1. Введение и область применения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки, хранения и защиты персональных данных пользователей онлайн-платформы Stake Casino (далее — «Платформа»).
1.2. Политика разработана в соответствии с:
- Общим регламентом ЕС по защите данных (GDPR) 2016/679;
- Директивой (EU) 2015/849 (4-я Директива по ПОД/ФТ);
- Законодательством Кюрасао о защите персональных данных;
- Рекомендациями FATF по обработке данных клиентов в игорной индустрии.
1.3. Контролером данных является компания Medium Rare N.V., зарегистрированная по адресу: Abraham Mendez Chumaceiro Boulevard 50, Willemstad, Curaçao.
Контакт для вопросов по защите данных: [email protected]
1.4. Цель Политики — информировать пользователей о том, какие данные собираются, как они используются, кому могут передаваться и какие права обеспечиваются субъектам данных.
1.5. Настоящая Политика распространяется на всех лиц, использующих Платформу, включая зарегистрированных игроков, посетителей сайта и партнеров.
2. Принципы обработки данных
2.1. Обработка данных осуществляется в соответствии с принципами, установленными статьёй 5 GDPR:
- Законность, добросовестность и прозрачность — данные обрабатываются законно и с информированием субъекта;
- Ограничение цели — сбор данных только для конкретных и законных целей;
- Минимизация — обрабатываются только необходимые сведения;
- Точность — данные поддерживаются в актуальном состоянии;
- Ограничение хранения — данные не хранятся дольше, чем это требуется;
- Целостность и конфиденциальность — используются технические и организационные меры защиты.
2.2. Любая обработка персональных данных основана на правовых основаниях, предусмотренных статьей 6 GDPR.
3. Категории собираемых данных
3.1. Персональные идентификационные данные
Фамилия, имя, дата рождения, страна проживания, адрес, телефон, адрес электронной почты, удостоверение личности, фотографии (при KYC).
3.2. Финансовая информация
Криптовалютные кошельки, транзакции, история депозитов и выводов, сведения о платёжных процессорах.
3.3. Техническая информация
IP-адрес, тип устройства, версия ОС, cookies, уникальные идентификаторы браузера, геолокация, язык интерфейса.
3.4. Игровая активность
История ставок, предпочтения по играм, длительность сессий, бонусная активность, статистика выигрышей и проигрышей.
3.5. Коммуникационные данные
Переписка с поддержкой, обращения, жалобы, ответы на опросы, подписка на маркетинговые рассылки.
3.6. Поведенческие данные
Результаты анализа взаимодействия с сайтом, клики, время пребывания, поведенческие паттерны для обеспечения ответственной игры.
4. Цели обработки и правовые основания
4.1. Исполнение договора — обработка данных необходима для предоставления услуг (регистрация, депозиты, выводы, участие в играх).
Основание: статья 6(1)(b) GDPR.
4.2. Соблюдение юридических обязательств — соответствие требованиям законодательства Кюрасао, FATF и директив ЕС.
Основание: статья 6(1)(c) GDPR.
4.3. Легитимные интересы — улучшение качества сервиса, предотвращение мошенничества, защита прав Оператора.
Основание: статья 6(1)(f) GDPR.
4.4. Согласие субъекта данных — при участии в маркетинговых рассылках, промо-акциях и push-уведомлениях.
Основание: статья 6(1)(a) GDPR.
4.5. Защита жизненно важных интересов — при расследовании случаев мошенничества или нарушений безопасности.
5. Раскрытие информации третьим лицам
5.1. Платежные процессоры — для проведения депозитов и выводов средств (CoinPayments, MoonPay, Binance Pay и др.).
5.2. Провайдеры игр — Pragmatic Play, Evolution Gaming, Hacksaw, NetEnt и другие, чьи продукты размещены на Платформе. Передаются только технические данные для аутентификации пользователя.
5.3. Маркетинговые партнёры — для рассылки уведомлений и аналитики кампаний, строго по согласию пользователя.
5.4. Регуляторные и надзорные органы — при получении официальных запросов или для соблюдения требований лицензии Curaçao eGaming.
5.5. Правоохранительные органы — при расследовании подозрительной или незаконной деятельности.
5.6. Аффилированные компании — Medium Rare Limited (Великобритания), Medium Rare Services Ltd. (Кипр), действующие от имени группы.
6. Международная передача данных
6.1. Персональные данные могут передаваться в юрисдикции за пределами ЕЭЗ (например, Кюрасао, Великобритания, США, Сингапур).
