Ця політика визначає порядок збору, обробки, зберігання та захисту персональних даних користувачів платформи buddybet1.com. Документ розроблено відповідно до вимог міжнародного законодавства у сфері захисту персональної інформації.
1. Основні поняття
Персональні дані — будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи. Обробка персональних даних — будь-яка дія з персональними даними, включаючи збір, запис, систематизацію, зберігання, уточнення, використання, передачу та знищення.
Оператор персональних даних — компанія, що керує платформою та визначає цілі й засоби обробки інформації. Суб'єкт персональних даних — користувач, чиї дані піддаються обробці.
2. Категорії даних, що збираються
Оператор здійснює збір наступних категорій інформації:
Ідентифікаційні дані, що надаються користувачем:
- Прізвище, ім'я, по батькові
- Дата та місце народження
- Громадянство
- Адреса реєстрації та фактичного проживання
- Контактний номер телефону
- Адреса електронної пошти
- Реквізити документа, що посвідчує особу
Фінансова інформація:
- Реквізити платіжних карток
- Ідентифікатори електронних гаманців
- Адреси криптовалютних рахунків
- Історія транзакцій
Технічні дані, що збираються автоматично:
- IP-адреса та дані геолокації
- Тип і версія браузера
- Операційна система пристрою
- Час і тривалість сесій
- Дії на платформі та історія ігрової активності
3. Цілі обробки даних
Персональні дані обробляються для досягнення наступних цілей:
- Ідентифікація користувача та виконання регуляторних вимог
- Надання послуг відповідно до користувацької угоди
- Обробка фінансових транзакцій
- Забезпечення безпеки облікового запису та протидія шахрайству
- Виконання вимог законодавства про протидію легалізації злочинних доходів
- Покращення якості сервісу та персоналізація користувацького досвіду
- Надсилання службових сповіщень та маркетингових повідомлень за наявності згоди
- Вирішення спорів та розгляд претензій
4. Правові підстави обробки
Обробка персональних даних здійснюється на наступних правових підставах:
- Виконання договору між оператором і користувачем
- Дотримання законодавчих вимог, обов'язкових для оператора
- Законні інтереси оператора за умови дотримання балансу з правами суб'єкта даних
- Явно виражена згода суб'єкта даних для окремих видів обробки
5. Передача даних третім особам
Оператор має право передавати персональні дані наступним категоріям отримувачів:
- Платіжні провайдери — для обробки фінансових транзакцій
- Верифікаційні сервіси — для підтвердження особи
- Постачальники ігрового контенту — для забезпечення функціонування ігор
- Провайдери інфраструктури — для зберігання та обробки даних
- Державні органи — за офіційними запитами відповідно до законодавства
Усі контрагенти, що отримують доступ до персональних даних, пов'язані договірними зобов'язаннями про конфіденційність та обробляють інформацію виключно в межах доручень оператора.
6. Транскордонна передача
При передачі персональних даних до країн, що не забезпечують адекватний рівень захисту, оператор застосовує додаткові гарантії: стандартні договірні умови, обов'язкові корпоративні правила або інші механізми, визнані наглядовими органами.
7. Файли cookie
Платформа використовує файли cookie для забезпечення функціональності сервісу. Застосовуються наступні категорії:
- Суворо необхідні — забезпечують базові функції, включаючи авторизацію та безпеку
- Функціональні — зберігають користувацькі налаштування та уподобання
- Аналітичні — збирають агреговану статистику використання платформи
- Маркетингові — використовуються для показу релевантної реклами
Керування cookie здійснюється через інтерфейс згоди при першому відвідуванні сайту, а також через налаштування браузера користувача.
8. Заходи безпеки
Оператор реалізує комплекс організаційних і технічних заходів захисту персональних даних:
- Шифрування даних при передачі з використанням протоколу TLS
- Шифрування даних при зберіганні
- Розмежування доступу за принципом службової необхідності
- Регулярний аудит систем безпеки
- Тестування на проникнення
- Навчання персоналу вимогам інформаційної безпеки
9. Терміни зберігання
Персональні дані зберігаються протягом терміну, необхідного для досягнення цілей обробки. Після закриття облікового запису дані зберігаються відповідно до вимог законодавства:
- Ідентифікаційні документи — не менше п'яти років
- Історія фінансових операцій — не менше п'яти років
- Листування зі службою підтримки — три роки після останнього звернення
Після закінчення встановлених термінів дані підлягають безповоротному знищенню.
10. Права суб'єктів даних
Користувачі мають наступні права щодо своїх персональних даних:
- Право на доступ — отримання інформації про оброблювані дані та копії таких даних
- Право на виправлення — вимога корекції неточних або неповних відомостей
- Право на видалення — вимога знищення даних за наявності законних підстав
- Право на обмеження обробки — призупинення операцій з даними
- Право на переносимість — отримання даних у структурованому машинозчитуваному форматі
- Право на заперечення — відмова від обробки в маркетингових цілях
Для реалізації прав необхідно направити запит до служби підтримки. Термін розгляду звернень становить до тридцяти днів.
11. Обробка даних неповнолітніх
Платформа не призначена для використання особами, які не досягли повноліття. Оператор не здійснює свідомий збір персональних даних неповнолітніх. При виявленні таких даних вони підлягають негайному видаленню.
12. Зміна політики
Оператор залишає за собою право вносити зміни до цієї політики. Повідомлення про суттєві зміни публікується на сайті та надсилається користувачам електронною поштою не менше ніж за чотирнадцять днів до набуття чинності.
13. Контактна інформація
З питань, пов'язаних з обробкою персональних даних, користувачі можуть звернутися до служби підтримки через доступні канали зв'язку. Скарги на порушення прав суб'єктів даних також можуть бути спрямовані до уповноваженого наглядового органу із захисту персональних даних.