Ця Політика конфіденційності (далі — «Політика») описує порядок збору, використання, зберігання та захисту персональних даних користувачів платформи BuddyBet (далі — «Компанія», «Платформа», «Сервіс»). Компанія дотримується вимог застосовного законодавства про захист персональних даних і застосовує необхідні організаційні та технічні заходи для забезпечення конфіденційності та безпеки інформації. Використання Сервісу, включаючи реєстрацію облікового запису, означає згоду Користувача з умовами цієї Політики.
1. Принципи обробки персональних даних
1.1. Компанія обробляє персональні дані Користувачів відповідно до наступних принципів:
Законність і прозорість. Обробка персональних даних здійснюється на законних підставах, в обсязі та межах, передбачених застосовним правом і цією Політикою, з інформуванням Користувача про ключові цілі та умови обробки.
Визначені цілі. Персональні дані збираються та використовуються тільки для чітко позначених і законних цілей, описаних у цій Політиці, і не підлягають подальшій обробці, несумісній із зазначеними цілями.
Мінімізація. Компанія запитує і обробляє лише ті дані, які дійсно необхідні для надання послуг і виконання вимог законодавства.
Точність. Компанія прагне підтримувати персональні дані в актуальному та коректному стані і надає Користувачу можливості для оновлення та корекції інформації.
Обмеження зберігання. Персональні дані зберігаються у формі, що дозволяє ідентифікувати Користувача, не довше, ніж це необхідно для цілей обробки або протягом строків, встановлених законодавством і регуляторами.
Захист і конфіденційність. Компанія застосовує технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, зміни, втрати, розголошення або іншого неправомірного використання.
2. Категорії даних, що збираються
2.1. В рамках використання Платформи BuddyBet Компанія може збирати та обробляти наступні категорії персональних даних:
Реєстраційні дані. Прізвище, ім'я, дата народження, громадянство, адреса проживання, контактний телефон, адреса електронної пошти та інші відомості, необхідні для створення та обслуговування облікового запису.
Дані для ідентифікації та верифікації. Копії або скани документів, що посвідчують особу (паспорт, ID-карта тощо), підтвердження адреси проживання (квитанції про оплату комунальних послуг, банківські виписки, офіційні листи), а також окремі реквізити платіжних інструментів, що надаються в рамках процедур KYC/AML.
Фінансові дані. Інформація про платіжні операції (депозити, виведення коштів), реквізити платіжних засобів в знеособленому або частково замаскованому вигляді, дані про бонуси та інші транзакції, стан ігрового балансу.
Технічна інформація.
- IP-адреса та приблизне місцезнаходження (країна, місто);
- ідентифікатори пристрою та сесії;
- тип і версія браузера, операційна система, мова інтерфейсу;
- дані про підключення та параметри сеансу (час входу, тривалість сесії, помилки);
- файли cookie та аналогічні технології (див. розділ 10).
Дані про активність. Історія ставок та ігрових сесій, використовувані розділи Платформи, тривалість сесій, історія входів до облікового запису, зміни в налаштуваннях профілю, звернення до служби підтримки, участь у бонусних програмах і акціях.
3. Цілі використання персональних даних
3.1. Персональні дані Користувачів обробляються для досягнення наступних цілей:
3.1.1. Надання та супровід послуг BuddyBet.
Створення та адміністрування облікового запису, забезпечення доступу до функціоналу Платформи, участь у ставках і іграх казино, обробка депозитів і виплат, нарахування бонусів, облік результатів і ведення внутрішньої звітності.
3.1.2. Дотримання вимог законодавства і безпеки.
Перевірка особи та віку, виконання вимог законодавства та регуляторів щодо протидії відмиванню доходів і фінансуванню тероризму, виявлення та запобігання шахрайству, зловживань і інших порушень, аналіз підозрілої активності.
3.1.3. Операційні комунікації.
Надсилання сервісних повідомлень (підтвердження реєстрації, повідомлення про безпеку, зміни правил і умов), відповіді на звернення до служби підтримки, інформування про технічні роботи.
3.1.4. Маркетинг і персоналізація (за наявності згоди).
Надання інформації про бонуси, акції та спеціальні пропозиції BuddyBet, персоналізація контенту та рекомендацій, проведення опитувань і досліджень для покращення клієнтського досвіду.
3.1.5. Аналітика та розвиток сервісу.
Аналіз поведінки користувачів, статистика використання Платформи, тестування нових функцій, оптимізація інтерфейсу та продуктивності, покращення якості обслуговування.
4. Правові підстави обробки
4.1. Обробка персональних даних Користувачів на BuddyBet здійснюється на наступних правових підставах:
4.1.1. Виконання договору з Користувачем.
Обробка даних, необхідна для реєстрації, обслуговування облікового запису, надання доступу до ставок і ігор, проведення платіжних операцій, здійснюється в рамках договірних відносин між Користувачем і Компанією.
4.1.2. Дотримання правових і регуляторних зобов'язань.
Обробка даних для виконання вимог законодавства та приписів органів нагляду (в тому числі у сфері AML/KYC, оподаткування, звітності) здійснюється на підставі обов'язкових норм.
4.1.3. Законні інтереси Компанії.
BuddyBet може обробляти персональні дані з метою забезпечення інформаційної безпеки, захисту від зловживань, покращення сервісу, захисту прав і законних інтересів Компанії і третіх осіб, за умови, що такі інтереси не порушують основні права і свободи Користувача.
4.1.4. Згода Користувача.
У випадках, коли потрібна окрема згода (наприклад, на отримання маркетингових розсилок або використання певних категорій cookie), обробка даних здійснюється тільки після отримання такої згоди, яка може бути відкликана в будь-який момент.
5. Передача персональних даних третім особам
5.1. В межах, необхідних для надання послуг і виконання правових зобов'язань, персональні дані можуть передаватися наступним категоріям одержувачів:
Платіжні організації та провайдери. Для проведення депозитів, виведення коштів, перевірки транзакцій і забезпечення безпеки платежів.
Постачальники ігрового контенту. Для коректного функціонування ігор, відображення результатів і проведення розіграшів, як правило, з передачею обмеженого обсягу технічних даних і ідентифікаторів.
KYC/AML‑провайдери та сервіси верифікації. Для перевірки особи, віку, адреси проживання, джерела коштів та інших параметрів в рамках правових вимог.
Технологічні партнери. Постачальники послуг хостингу, CDN, аналітики, моніторингу, кібербезпеки, комунікацій та інших інфраструктурних рішень.
Регулятори та державні органи. У випадках, передбачених законом, на підставі офіційних запитів і вимог ліцензуючих, наглядових і правоохоронних органів.
5.2. При передачі даних третім особам Компанія укладає договори, які зобов'язують таких одержувачів дотримуватися конфіденційності та використовувати дані тільки в рамках узгоджених цілей і застосовних стандартів захисту.
5.3. BuddyBet не продає персональні дані Користувачів третім сторонам у комерційних цілях.
6. Міжнародна передача даних
6.1. Персональні дані можуть оброблятися на серверах і в інфраструктурі, розташованих за межами країни проживання Користувача, в тому числі в інших державах і юрисдикціях.
6.2. При транскордонній передачі даних Компанія використовує передбачені законодавством механізми захисту, включаючи стандартні договірні умови, розміщення даних у країнах із визнаним достатнім рівнем захисту або інші правові та технічні гарантії.
7. Терміни зберігання даних
7.1. Персональні дані зберігаються у формі, що дозволяє ідентифікувати Користувача, лише протягом періоду, необхідного для досягнення цілей обробки, або протягом строків, прямо встановлених правовими та регуляторними вимогами.
7.2. Дані активних облікових записів зберігаються протягом усього терміну використання Користувачем Платформи BuddyBet.
7.3. Після закриття акаунту окремі дані можуть зберігатися протягом часу, необхідного для:
- виконання законодавчо встановлених зобов'язань щодо зберігання звітності та фінансової інформації;
- вирішення можливих спорів, претензій і розглядів;
- виконання вимог регуляторів і ліцензійних органів.
7.4. Інформація про транзакції та фінансові операції, як правило, зберігається не менше строків, встановлених законодавством для бухгалтерської та юридично значущої документації.
