Политика конфиденциальности

1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Положение о конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи, защиты и удаления персональных данных Пользователей онлайн-казино Vodka Casino, принадлежащего и управляемого Mamba Edge B.V.

Документ составлен с учётом следующих нормативных актов:

• GDPR — General Data Protection Regulation (EU) 2016/679
• ePrivacy Directive 2002/58/EC
• AMLD5 и AMLD6 (EU Anti-Money Laundering Directives)
• FATF Recommendations (2012 revision)
• ISO/IEC 27001 Information Security Standard
• Civil Code of Curaçao
• Curaçao eGaming Guidelines

1.2. Цель документа

Политика направлена на обеспечение:

• прозрачности обработки персональных данных;
• соблюдения прав субъектов данных;
• соответствия международным стандартам приватности;
• защиты данных от несанкционированного доступа, изменения и уничтожения.

1.3. Область применения

Политика применяется ко всем:

• Пользователям Платформы
• Сотрудникам, подрядчикам и процессорам
• Дочерним структурам Mamba Edge B.V.
• Веб-сайтам, мобильным версиям, приложениям, API и игровым сервисам

1.4. Контролёр данных

Контролером данных является:

Mamba Edge B.V.
Юридическое лицо, зарегистрированное в Кюрасао.
Отвечает за обработку, хранение и защиту данных Пользователей.

Email: privacy@vodkacasino.com

Адрес: будет указан Оператором в итоговой версии.

1.5. Принципы обработки данных

Оператор следует принципам GDPR (статья 5):

• Законность, справедливость, прозрачность
• Ограничение цели
• Минимизация данных
• Точность
• Ограничение хранения
• Целостность и конфиденциальность
• Ответственность (Accountability)

2. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ
2.1. Персональные идентификационные данные

Собираются при регистрации, верификации и использовании Платформы:

• ФИО
• Дата рождения
• Пол
• Гражданство
• Адрес проживания
• Email
• Телефон
• Документы: паспорт, ID-карта, водительское удостоверение
• Селфи для биометрической сверки
• Номер счёта, банковские реквизиты
• Обработка этих данных обязательна для выполнения требований AML/KYC.

2.2. Финансовая информация

Собирается при депозитах и выводах средств:

• История транзакций
• Выбранные платёжные методы
• Информация о банковских картах (tokenized)
• Данные криптокошельков
• Источник средств (Source of Funds)
• Источник благосостояния (Source of Wealth)

2.3. Техническая информация

Собирается автоматически:

• IP-адрес
• MAC-адреса, UUID мобильного устройства
• Тип устройства
• Браузер и ОС
• Геолокационные данные (региональные)
• Данные Cookies
• Digital Fingerprinting
• Логи системы безопасности

2.4. Игровая активность и поведенческие данные

• История ставок
• Сессии игр
• Использование бонусов
• Паттерны поведения, анализируемые в целях AML и Responsible Gambling
• Риск-скоринг и маркеры проблемного гемблинга

2.5. Коммуникационные данные

• Записи чатов с поддержкой
• Email-переписка
• Запросы в службу безопасности
• Жалобы и обращения

3. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
3.1. Исполнение договора (GDPR Art. 6(1)(b))

Для предоставления Услуг Оператор обрабатывает:

• данные аккаунта
• платежную информацию
• игровые операции
• данные для поддержки и обслуживания

3.2. Соблюдение юридических обязательств (Art. 6(1)(c))

Обязательно для:

• AML/KYC (AMLD5, AMLD6, FATF Recommendation 10)
• предотвращения мошенничества
• выполнения требований Curaçao eGaming
• налогообложения и отчётности

3.3. Легитимные интересы (Art. 6(1)(f))

Включают:

• обеспечение безопасности аккаунтов
• предотвращение злоупотреблений и бонусного мошенничества
• оптимизацию поведения пользователей
• анализ статистики

3.4. Согласие (Art. 6(1)(a))

Требуется для:

• маркетинговых коммуникаций
• использования cookies (необязательных)
• персонализированной рекламы

Пользователь может в любой момент отозвать согласие.

