Документ определяет принципы сбора, использования, хранения и защиты персональной информации пользователей платформы BuddyBet. Оператор обязуется соблюдать стандарты Общего регламента по защите данных (GDPR) Европейского союза и законодательства Кюрасао об обработке персональных данных. Использование сервиса означает согласие пользователя со всеми положениями Политики и разрешение на обработку указанных категорий информации в пределах, необходимых для работы платформы. Оператор не передаёт персональные данные третьим сторонам в маркетинговых целях без отдельного согласия пользователя.
Какие данные могут собираться
Платформа Buddy Bet собирает информацию трёх основных категорий: идентификационные данные пользователя, технические характеристики устройства и финансовые детали транзакций. Объём собираемых данных ограничен минимумом, необходимым для оказания услуг онлайн-казино и букмекерской конторы, прохождения верификации личности, соблюдения регуляторных требований и противодействия отмыванию денег. Пользователь вправе отказаться от предоставления отдельных категорий информации, но это может ограничить доступ к некоторым функциям платформы, в частности к возможности вносить депозиты или выводить выигрыши.
Идентификационные данные
При регистрации аккаунта в BuddyBet собираются: полное имя и фамилия согласно документам, дата рождения для подтверждения совершеннолетия, пол (опционально), адрес электронной почты как основной канал связи, номер мобильного телефона в международном формате для верификации по SMS. При прохождении процедуры KYC дополнительно фиксируются: номер документа, удостоверяющего личность (паспорт, ID-карта), адрес постоянного или временного проживания, гражданство и страна налогового резидентства. Копии документов хранятся в зашифрованном виде на защищённых серверах, доступ к ним есть только у сотрудников службы безопасности и комплаенса.
Технические данные устройства
При каждом посещении сайта автоматически собираются: IP-адрес — для определения географического местоположения и блокировки доступа из запрещённых юрисдикций; тип и версия браузера (Chrome, Firefox, Safari) — для оптимизации отображения контента; операционная система устройства (Windows, macOS, iOS, Android), разрешение экрана — для адаптации интерфейса; языковые настройки браузера. Cookies и локальное хранилище используются для сохранения сессии авторизации, пользовательских настроек и истории просмотренных игр. Отпечаток устройства (device fingerprint) формируется из комбинации аппаратных характеристик для выявления мультиаккаунтинга и мошенничества.
Финансовые и транзакционные данные
При внесении депозитов фиксируются: способ оплаты (Visa, Mastercard, Bitcoin), последние 4 цифры номера карты или адрес криптокошелька, сумма и валюта транзакции, дата и время операции, уникальный идентификатор платежа у провайдера. Полные реквизиты банковских карт на серверах казино не хранятся: обработка проходит через сертифицированные по PCI DSS платёжные шлюзы с токенизацией данных. История ставок включает название игры, размер ставки, результат раунда, выигрыш или проигрыш и RTP сессии — это позволяет пользователю анализировать собственную игровую активность.
Данные об активности в кабинете
Платформа ведёт журнал действий пользователя в личном кабинете: время входа в аккаунт и выхода из него, изменения настроек профиля, активированные бонусы и промокоды, участие в турнирах и акциях. История игровых сессий хранится 5 лет в соответствии с требованиями лицензии, чтобы при необходимости расследовать спорные ситуации. Переписка с технической поддержкой в чате, по email или в Telegram архивируется для контроля качества обслуживания и разрешения конфликтов. Эти записи могут использоваться как доказательная база при рассмотрении жалоб лицензионным органом или арбитражными инстанциями.
Цели сбора персональной информации
Персональные данные обрабатываются исключительно в пределах, необходимых для оказания услуг онлайн-казино и букмекерской конторы, соблюдения требований законодательства и защиты интересов платформы и пользователей. Оператор не использует собранную информацию в целях, выходящих за рамки работы игрового сервиса, без получения отдельного согласия пользователя. Персонализация контента и рекомендаций строится на анализе игровых предпочтений; отказаться от неё можно в настройках приватности личного кабинета.
Подтверждение личности и безопасность
Процедура KYC (Know Your Customer) — обязательное требование лицензии Curacao eGaming для предотвращения отмывания денег, финансирования терроризма и мошенничества. Проверка документов позволяет подтвердить, что аккаунт принадлежит реальному человеку в возрасте 18+, который имеет право участвовать в азартных играх по законам страны проживания. Сопоставление данных из разных источников (документы, платёжные реквизиты, IP-адреса) выявляет попытки создать мультиаккаунты и злоупотребить бонусной системой. Фотографии документов хранятся в зашифрованном формате, доступ к ним есть только у авторизованных сотрудников службы безопасности и комплаенса.
