1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Общие сведения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей («Пользователей», «Игроков») онлайн-казино JetTon Games, оперируемого JetTon Gaming Ltd., зарегистрированной на территории Анжуан (Союз Коморских Островов).
1.2. Контролёр данных
Контролёром и ответственным лицом за обработку данных является JetTon Gaming Ltd., действующая на основании Anjouan Gaming License Authority № [указать номер].
Юридический адрес: [указать адрес регистрации, Анжуан].
Контакт для вопросов о защите данных: [email protected].
1.3. Принципы обработки
JetTon Gaming Ltd. руководствуется следующими принципами:
- законность, добросовестность и прозрачность;
- ограничение целей обработки;
- минимизация объёма данных;
- точность и актуальность;
- ограничение сроков хранения;
- целостность и конфиденциальность.
1.4. Законодательная база
Политика разработана с учётом:
- Регламента ЕС 2016/679 (GDPR);
- Директивы (EU) 2015/849 (4 AML Directive);
- Anjouan Data Protection Act 2020;
- международных стандартов ISO/IEC 27001 и ISO/IEC 27701.
2. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ
2.1. Персональные идентификационные данные
Фамилия, имя, дата рождения, пол, гражданство, документ, удостоверяющий личность (паспорт, ID-карта, водительское удостоверение).
2.2. Контактные данные
Адрес проживания, электронная почта, телефон, страна пребывания.
2.3. Финансовая информация
Данные о платёжных средствах, реквизиты транзакций, история депозитов и выводов, сведения о валюте счёта.
2.4. Техническая информация
IP-адрес, тип устройства, операционная система, браузер, языковые настройки, данные файлов cookie, цифровые отпечатки устройств (device fingerprints).
2.5. Игровая активность
История ставок, выигрышей и проигрышей, предпочтения игр, статистика активности.
2.6. Коммуникационные данные
История обращений в службу поддержки, переписка по e-mail и в чате, записи телефонных разговоров (при необходимости для соблюдения нормативных требований).
3. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
3.1. Исполнение договора
Для создания и обслуживания Аккаунта, предоставления доступа к играм, начисления бонусов, обработки платежей и поддержки клиентов.
3.2. Соблюдение законодательных требований
Для выполнения обязанностей по AML/KYC, отчётности перед регулирующими органами и соблюдения лицензионных условий Анжуан.
3.3. Легитимные интересы
Для улучшения качества сервиса, предотвращения мошенничества, защиты прав Оператора и Пользователей.
3.4. Согласие субъекта данных
Для маркетинговых рассылок, персонализированных предложений и аналитики поведения на сайте — только при явном согласии Пользователя (статья 6(1)(a) GDPR).
4. РАСКРЫТИЕ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ
4.1. Платёжные процессоры
Передача данных провайдерам платёжных услуг осуществляется для исполнения транзакций и проверки подлинности платежей.
4.2. Игровые провайдеры
Данные, ограниченные идентификатором игрока, могут передаваться поставщикам игр для интеграции и расчёта ставок.
4.3. Регуляторные и надзорные органы
Информация может быть раскрыта Anjouan Gaming Authority, а также иным органам при законных запросах.
4.4. Маркетинговые партнёры
Передача минимальных данных (ID, страна, возрастная категория) возможна в рамках партнёрских программ JetTon Games.
4.5. Правоохранительные органы
Данные могут быть переданы при наличии судебного или административного постановления.
5. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
5.1. Территориальный охват
Персональные данные могут обрабатываться на серверах, расположенных в государствах, обеспечивающих адекватный уровень защиты по стандартам GDPR.
5.2. Механизмы защиты
JetTon Gaming Ltd. использует:
- Стандартные договорные положения ЕС (SCC);
- Binding Corporate Rules (BCR) для внутренних передач;
- шифрование транспортного и серверного уровня (TLS 1.3, AES-256).
5.3. Страны-получатели
Передачи могут осуществляться в страны ЕС, Великобританию, Канаду, а также иные юрисдикции с эквивалентной защитой данных.
6. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ ДАННЫХ
6.1. Сроки хранения
- данные аккаунта — в течение срока действия и 5 лет после закрытия (AML требование);
- финансовые записи — не менее 5 лет;
- технические логи — до 12 месяцев;
- маркетинговые данные — до отзыва согласия.
6.2. Меры безопасности
JetTon Gaming Ltd. применяет:
- многоуровневое шифрование (в покое и в транзите);
- ограничение доступа по принципу Need-to-Know;
- двухфакторную аутентификацию для сотрудников;
- регулярные аудиты безопасности и тесты на проникновение.
6.3. Реагирование на утечки
При инциденте JetTon Gaming Ltd. уведомит компетентный орган Анжуан и затронутых субъектов в течение 72 часов (ст. 33 GDPR).
7. ПРАВА СУБЪЕКТОВ ДАННЫХ
7.1. Право доступа
Пользователь может запросить подтверждение факта обработки и получить копию своих данных.
7.2. Право на исправление
Игрок вправе требовать корректировки неточных данных.
7.3. Право на удаление («право быть забытым»)
Удаление данных допускается при отсутствии законных оснований для дальнейшей обработки (за исключением AML-обязанностей).
7.4. Право на ограничение
Пользователь может приостановить обработку в случаях оспаривания точности или законности.
7.5. Право на переносимость
По запросу JetTon Gaming Ltd. предоставляет структурированный машиночитаемый файл (CSV/JSON) для переноса данных к другому оператору.
7.6. Право на возражение
Игрок вправе возразить против обработки в целях прямого маркетинга или на основании легитимных интересов.
7.7. Реализация прав
Запросы направляются на [email protected]. JetTon Gaming Ltd. обязуется ответить в течение 30 дней.
8. КУКИ-ФАЙЛЫ И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
8.1. Типы файлов cookie
- Необходимые — для авторизации и навигации;
- Функциональные — запоминают пользовательские предпочтения;
- Аналитические — для статистики и улучшения интерфейса;
- Маркетинговые — для персонализированной рекламы (только при согласии).
8.2. Управление предпочтениями
Пользователь может изменить настройки cookie через баннер или браузер.
Отказ от cookie может ограничить функциональность Платформы.
9. ДОПОЛНИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Совместимость с другими политиками
Политика является частью комплекса документов JetTon Gaming Ltd., включая Пользовательское соглашение, AML/KYC-политику и Политику ответственной игры.
9.2. Изменения
JetTon Gaming Ltd. может обновлять Политику; новая версия публикуется на сайте и вступает в силу с момента публикации.
9.3. Контактные данные
Вопросы по обработке данных направляются на [email protected] или по почтовому адресу JetTon Gaming Ltd., Анжуан, Коморские Острова.