Политика конфиденциальности

1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Назначение документа

Настоящая Политика конфиденциальности («Политика») определяет порядок сбора, обработки, хранения, защиты и передачи персональных данных Пользователей, посещающих и использующих онлайн-казино Vodka Casino, принадлежащее и управляемое Mamba Edge B.V. («Оператор», «Контролер данных»).

Документ разработан в соответствии с международными стандартами в сфере защиты данных, включая:

Регламент (EU) 2016/679 (GDPR)
Директиву 2002/58/EC о защите частной жизни в электронной коммуникации
Стандарты FATF, EEA Data Transfer Framework
Принципы OECD о защите неприкосновенности личной жизни
Регуляции локального законодательства Кюрасао

1.2. Область применения

Данная Политика распространяется на:

всех зарегистрированных пользователей Vodka Casino;
посетителей сайта без регистрации;
лиц, взаимодействующих с Платформой через мобильные устройства;
пользователей, участвующих в маркетинговых или партнерских программах.

Политика распространяется на любую форму персональных данных, напрямую или косвенно связующих Пользователя с его личностью.

2. КОНТРОЛЕР ДАННЫХ
2.1. Юридическая информация

Контролером персональных данных является:

Mamba Edge B.V.
Юридическое лицо, зарегистрированное в соответствии с законодательством Кюрасао.
Оператор вправе привлекать обработчиков данных (processors) для надлежащего исполнения обязательств, сохраняя при этом полный контроль за соблюдением требований области защиты данных.

2.2. Контакты для связи

Для обращения по вопросам обработки данных используется:

форма поддержки на сайте Vodka Casino
e-mail канала Data Protection Officer (если предусмотрено)

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В процессе обработки Оператор придерживается основных принципов GDPR:

3.1. Законность, справедливость и прозрачность

Обработка персональных данных осуществляется на основании правовых оснований, указаных в разделе 6. Пользователь информируется о целях обработки до начала использования Платформы.

3.2. Ограничение целями

Персональные данные используются исключительно для тех целей, для которых они были собраны: игровая деятельность, финансовые операции, безопасность, AML/KYC.

3.3. Минимизация данных

Сбор осуществляется только в объеме, необходимом для предоставления Услуг и соблюдения юридических требований.

3.4. Точность

Персональные данные должны быть актуальными и корректными. Пользователь обязан своевременно обновлять предоставленную информацию.

3.5. Ограничение хранения

Сроки хранения данных строго соответствуют требованиям законодательства и целям обработки (раздел 10).

3.6. Целостность и конфиденциальность

Оператор обеспечивает соответствующие технические и организационные меры для защиты данных.

4. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ

Vodka Casino собирает несколько категорий данных. Каждая категория имеет собственные правовые основания и цели.

4.1. Персональные идентификационные данные

Включают:

имя, фамилию (если требуется по KYC)
дату рождения
страну и адрес проживания
номер телефона (при необходимости)
e-mail

4.2. Финансовая информация

Собирается для обеспечения транзакций и соблюдения требований AML:

криптовалютные адреса отправителя/получателя
история депозитов и выводов
данные транзакций, хэш платежа
информация о платёжных операторах и кошельках
подтверждение источника средств (если требуется)

4.3. Техническая информация

Собирается автоматически:

IP-адрес
геолокация
язык браузера
тип устройства
операционная система
cookie-файлы
цифровые отпечатки устройства (device fingerprinting)

4.4. Игровая активность и поведенческие данные

Включают:

историю ставок
поведенческие паттерны игры
историю участия в турнирах
время, проведённое на сайте
статистику выигрышей и проигрышей

4.5. Коммуникационные данные

Фиксируются при общении со службой поддержки:

сообщения в чате
письма на e-mail
аудиозаписи видеоверификаций
логирование обращений

4.6. Данные, предоставленные в ходе KYC

Включают:

паспортные данные
копии удостоверений личности
документы, подтверждающие адрес
информацию о доходах и источнике средств

5. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ

Обработка данных осуществляется строго по правовым основаниям GDPR.

