Этот документ определяет принципы сбора, использования, хранения и защиты персональной информации пользователей платформы DudeBet. Оператор обязуется соблюдать стандарты Общего регламента по защите данных (GDPR) Европейского союза и законодательства Кюрасао об обработке персональных данных. Использование сервиса означает согласие пользователя со всеми положениями настоящей Политики и предоставление разрешения на обработку указанных категорий информации в пределах, необходимых для функционирования платформы. Оператор не передаёт персональные данные третьим лицам в маркетинговых целях без отдельного согласия пользователя.
Объём данных, которые могут собираться
Платформа собирает информацию трёх основных категорий: идентификационные данные пользователя, технические характеристики устройства и финансовые детали транзакций. Объём собираемых данных определяется как минимально необходимый для предоставления услуг онлайн-казино, прохождения верификации личности и соблюдения регуляторных требований по борьбе с отмыванием денег. Пользователь вправе отказаться от предоставления отдельных категорий информации, но это может ограничить доступ к некоторым функциям платформы, в частности возможность совершения депозитов или вывода выигрышей.
Идентификационные данные
При регистрации учетной записи собираются: полные имя и фамилия согласно документам, дата рождения для подтверждения совершеннолетия (21+), пол (опционально), адрес электронной почты как основной канал коммуникации, номер мобильного телефона в международном формате для верификации через SMS. В ходе прохождения процедуры KYC дополнительно фиксируются: номер документа, удостоверяющего личность (паспорт, ID-карта), адрес постоянного или временного проживания, гражданство и страна налогового резидентства. Фотокопии документов хранятся в зашифрованном виде на защищённых серверах с ограниченным доступом только для сотрудников службы безопасности и комплаенса.
Технические данные устройства
Автоматически собираются при каждом посещении сайта: IP-адрес для определения географического расположения и блокировки доступа из запрещённых юрисдикций, тип и версия браузера (Chrome, Firefox, Safari) для оптимизации отображения контента, операционная система устройства (Windows, macOS, iOS, Android), разрешение экрана для адаптации интерфейса, языковые настройки браузера. Cookies и локальное хранилище используются для сохранения сессий авторизации, пользовательских настроек, истории просмотренных игр. Отпечаток устройства (device fingerprint) формируется из комбинации аппаратных характеристик для выявления мультиаккаунтинга и мошенничества.
Финансовые и транзакционные данные
При совершении депозитов фиксируются: метод оплаты (Visa, Mastercard, Bitcoin, USDT), последние 4 цифры номера карты или адрес криптокошелька, сумма и валюта транзакции, дата и время совершения операции, уникальный идентификатор платежа от провайдера. Полные реквизиты банковских карт не хранятся на серверах DudeBet — обработка происходит через сертифицированные PCI DSS платёжные шлюзы с токенизацией данных. История ставок включает название игры, размер ставки, результат раунда, выигрыш или проигрыш, RTP сессии для возможности аналитики пользователем собственной игровой активности.
Данные об активности в кабинете
Платформа ведёт журнал действий пользователя в личном кабинете: время входа и выхода из аккаунта, изменения настроек профиля, активированные бонусы и промокоды, участие в турнирах и акциях. История игровых сессий хранится в течение 5 лет в соответствии с требованиями лицензии для возможности расследования спорных ситуаций. Переписка с технической поддержкой через чат, email или Telegram архивируется для контроля качества обслуживания и разрешения конфликтов. Записи могут использоваться как доказательная база при рассмотрении жалоб через лицензирующий орган или арбитражные инстанции.
Цель сбора персональной информации
Персональные данные обрабатываются исключительно в пределах, необходимых для предоставления услуг онлайн-казино, соблюдения законодательных требований и защиты интересов как платформы, так и пользователей. Оператор не использует собранную информацию в целях, выходящих за рамки функционирования игрового сервиса, без получения отдельного согласия пользователя. Персонализация контента и рекомендаций осуществляется на основе анализа игровых предпочтений с возможностью отказа через настройки приватности в личном кабинете.
Подтверждение личности и безопасность
KYC-процедура (Know Your Customer) является обязательным требованием лицензии Curacao eGaming для предотвращения отмывания денег, финансирования терроризма и мошенничества. Проверка документов позволяет подтвердить, что аккаунт принадлежит реальному лицу в возрасте 21+, имеющему право на участие в азартных играх в соответствии с законами страны проживания. Сопоставление данных из разных источников (документы, платёжные реквизиты, IP-адреса) выявляет попытки создания мультиаккаунтов для злоупотребления бонусной системой. Фотографии документов хранятся в зашифрованном формате с доступом только для авторизованных сотрудников службы безопасности и комплаенса.
Платёжная обработка
Финансовая информация необходима для совершения транзакций по пополнению счёта и выводу выигрышей через интегрированные платёжные системы. Данные передаются сторонним платёжным провайдерам (Visa, Mastercard, криптобиржи) через защищённые API с шифрованием TLS 1.3 для авторизации операций. История транзакций хранится в течение 7 лет в соответствии с требованиями налогового законодательства Кюрасао и международных стандартов AML (Anti-Money Laundering). Автоматические системы мониторинга анализируют паттерны депозитов и выводов для выявления признаков структурирования операций (разбиение крупных сумм на мелкие транзакции во избежание верификации).
Персонализация работы сервиса
Анализ игровых предпочтений позволяет формировать рекомендации слотов и настольных игр на основе ранее запущенных позиций и времени, проведённого в разных категориях каталога. Промо-акции и бонусные предложения могут таргетироваться в соответствии с уровнем активности пользователя, размером средних ставок и выбранными провайдерами игр. Настройки интерфейса (язык, валюта, любимые игры) синхронизируются между устройствами через облачное хранение профиля. Пользователь вправе отключить персонализированные рекомендации через раздел настроек приватности без ограничения доступа к основному функционалу платформы.
Выполнение юридических требований
Регуляторный орган Curacao eGaming требует сохранения подробных записей всех игровых раундов, финансовых транзакций и коммуникаций с пользователями в течение минимум 5 лет для возможности аудитов и расследований жалоб. Налоговые органы Кюрасао могут запрашивать отчёты об объёмах выплаченных выигрышей для проверки соблюдения оператором налогового законодательства. Правоохранительные органы получают доступ к персональным данным пользователей только на основании официального судебного ордера или запроса в соответствии с процедурами международной правовой помощи. DudeBet обязан сообщать о подозрительных транзакциях финансовым учреждениям мониторинга (FIU) Кюрасао в соответствии с требованиями по борьбе с отмыванием денег.
Порядок хранения и защиты информации
Персональные данные пользователей хранятся на защищённых серверах с физическим размещением в дата-центрах уровня Tier III с многослойной системой безопасности, резервным питанием и круглосуточной физической охраной. Доступ к базам данных ограничен авторизованными сотрудниками с использованием многофакторной аутентификации и логированием всех действий для аудита. Резервное копирование информации осуществляется ежедневно с шифрованием копий AES-256 и хранением на географически распределённых серверах для защиты от потери данных из-за техногенных катастроф или кибератак.
Методы шифрования и защищённые протоколы
Передача данных между браузером пользователя и серверами платформы защищена протоколом HTTPS с SSL-сертификатом TLS 1.3 и 256-битным ключом шифрования. Пароли хранятся в хешированном виде с использованием алгоритма bcrypt с индивидуальной солью для каждого пользователя — даже администраторы платформы не имеют доступа к исходным паролям. Финансовые данные токенизируются при передаче платёжным провайдерам — вместо реквизитов карт передаются уникальные идентификаторы без возможности обратного декодирования. Двухфакторная аутентификация через Google Authenticator или SMS-коды добавляет дополнительный уровень защиты от несанкционированного доступа даже в случае компрометации пароля.
Срок хранения данных
Идентификационная информация и документы KYC хранятся в течение 7 лет с момента последней активности в аккаунте в соответствии с требованиями лицензии Curacao eGaming и налогового законодательства. История игровых раундов и финансовых транзакций архивируется на срок 5 лет для возможности расследования спорных ситуаций или аудитов регулятора. Cookies и данные сессий удаляются автоматически через 30 дней неактивности или при ручной очистке кэша браузера пользователем. После закрытия аккаунта по инициативе пользователя персональные данные удаляются в течение 90 дней, за исключением информации, которую необходимо хранить в соответствии с законодательными требованиями (документы KYC, история транзакций).
Физические и цифровые меры безопасности
Дата-центры оборудованы системами контроля доступа с биометрической аутентификацией, видеонаблюдением 24/7 и металлодетекторами на входах для предотвращения физического проникновения. Серверы размещены в защищённых стойках с отдельными замками и сигнализацией несанкционированного вскрытия. Сетевая безопасность обеспечивается многослойными файрволами, системами обнаружения и предотвращения вторжений (IDS/IPS), DDoS-защитой с фильтрацией вредоносного трафика. Регулярные пентесты и аудиты уязвимостей проводятся внешними кибербезопасными компаниями для выявления потенциальных точек атаки и своевременного устранения проблем.