6.2. Все передачи осуществляются с соблюдением главы V GDPR:
- использование стандартных договорных положений (SCC);
- применение Binding Corporate Rules для внутригрупповых трансферов;
- наличие адекватного уровня защиты в стране-получателе.
6.3. Пользователь выражает согласие на трансграничную передачу данных, регистрируясь на Платформе.
7. Хранение и безопасность данных
7.1. Сроки хранения
- Активные учетные записи — весь период использования Платформы;
- После закрытия аккаунта — в течение пяти (5) лет в целях соблюдения требований AML/KYC;
- Финансовые записи — не менее пяти лет с даты транзакции.
7.2. Меры безопасности
Шифрование данных (TLS 1.3, AES-256);
Двухфакторная аутентификация;
Контроль доступа и журналирование действий персонала;
Резервное копирование и защищённое хранение на серверах AWS с ISO 27001.
7.3. Утечки данных
При обнаружении инцидента утечки данных Оператор уведомит компетентный орган защиты данных и затронутых пользователей в течение 72 часов, согласно статье 33 GDPR.
8. Права субъектов данных
Пользователь имеет следующие права в соответствии со статьями 15–22 GDPR:
8.1. Право доступа — получение копии всех хранимых данных.
8.2. Право на исправление — корректировка неточных или неполных данных.
8.3. Право на удаление (право быть забытым) — при отсутствии законных оснований для дальнейшего хранения.
8.4. Право на ограничение обработки — временная приостановка обработки при спорных обстоятельствах.
8.5. Право на переносимость — получение данных в структурированном, машиночитаемом формате (CSV/JSON).
8.6. Право на возражение — отказ от маркетинговых коммуникаций и аналитической обработки.
8.7. Право не подвергаться автоматизированным решениям — Stake Casino не применяет решения, оказывающие юридическое воздействие исключительно на основе автоматизированной обработки.
8.8. Для реализации прав необходимо направить запрос на [email protected]
с указанием темы «GDPR Request». Ответ предоставляется в течение 30 дней.
9. Cookies и технологии отслеживания
9.1. Платформа использует cookies и аналогичные технологии для обеспечения корректной работы сайта, аналитики и персонализации контента.
9.2. Типы файлов cookie:
- Функциональные — обеспечивают навигацию и авторизацию;
- Аналитические — собирают статистику (Google Analytics, Hotjar);
- Маркетинговые — применяются для персонализированной рекламы;
- Безопасности — защищают от фрода и несанкционированных действий.
9.3. Пользователь может управлять cookie-настройками через браузер или всплывающее окно согласия при первом входе.
9.4. Отказ от cookies может ограничить функциональность сайта.
10. Обработка данных несовершеннолетних
10.1. Stake Casino не предназначено для лиц младше 18 лет (или 21 года — в отдельных юрисдикциях).
10.2. Оператор не собирает сознательно данные несовершеннолетних. При выявлении такой информации она удаляется, а аккаунт блокируется.
10.3. Родители и опекуны несут ответственность за контроль доступа несовершеннолетних к Платформе.
11. Автоматизированная обработка и аналитика
11.1. Stake Casino использует алгоритмы для анализа игровой активности с целью:
обеспечения ответственной игры;
выявления мошеннических паттернов;
AML-мониторинга.
11.2. Все автоматизированные решения сопровождаются последующей ручной проверкой уполномоченного сотрудника.
12. Передача данных при корпоративных изменениях
12.1. В случае слияния, поглощения или продажи активов Medium Rare N.V. пользовательские данные могут быть переданы новому юридическому лицу с сохранением тех же обязательств по защите.
12.2. Пользователи будут уведомлены о таких изменениях минимум за 30 дней.
13. Контакты и жалобы
13.1. Все вопросы, касающиеся обработки данных, направляются в службу защиты данных:
📧 [email protected]
13.2. Пользователь имеет право подать жалобу в надзорный орган ЕС по месту жительства или в Curaçao Data Protection Authority.
14. Изменения Политики конфиденциальности
14.1. Stake Casino оставляет за собой право обновлять Политику для отражения изменений в законодательстве или технологиях.
14.2. Обновлённая версия публикуется на официальном сайте stake.com/privacy, дата вступления в силу указывается в верхней части документа.
14.3. Продолжение использования Платформы после публикации обновлённой Политики считается согласием Пользователя с изменениями.