5.1. Исполнение договора

Основание: Art. 6(1)(b) GDPR

Данные используются для:

регистрации и управления Аккаунтом
предоставления игр
проведения депозитов и выводов
администрирования бонусов
поддержки пользователей

5.2. Соблюдение законодательных требований

Основание: Art. 6(1)(c) GDPR

Включает:

выполнение AML/KYC обязательств (FATF, 5AMLD, Curaçao AML Framework)
предотвращение мошенничества
выполнение налоговых требований
соблюдение санкционных списков (OFAC, EU Sanctions)

5.3. Легитимные интересы

Основание: Art. 6(1)(f) GDPR

Используются для:

улучшения функционала Платформы
анализа поведения пользователей
повышения безопасности
предотвращения злоупотреблений бонусами
защиты интересов Платформы при спорах

5.4. Согласие субъекта данных

Основание: Art. 6(1)(a) GDPR

Используется для:

маркетинговых рассылок
push-уведомлений
cookie-трекинга (если не относится к essential cookies)

Пользователь может отозвать согласие в любой момент.

6. РАСКРЫТИЕ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ

Данные передаются только надёжным партнёрам, обеспечивающим соблюдение стандартов защиты.

6.1. Платёжные процессоры

Для обработки депозитов и выводов:

криптовалютные шлюзы
провайдеры верификации платежей

6.2. Регуляторные органы

В случаях:

запросов органов финансового надзора
выполнения AML/KYC требований
расследований незаконной деятельности

6.3. Провайдеры игр

Передаются технические данные:

идентификатор Пользователя
игровой баланс
история транзакций для игровой сессии

6.4. Маркетинговые партнёры

Строго при согласии Пользователя.

6.5. Правоохранительные органы

При наличии юридического запроса.

7. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
7.1. Передача данных за пределы EEA

Поскольку оператор зарегистрирован в Кюрасао, данные могут передаваться за пределы ЕС.

Передача осуществляется при наличии:

Standard Contractual Clauses (SCC)
механизмов защиты, совместимых с GDPR
договорных обязательств внешних обработчиков

7.2. Страны-получатели

Данные могут обрабатываться в:

Кюрасао
странах, где расположены игровые провайдеры
странах, где размещена техническая инфраструктура CDN и серверов
Оператор гарантирует соблюдение всех необходимых мер безопасности.

8. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ ДАННЫХ
8.1. Сроки хранения

Сроки хранения определяются задачами и регулированием:

Категория данных	Срок
Данные KYC	минимум 5 лет (AML)
Финансовые операции	5–10 лет
Игровая статистика	5 лет
Cookie-данные	согласно политике cookies
Коммуникационные данные	до 3 лет

8.2. Технические меры защиты

Оператор использует:

SSL/TLS шифрование
хранение данных на защищённых серверах
распределённую архитектуру
двухфакторную аутентификацию
hashing паролей (bcrypt/scrypt)
firewall и DDoS-защиту

8.3. Организационные меры защиты

Включают:

ограниченный доступ персонала
обучение сотрудников GDPR/AML
аудит политики безопасности
контроль поставщиков

8.4. Процедуры при утечке данных

В случае нарушения:

Оператор сообщает регулятору в течение 72 часов (GDPR Art. 33)
при высоком риске — уведомляет Пользователя
проводится расследование и устранение причин

9. ПРАВА СУБЪЕКТОВ ДАННЫХ

Пользователь обладает всеми правами, предусмотренными GDPR.

9.1. Право доступа

Получение копии своих данных (Art. 15 GDPR).

9.2. Право на исправление

Коррекция неточной информации (Art. 16 GDPR).

9.3. Право на удаление

Удаление данных («право быть забытым»), за исключением случаев, когда:

требуется AML-сохранение

данные нужны для выполнения обязанностей

9.4. Право на ограничение обработки

Временная блокировка обработки данных (Art. 18 GDPR).

9.5. Право на переносимость данных

Экспорт данных в машиночитаемом формате (Art. 20 GDPR).

9.6. Право на возражение

Отклонение обработки на основании легитимных интересов.

9.7. Отзыв согласия

Доступно в любое время, не влияя на законность предыдущей обработки.

10. КУКИ-ФАЙЛЫ И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
10.1. Типы используемых cookie

Платформа применяет:

Essential Cookies — обязательные для работы сайта
Analytics Cookies — анализ поведения пользователей
Marketing Cookies — персонализированная реклама
Functional Cookies — сохранение предпочтений

10.2. Управление cookie

Пользователь может:

изменить настройки в браузере
отключить cookies частично или полностью
отказаться от маркетинговых cookies через интерфейс сайта

11. ИЗМЕНЕНИЕ ПОЛИТИКИ

Оператор оставляет за собой право изменять Политику. Актуальная версия всегда доступна на сайте. Продолжение использования Платформы означает согласие с новой редакцией.

12. КОНТАКТЫ И ЖАЛОБЫ

Пользователь вправе: