1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных Пользователей онлайн-платформы Brillx Casino (далее — «Платформа», «Казино»), управляемой компанией Elsikora Group Limitada (далее — «Оператор», «Контролер данных»).

1.2. Область применения

Политика применяется ко всем персональным данным, получаемым:

  • при регистрации Аккаунта,
  • в процессе использования Услуг Казино,
  • при осуществлении финансовых операций,
  • при взаимодействии со службой поддержки,
  • при участии в бонусных, маркетинговых и партнёрских программах.

1.3. Законодательная база

Обработка персональных данных осуществляется в соответствии с:

  • Общим регламентом по защите данных ЕС (GDPR, Регламент (ЕС) 2016/679);
  • директивами ЕС по противодействию отмыванию денег (AMLD4, AMLD5, AMLD6);
  • рекомендациями FATF;
  • применимым международным и локальным законодательством о защите данных;
  • принципами iGaming-комплаенса и информационной безопасности.

1.4. Принципы обработки данных

Оператор придерживается следующих принципов:

  • законность, добросовестность и прозрачность;
  • ограничение целей обработки;
  • минимизация данных;
  • точность и актуальность;
  • ограничение сроков хранения;
  • целостность и конфиденциальность;
  • подотчётность.

2. КОНТРОЛЕР ДАННЫХ
2.1. Идентификация Контролера

Контролером персональных данных является Elsikora Group Limitada, осуществляющая управление и администрирование Brillx Casino.

2.2. Контактные данные

Контактные данные для запросов, связанных с защитой данных, указываются на официальном сайте Платформы в разделе поддержки.

3. КАТЕГОРИИ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные идентификационные данные

Оператор может собирать:

  • имя и фамилию;
  • дату рождения;
  • гражданство;
  • адрес проживания;
  • адрес электронной почты;
  • номер телефона;
  • копии удостоверяющих личность документов.

3.2. Финансовая информация

  • сведения о депозитах и выводах средств;
  • данные платёжных методов;
  • история транзакций;
  • данные о конвертации валют;
  • информация об источнике средств и благосостояния.

3.3. Техническая информация

  • IP-адреса;
  • тип устройства и браузера;
  • операционная система;
  • файлы cookie;
  • цифровые отпечатки устройств;
  • журналы активности и ошибок.

3.4. Игровая и поведенческая информация

  • история ставок и игр;
  • бонусная активность;
  • игровые предпочтения;
  • лимиты и инструменты ответственной игры;
  • поведенческие паттерны.

3.5. Коммуникационные данные

  • переписка со службой поддержки;
  • записи звонков (при наличии);
  • отзывы, жалобы и обращения.

4. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
4.1. Исполнение договора

Обработка необходима для:

  • регистрации и управления Аккаунтом;
  • предоставления игровых Услуг;
  • обработки депозитов и выводов;
  • исполнения Пользовательского соглашения.

4.2. Соблюдение законодательных требований

Данные обрабатываются для:

  • выполнения требований AML/KYC;
  • предотвращения мошенничества;
  • исполнения запросов регуляторов и правоохранительных органов.

4.3. Легитимные интересы Оператора

  • обеспечение безопасности Платформы;
  • улучшение качества Услуг;
  • анализ рисков и поведения;
  • защита прав и законных интересов Оператора.

4.4. Согласие субъекта данных

Отдельные виды обработки осуществляются на основании добровольного согласия Пользователя, включая:

  • маркетинговые рассылки;
  • использование необязательных cookie;
  • персонализированные предложения.

5. РАСКРЫТИЕ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ
5.1. Процессоры платежей

Данные могут передаваться лицензированным платёжным провайдерам для обработки транзакций.

5.2. Провайдеры игр

Ограниченная информация может передаваться поставщикам игрового контента для корректного функционирования игр.

5.3. Регуляторные и надзорные органы

Передача данных возможна при наличии законного требования.

5.4. Маркетинговые и IT-партнёры

Передача осуществляется на основании договоров обработки данных и при соблюдении требований GDPR.

5.5. Правоохранительные органы

Данные раскрываются исключительно в пределах, предусмотренных законом.

6. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
6.1. Общие положения

Персональные данные могут передаваться за пределы Европейской экономической зоны.

6.2. Механизмы защиты

Оператор применяет:

  • стандартные договорные положения ЕС;
  • оценку адекватности защиты;
  • дополнительные технические меры безопасности.

6.3. Страны-получатели

Передача осуществляется только в юрисдикции, обеспечивающие надлежащий уровень защиты данных либо при наличии соответствующих гарантий.

7. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ ДАННЫХ
7.1. Сроки хранения

Персональные данные хранятся:

  • в течение срока действия Аккаунта;
  • в течение минимум 5 лет после закрытия Аккаунта для целей AML/KYC;
  • дольше при наличии юридических обязательств.

7.2. Технические и организационные меры

Оператор применяет:

  • шифрование данных;
  • контроль доступа;
  • сегментацию систем;
  • регулярные аудиты безопасности;
  • мониторинг инцидентов.

7.3. Утечки данных

В случае нарушения безопасности данных Оператор:

  • принимает меры по минимизации ущерба;
  • уведомляет надзорные органы при необходимости;
  • информирует затронутых Пользователей в установленные сроки.

8. ПРАВА СУБЪЕКТОВ ДАННЫХ
8.1. Право доступа

Пользователь вправе получить подтверждение факта обработки данных и копию таких данных.

8.2. Право на исправление

Пользователь может требовать исправления неточных или неполных данных.

8.3. Право на удаление

Удаление данных возможно при отсутствии правовых оснований для дальнейшей обработки.

8.4. Право на ограничение обработки

Пользователь вправе требовать временного ограничения обработки данных.

8.5. Право на портативность

Пользователь вправе получить данные в структурированном и машиночитаемом формате.

8.6. Право на возражение

Пользователь может возражать против обработки данных на основании легитимных интересов.

9. КУКИ-ФАЙЛЫ И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
9.1. Типы cookie

  • строго необходимые;
  • функциональные;
  • аналитические;
  • маркетинговые.

9.2. Управление предпочтениями

Пользователь может управлять cookie-настройками через интерфейс Платформы или настройки браузера.

10. ИЗМЕНЕНИЯ ПОЛИТИКИ
10.1. Обновления

Оператор вправе изменять Политику в любое время.

10.2. Уведомление

Обновлённая версия вступает в силу с момента публикации на Платформе.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Связь с другими документами

Настоящая Политика является неотъемлемой частью Пользовательского соглашения Brillx Casino.

11.2. Контакты

Запросы по защите данных направляются через официальные каналы поддержки.