4. РАСКРЫТИЕ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ

Передача данных осуществляется только в рамках закона.

4.1. Процессоры платежей

• Банковские сервисы
• Провайдеры криптовалютных платежей
• Системы токенизации карт
• Передаются только необходимые данные для выполнения транзакций.

4.2. Регуляторные органы

• Curaçao eGaming
• финансовые регуляторы
• органы AML-надзора

Передача обязательна при запросах.

4.3. Провайдеры игр

Согласно B2B-соглашениям могут передаваться:

• игровые трансакции
• результаты ставок
• игровые события

Данные идентификации не передаются, если это не требуется законом.

4.4. Маркетинговые партнёры

Передаются только данные, полученные на основании согласия Пользователя.

4.5. Правоохранительные органы

Передача осуществляется при:

• судебных решениях
• уголовных расследованиях
• подозрении в мошенничестве

5. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
5.1. Механизмы защиты

Для трансграничных передач используются:

• Standard Contractual Clauses (SCC, 2021)
• Binding Corporate Rules (BCR)
• Data Processing Agreements (DPA)

5.2. Страны-получатели

Передача возможна в:

• государства ЕС
• Кюрасао
• Великобританию
• Канаду
• США (с соблюдением GDPR SCC)
• иные страны согласно контрактам с провайдерами

6. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ ДАННЫХ
6.1. Сроки хранения

Сроки определяются:

• AMLD5/6 — минимум 5 лет после закрытия аккаунта
• налоговым законодательством
• требованиями лицензии
• Игровые журналы хранятся до 10 лет.

6.2. Меры защиты данных

Оператор использует:

• шифрование AES-256
• TLS 1.3
• Hardware Security Modules (HSM)
• Zero-Trust architecture
• SIEM-мониторинг
• 2FA / MFA
• антивирусные и антифрод-системы
• контроль сетевой сегментации
• роль-ориентированный доступ (RBAC)

6.3. Процедуры при утечке данных

В случае Data Breach:

• Оператор уведомляет надзорные органы в течение 72 часов (GDPR Art. 33).
• Пользователю сообщается, если утечка может причинить вред.
• Проводится forensic-расследование.
• Вводятся меры по устранению последствий.

7. ПРАВА СУБЪЕКТОВ ДАННЫХ

В соответствии с GDPR статьи 12–23:

7.1. Право доступа (Art. 15)

Пользователь может запросить копию всех данных.

7.2. Право на исправление (Art. 16)

Неверные данные могут быть исправлены по запросу.

7.3. Право на удаление (Art. 17)

Удаление возможно, если это не противоречит AML-обязательствам.

7.4. Право на ограничение обработки (Art. 18)

Устанавливается временная блокировка данных.

7.5. Право на переносимость данных (Art. 20)

Данные предоставляются в структуре JSON/CSV.

7.6. Право на возражение (Art. 21)

Можно возразить против обработки для маркетинга.

7.7. Право не быть объектом автоматизированного решения (Art. 22)

Кроме случаев AML-анализов, необходимых по закону.

8. КУКИ-ФАЙЛЫ И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
8.1. Типы используемых cookie

• Strictly Necessary Cookies — обязательные
• Performance Cookies
• Analytics (Google Analytics, internal BI)
• Marketing Cookies
• Fingerprints и Device Hashing

8.2. Управление предпочтениями

Пользователь может:

• отказаться от аналитических и маркетинговых файлов
• изменить настройки в браузере
• отозвать согласие в панели Cookies Manager

9. СВЯЗЬ И ЖАЛОБЫ

Пользователь может обращаться по вопросам защиты данных:

Email: privacy@vodkacasino.com

DPO: Data Protection Officer Mamba Edge B.V.

Пользователь также имеет право подать жалобу в надзорный орган:

Dutch Data Protection Authority (Autoriteit Persoonsgegevens) или Curaçao eGaming Privacy Supervisor