Обработка платежей
Финансовая информация нужна для проведения транзакций по пополнению счёта и выводу выигрышей через интегрированные платёжные системы. Данные передаются сторонним платёжным провайдерам (Visa, Mastercard, криптобиржи) по защищённым API с шифрованием TLS 1.3 для авторизации операций. История транзакций хранится 7 лет согласно требованиям налогового законодательства Кюрасао и международных стандартов AML (Anti-Money Laundering). Автоматические системы мониторинга анализируют паттерны депозитов и выводов, чтобы выявить признаки структурирования операций (дробления крупных сумм на мелкие транзакции для обхода верификации).
Персонализация и работа сервиса
Анализ игровых предпочтений позволяет формировать рекомендации слотов и настольных игр на основе ранее запущенных позиций и времени, проведённого в разных категориях каталога. Промоакции и бонусные предложения могут подбираться с учётом уровня активности пользователя, размера средней ставки и выбранных провайдеров игр. Настройки интерфейса (язык, валюта, избранные игры) синхронизируются между устройствами за счёт облачного хранения профиля. Пользователь вправе отключить персонализированные рекомендации в разделе настроек приватности — доступ к основному функционалу платформы при этом не ограничивается.
Выполнение юридических требований
Регуляторный орган Curacao eGaming требует хранить подробные записи обо всех игровых раундах, финансовых транзакциях и коммуникациях с пользователями не менее 5 лет — для аудитов и расследования жалоб. Налоговые органы Кюрасао могут запрашивать отчёты об объёмах выплаченных выигрышей, чтобы проверить соблюдение оператором налогового законодательства. Правоохранительные органы получают доступ к персональным данным пользователей только на основании официального судебного ордера или запроса в рамках процедур международной правовой помощи. Платформа обязана сообщать о подозрительных транзакциях в подразделение финансового мониторинга (FIU) Кюрасао в соответствии с требованиями по противодействию отмыванию денег.
Порядок хранения и защиты информации
Персональные данные пользователей хранятся на защищённых серверах, физически размещённых в дата-центрах уровня Tier III с многоуровневой системой безопасности, резервным питанием и круглосуточной физической охраной. Доступ к базам данных есть только у авторизованных сотрудников, вход выполняется с многофакторной аутентификацией, а все действия логируются для аудита. Резервное копирование информации выполняется ежедневно: копии шифруются по AES-256 и хранятся на географически распределённых серверах для защиты от потери данных при техногенных катастрофах или кибератаках.
Методы шифрования и защищённые протоколы
Передача данных между браузером пользователя и серверами платформы buddybet защищена протоколом HTTPS с SSL-сертификатом TLS 1.3 и 256-битным ключом шифрования. Пароли хранятся в хешированном виде с использованием алгоритма bcrypt и индивидуальной соли для каждого пользователя — даже администраторы платформы не имеют доступа к исходным паролям. Финансовые данные токенизируются при передаче платёжным провайдерам: вместо реквизитов карты передаются уникальные идентификаторы без возможности обратного декодирования. Двухфакторная аутентификация через Google Authenticator или SMS-коды добавляет ещё один уровень защиты от несанкционированного доступа даже при компрометации пароля.
Срок хранения данных
Идентификационная информация и документы KYC хранятся 7 лет с момента последней активности в аккаунте согласно требованиям лицензии Curacao eGaming и налогового законодательства. История игровых раундов и финансовых транзакций архивируется на 5 лет для расследования спорных ситуаций или аудитов регулятора. Cookies и данные сессии удаляются автоматически после 30 дней неактивности или при ручной очистке кеша браузера пользователем. После закрытия аккаунта по инициативе пользователя персональные данные удаляются в течение 90 дней, кроме информации, которую необходимо хранить по требованиям законодательства (документы KYC, история транзакций).
Физические и цифровые меры безопасности
Дата-центры оборудованы системами контроля доступа с биометрической аутентификацией, видеонаблюдением 24/7 и металлодетекторами на входах для предотвращения физического проникновения. Серверы размещены в защищённых стойках с отдельными замками и сигнализацией на случай несанкционированного вскрытия. Сетевая безопасность обеспечивается многоуровневыми файрволами, системами обнаружения и предотвращения вторжений (IDS/IPS), DDoS-защитой и фильтрацией вредоносного трафика. Регулярные пентесты и аудиты уязвимостей проводят внешние компании в сфере кибербезопасности, чтобы выявлять потенциальные точки атаки и своевременно устранять проблемы.
