medium Rare N.V.
Email: [email protected]
Адрес: Abraham Mendez Chumaceiro Blvd 03, Willemstad, Curaçao
11.2. Надзорный орган
Жалобы на обработку персональных данных могут быть направлены:
Curaçao Data Protection Authority (CDPA)
Willemstad, Curaçao
Email: [email protected]
12. ИЗМЕНЕНИЯ ПОЛИТИКИ
Оператор оставляет за собой право обновлять настоящую Политику. Изменения вступают в силу с момента публикации новой версии на сайте Stake Casino. Дата последнего обновления указывается внизу страницы.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Применимое право
К настоящей Политике применяется законодательство Кюрасао и применимые нормы международного права, включая GDPR и FATF.
13.2. Язык и толкование
В случае расхождения между русской и английской версиями приоритет имеет английская версия, опубликованная на официальном сайте Stake Casino.