Передача данных третьим лицам
Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные пользователей третьим лицам в маркетинговых целях без отдельного письменного согласия. Передача информации возможна только в случаях, предусмотренных настоящей Политикой и необходимых для функционирования платформы: платёжным провайдерам для обработки транзакций, провайдерам игрового ПО для запуска слотов и live-казино, регуляторным органам для выполнения лицензионных требований. Все третьи лица, получающие доступ к данным, обязаны соблюдать стандарты конфиденциальности не ниже требований настоящей Политики и использовать информацию исключительно для целей предоставления конкретных услуг.
Платёжные провайдеры
Обработка депозитов и выводов осуществляется через сертифицированные PCI DSS платёжные шлюзы Visa, Mastercard, криптовалютные процессоры, которые получают минимально необходимый объём данных для авторизации транзакций. Полные реквизиты банковских карт не хранятся на серверах DudeBet — вместо этого используется токенизация с присвоением уникального идентификатора каждому платёжному методу. Криптовалютные транзакции обрабатываются через blockchain без передачи личной информации третьим лицам благодаря псевдонимности биткоин-адресов. Платёжные провайдеры могут запрашивать дополнительные документы для собственных процедур KYC в соответствии с их регуляторными требованиями.
Лицензирующие органы и регуляторы
Gaming Services Provider N.V. как регуляторный орган Кюрасао вправе запрашивать полный доступ к персональным данным пользователей, истории ставок и финансовых операций для проведения аудитов соответствия лицензионным требованиям. Налоговые органы Кюрасао получают агрегированные отчёты об объёмах выплаченных выигрышей без детализации на уровне отдельных пользователей, кроме случаев официальных расследований уклонения от уплаты налогов. Организации по борьбе с отмыванием денег (FIU) получают уведомления о подозрительных транзакциях с деталями пользователя, если автоматические системы мониторинга выявляют признаки структурирования платежей или иных незаконных схем.
Партнёры, обеспечивающие техническую инфраструктуру
Хостинг-провайдеры (AWS, Google Cloud) предоставляют серверную инфраструктуру для размещения платформы с ограниченным доступом к зашифрованным базам данных без возможности чтения содержимого. CDN-сервисы (Cloudflare) кэшируют статический контент для ускорения загрузки страниц и фильтруют DDoS-атаки без доступа к персональным данным пользователей. Email-провайдеры (SendGrid, Amazon SES) обрабатывают рассылки транзакционных писем с подтверждениями регистрации, депозитов и выводов с шифрованием каналов передачи. Аналитические платформы (Google Analytics) собирают анонимизированные данные о посещаемости, источниках трафика и поведении пользователей без привязки к персональным идентификаторам.
Cookie-файлы и инструменты аналитики
Платформа использует cookies для сохранения сессий авторизации, настроек интерфейса, истории просмотренных игр и аналитики поведения пользователей на сайте. Файлы делятся на необходимые для работы функционала, функциональные для повышения удобства и аналитические для сбора статистики посещаемости. Пользователь может управлять разрешениями на использование cookies через настройки браузера или баннер согласия при первом посещении сайта. Блокировка необходимых cookies может привести к ограничению функционала, в частности невозможности авторизации или сохранения настроек между сессиями.
Функциональные cookie
Файлы сессий хранят токен авторизации для автоматического входа без повторного ввода логина и пароля при каждом визите в течение выбранного срока «Запомнить меня». Настройки интерфейса (выбранный язык, валюта отображения, тема оформления) сохраняются в локальном хранилище браузера для синхронизации между посещениями. Список любимых игр и история недавно запущенных слотов кэшируется для быстрого доступа к часто используемым позициям каталога. Эти cookies критически важны для комфортного пользования платформой и не могут быть отключены без потери базового функционала.
Аналитические cookie
Google Analytics отслеживает анонимизированные данные о посещаемости страниц, длительности сессий, источниках трафика (органический поиск, реклама, рефералы) для оптимизации маркетинговых кампаний и повышения конверсии. Heatmap-инструменты (Hotjar) записывают движения курсора, клики и прокрутки для анализа UX/UI и выявления проблемных элементов интерфейса. A/B-тестирование использует cookies для распределения пользователей между разными версиями страниц с целью определения наиболее эффективных дизайн-решений. Все аналитические данные агрегируются без привязки к персональным идентификаторам и хранятся в течение 26 месяцев согласно политике Google Analytics.