Передача данных третьим сторонам
Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные пользователей третьим сторонам в маркетинговых целях без отдельного письменного согласия. Передача информации возможна только в случаях, предусмотренных Политикой и необходимых для работы платформы: платёжным провайдерам — для обработки транзакций, провайдерам игрового ПО — для запуска слотов и live-казино, регуляторным органам — для выполнения лицензионных требований. Все третьи стороны, получающие доступ к данным, обязаны соблюдать стандарты конфиденциальности не ниже требований Политики и использовать информацию исключительно для оказания конкретных услуг.
Платёжные провайдеры
Обработку депозитов и выводов выполняют сертифицированные по PCI DSS платёжные шлюзы Visa, Mastercard, Skrill, Neteller, Coinbase, которые получают минимально необходимый объём данных для авторизации транзакции. Полные реквизиты банковских карт на серверах казино не хранятся — вместо этого используется токенизация с присвоением уникального идентификатора каждому платёжному методу. Криптовалютные транзакции обрабатываются в блокчейне без передачи личной информации третьим сторонам благодаря псевдонимности биткоин-адресов. Платёжные провайдеры могут запрашивать дополнительные документы в рамках собственных процедур KYC согласно регуляторным требованиям.
Лицензионные органы и регуляторы
Gaming Services Provider N.V. — регуляторный орган Кюрасао — вправе запрашивать полный доступ к персональным данным пользователей, истории ставок и финансовым операциям для проверки соответствия лицензионным требованиям. Налоговые органы Кюрасао получают агрегированные отчёты об объёмах выплаченных выигрышей без детализации по отдельным пользователям, за исключением официальных расследований уклонения от уплаты налогов. Организации по противодействию отмыванию денег (FIU) получают уведомления о подозрительных транзакциях с данными пользователя, когда автоматические системы мониторинга выявляют признаки структурирования платежей или другие незаконные схемы.
Партнёры, обеспечивающие техническую инфраструктуру
Хостинг-провайдеры (AWS, Google Cloud) предоставляют серверную инфраструктуру для размещения платформы с ограниченным доступом к зашифрованным базам данных без возможности читать их содержимое. CDN-сервисы (Cloudflare) кешируют статический контент для ускорения загрузки страниц и фильтруют DDoS-атаки, не имея доступа к персональным данным пользователей. Email-провайдеры (SendGrid, Amazon SES) обрабатывают рассылки транзакционных писем с подтверждением регистрации, депозитов и выводов по зашифрованным каналам передачи. Аналитические платформы (Google Analytics) собирают анонимизированные данные о посещаемости, источниках трафика и поведении пользователей без привязки к персональным идентификаторам.
Cookie-файлы и инструменты аналитики
Платформа buddy bet использует cookies для сохранения сессии авторизации, настроек интерфейса, истории просмотренных игр и аналитики поведения пользователей на сайте. Файлы делятся на необходимые — для работы функционала, функциональные — для повышения удобства и аналитические — для сбора статистики посещаемости. Пользователь может управлять разрешениями на использование cookies в настройках браузера или через баннер согласия при первом посещении сайта. Блокировка необходимых cookies может ограничить функционал, в частности сделать невозможной авторизацию или сохранение настроек между сессиями.
Функциональные cookie
Сессионные файлы хранят токен авторизации, чтобы входить автоматически без повторного ввода логина и пароля при каждом визите в течение срока, выбранного в опции «Запомнить меня». Настройки интерфейса (выбранный язык, валюта отображения, тема оформления) сохраняются в локальном хранилище браузера для синхронизации между посещениями. Список избранных игр и история недавно запущенных слотов кешируются для быстрого доступа к часто используемым позициям каталога. Эти cookies критически важны для комфортного пользования платформой и не могут быть отключены без потери базового функционала.
Аналитические cookie
Google Analytics отслеживает анонимизированные данные о посещаемости страниц, длительности сессий и источниках трафика (органический поиск, реклама, рефералы) для оптимизации маркетинговых кампаний и повышения конверсии. Heatmap-инструменты (Hotjar) записывают движения курсора, клики и прокрутку для анализа UX/UI и выявления проблемных элементов интерфейса. A/B-тестирование использует cookies, чтобы распределять пользователей между разными версиями страниц и определять наиболее эффективные дизайн-решения. Все аналитические данные агрегируются без привязки к персональным идентификаторам и хранятся 26 месяцев согласно политике Google Analytics.