Управление разрешениями cookie
Баннер согласия при первом посещении сайта позволяет выбрать категории cookies: только необходимые, функциональные, аналитические или все одновременно. Настройки можно изменить в любой момент через раздел «Cookies» в футере сайта или через меню браузера. Полная блокировка cookies через параметры браузера приведёт к невозможности авторизации, потере настроек интерфейса и ограничению функционала личного кабинета. Рекомендуется разрешить минимум необходимые и функциональные файлы для нормальной работы платформы с возможностью отключения только аналитических инструментов.
Права пользователей в отношении данных
В соответствии с GDPR пользователи имеют право на доступ к своим персональным данным, их корректировку, удаление или ограничение обработки. Запросы обрабатываются в течение 30 дней с момента получения письменного обращения на email [email protected] с подтверждением личности через документы KYC. Оператор может отказать в удалении информации, которая должна храниться в соответствии с законодательными требованиями (документы верификации, история транзакций за последние 7 лет). Право на портативность данных позволяет получить копию персональной информации в структурированном машиночитаемом формате (CSV, JSON) для передачи другому сервису.
Доступ к личной информации
Пользователь может запросить полный отчёт о собранных персональных данных через обращение на [email protected] с указанием email и имени аккаунта. В течение 30 дней оператор направляет архив с копиями документов KYC, историей транзакций, записями игровых сессий, перепиской с поддержкой в формате PDF или CSV. Отчёт включает информацию о категориях собранных данных, целях их использования, списке третьих лиц, которым передавалась информация, сроках хранения. Запрос обрабатывается бесплатно один раз в год — дополнительные обращения могут тарифицироваться в соответствии с затратами на обработку (до 50 EUR).
Корректировка и обновление информации
Базовые данные (email, номер телефона, адрес) можно изменить самостоятельно через раздел «Профиль» в личном кабинете с подтверждением новой информации через SMS-код или email-ссылку. ФИО и дата рождения не подлежат редактированию после прохождения KYC — изменение возможно только через обращение в службу поддержки с предоставлением документов, подтверждающих причину (смена фамилии после замужества, исправление ошибки). Платёжные методы обновляются через добавление новой карты или кошелька с автоматической деактивацией старых реквизитов после 90 дней неактивности.
Удаление и ограничение обработки
Запрос на удаление аккаунта и персональных данных подаётся через email [email protected] с подтверждением личности через документы KYC. Учетная запись деактивируется в течение 72 часов с блокировкой входа и прекращением обработки данных. Полное удаление информации происходит через 90 дней после подачи запроса с удалением всех персональных данных, кроме тех, которые должны храниться в соответствии с законодательными требованиями (история транзакций, документы верификации — 7 лет). Ограничение обработки можно запросить для временной заморозки использования данных без удаления аккаунта через обращение в службу поддержки с указанием причины и срока ограничения.
Ограничение ответственности при обработке данных
Оператор прилагает максимум усилий для защиты персональных данных пользователей через шифрование, многофакторную аутентификацию и регулярные аудиты безопасности, но не может гарантировать абсолютную защиту от внешних кибератак или взлома из-за уязвимостей третьих лиц. Платформа DudeBet не несёт ответственности за компрометацию учётных данных через фишинговые атаки, кейлоггеры на устройстве пользователя или разглашение паролей третьим лицам самим пользователем. Рекомендуется использовать уникальные сложные пароли, активировать двухфакторную аутентификацию и не переходить по ссылкам из подозрительных email-рассылок, выдающих себя за официальные сообщения DudeBet.
Условия обновления Политики конфиденциальности
Оператор оставляет за собой право вносить изменения в настоящую Политику для адаптации под новые регуляторные требования, улучшения защиты данных или интеграции новых сервисов. Пользователи получают email-уведомление о существенных изменениях минимум за 14 дней до их вступления в силу с кратким описанием обновлений. Обновлённая версия публикуется на официальном сайте dude-bet.com.ua с отметкой даты последней редакции в верхней части документа. Продолжение использования платформы после вступления в силу обновлённой Политики означает автоматическое принятие новых условий обработки данных. В случае несогласия с внесёнными изменениями пользователь вправе закрыть аккаунт и запросить удаление персональных данных в течение 30 дней.
Контактная информация для обращений
Вопросы по обработке персональных данных, запросы на доступ к информации или жалобы на нарушение конфиденциальности направляются на email [email protected] с ожидаемым сроком ответа до 30 дней. Для срочного решения вопросов безопасности аккаунта (подозрение на взлом, несанкционированный доступ) обращаться в чат поддержки 24/7 или на email [email protected] с обработкой в течение 24 часов. Официальные запросы от регуляторных органов или правоохранительных учреждений направляются на [email protected] с обязательным указанием реквизитов организации и правовых оснований для доступа к данным.