Управление разрешениями cookie
Баннер согласия при первом посещении сайта позволяет выбрать категории cookies: только необходимые, функциональные, аналитические или все сразу. Изменить настройки можно в любой момент в разделе «Cookies» в футере сайта или в меню браузера. Полная блокировка cookies в параметрах браузера приведёт к невозможности авторизации, потере настроек интерфейса и ограничению функционала личного кабинета. Для нормальной работы платформы рекомендуется разрешить как минимум необходимые и функциональные файлы, а отключать только аналитические инструменты.
Права пользователей на данные
В соответствии с GDPR пользователи имеют право на доступ к своим персональным данным, их исправление, удаление или ограничение обработки. Запросы обрабатываются в течение 30 дней с момента получения письменного обращения на email [email protected] с подтверждением личности документами KYC. Оператор может отказать в удалении информации, которая должна храниться по требованиям законодательства (документы верификации, история транзакций за последние 7 лет). Право на переносимость данных позволяет получить копию персональной информации в структурированном машиночитаемом формате (CSV, JSON) для передачи в другой сервис.
Доступ к личной информации
Пользователь может запросить полный отчёт о собранных персональных данных, обратившись на [email protected] с указанием email и имени аккаунта. В течение 30 дней оператор отправляет архив с копиями документов KYC, историей транзакций, записями игровых сессий и перепиской с поддержкой в формате PDF или CSV. Отчёт включает информацию о категориях собранных данных, целях их использования, списке третьих сторон, которым передавалась информация, и сроках хранения. Запрос обрабатывается бесплатно один раз в год; дополнительные обращения могут тарифицироваться в зависимости от затрат на обработку (до 50 EUR).
Исправление и обновление информации
Базовые данные (email, номер телефона, адрес) можно изменить самостоятельно в разделе «Профиль» личного кабинета, подтвердив новую информацию SMS-кодом или ссылкой из письма. ФИО и дата рождения после прохождения KYC не редактируются: изменить их можно только через службу поддержки, предоставив документы, подтверждающие причину (смена фамилии после замужества, исправление ошибки). Платёжные методы обновляются добавлением новой карты или кошелька, а старые реквизиты автоматически деактивируются после 90 дней неактивности.
Удаление и ограничение обработки
Запрос на удаление аккаунта и персональных данных подаётся на email [email protected] с подтверждением личности документами KYC. Аккаунт деактивируется в течение 72 часов: вход блокируется, обработка данных останавливается. Полное удаление информации происходит через 90 дней после подачи запроса — удаляются все персональные данные, кроме тех, что должны храниться по требованиям законодательства (история транзакций, документы верификации — 7 лет). Ограничения обработки можно добиться, запросив временную заморозку использования данных без удаления аккаунта: для этого нужно обратиться в службу поддержки и указать причину и срок ограничения.
Ограничение ответственности при обработке данных
Оператор прилагает все усилия для защиты персональных данных пользователей — шифрование, многофакторная аутентификация, регулярные аудиты безопасности, — но не может гарантировать абсолютную защиту от внешних кибератак или взлома через уязвимости третьих сторон. Платформа не несёт ответственности за компрометацию данных в результате фишинговых атак, работы кейлоггеров на устройстве пользователя или раскрытия паролей третьим лицам самим пользователем. Рекомендуется использовать уникальные сложные пароли, включить двухфакторную аутентификацию и не переходить по ссылкам из подозрительных email-рассылок, которые выдают себя за официальные сообщения казино.
Условия обновления Политики конфиденциальности
Оператор оставляет за собой право вносить изменения в Политику для адаптации к новым регуляторным требованиям, улучшения защиты данных или интеграции новых сервисов. О существенных изменениях пользователи получают email-уведомление минимум за 14 дней до вступления их в силу с кратким описанием обновлений. Обновлённая версия публикуется на официальном сайте с отметкой даты последней редакции в верхней части документа. Продолжение использования платформы после вступления в силу обновлённой Политики означает автоматическое принятие новых условий обработки данных. В случае несогласия с внесёнными изменениями пользователь вправе закрыть аккаунт и запросить удаление персональных данных в течение 30 дней.
Контактная информация для обращений
Вопросы по обработке персональных данных, запросы на доступ к информации или жалобы на нарушение конфиденциальности направляются на email [email protected], ожидаемый срок ответа — до 30 дней. По срочным вопросам безопасности аккаунта (подозрение на взлом, несанкционированный доступ) обращайтесь в чат поддержки 24/7 или на email [email protected] — такие обращения обрабатываются в течение 24 часов. Официальные запросы регуляторных органов или правоохранительных учреждений отправляются на [email protected] с обязательным указанием реквизитов организации и правовых оснований для доступа к данным.