7.5. Дані, пов'язані з процедурами KYC/AML, можуть зберігатися протягом періоду, визначеного регуляторами (наприклад, кількох років після завершення відносин з Користувачем).
7.6. Після закінчення необхідних строків дані підлягають безпечному видаленню або знеособленню для статистичних і аналітичних цілей.
8. Заходи щодо забезпечення безпеки
8.1. Компанія застосовує комбінацію технічних і організаційних заходів для захисту персональних даних від несанкціонованого доступу, втрати, зміни та розголошення.
Технічні заходи включають, зокрема:
- використання шифрування при передачі та зберіганні критично важливих даних;
- багатофакторну аутентифікацію для адміністративного доступу;
- системи виявлення та запобігання вторгненням;
- резервне копіювання та регулярне тестування процедур відновлення;
- обмеження доступу до даних на рівні мережевої інфраструктури та додатків.
Організаційні заходи включають, зокрема:
- розмежування прав доступу співробітників до персональних даних за принципом необхідності;
- навчання персоналу питанням інформаційної безпеки та конфіденційності;
- підписання угод про нерозголошення інформації;
- проведення внутрішніх перевірок, аудитів і оцінок безпеки;
- наявність процедур реагування на інциденти, включаючи повідомлення уповноважених органів і Користувачів, коли це вимагається законом.
9. Права Користувачів
9.1. Відповідно до застосовного законодавства Користувач може мати наступні права щодо своїх персональних даних:
Право на доступ. Отримання інформації про факт і основні параметри обробки персональних даних, а також, при необхідності, копії оброблюваних даних в установленому законом обсязі.
Право на виправлення. Запит зміни некоректних, застарілих або неповних персональних даних.
Право на видалення. Вимога видалення персональних даних за наявності відповідних правових підстав, за винятком випадків, коли збереження даних обов'язкове в силу закону або регуляторних вимог.
Право на обмеження обробки. Запит тимчасового обмеження операцій з персональними даними у випадках, передбачених правом (оскарження точності, перевірка законності обробки тощо).
Право на переносимість. Отримання персональних даних у структурованому машиночитаному форматі і, при технічній можливості, передача таких даних іншому оператору.
Право заперечувати. Заперечення проти обробки даних на підставі законних інтересів Компанії, включаючи використання даних з метою прямого маркетингу.
Право на відкликання згоди. Відкликання раніше наданої згоди на обробку персональних даних, якщо обробка заснована на згоді, без впливу на законність вже виконаної обробки.
9.2. Для реалізації своїх прав Користувач може звернутися до служби підтримки BuddyBet через зазначені на сайті контактні канали, надавши необхідні дані для ідентифікації.
9.3. Компанія розглядає такі запити в розумний термін, передбачений законодавством, з можливим продовженням терміну розгляду при необхідності додаткової перевірки або уточнення інформації.
10. Файли cookie та аналогічні технології
10.1. BuddyBet використовує файли cookie та схожі технології (пікселі, web‑beacons, локальне сховище) для забезпечення стабільної роботи Платформи, підвищення зручності користування та проведення аналітики.
10.2. Залежно від цілей можуть застосовуватися наступні категорії cookie:
Строго необхідні cookie. Забезпечують базові функції сайту, авторизацію, збереження сесії та безпеку. Відключення таких cookie може зробити використання Платформи неможливим або різко обмежити функціональність.
Функціональні cookie. Дозволяють запам'ятовувати налаштування та переваги Користувача (обрана мова, інтерфейсні опції тощо), покращуючи зручність роботи з сайтом.
Аналітичні cookie. Застосовуються для збору знеособленої статистики та аналізу поведінки Користувачів, що допомагає покращувати сервіс і інтерфейс.
Маркетингові cookie. Використовуються для персоналізації рекламних матеріалів і оцінки ефективності маркетингових кампаній, за наявності відповідної згоди, якщо вона потрібна.
10.3. Користувач може керувати налаштуваннями cookie через інтерфейс Платформи та/або налаштування браузера. Відключення деяких типів cookie може вплинути на якість і доступність окремих функцій Сервісу.
11. Маркетингові комунікації
11.1. За наявності відповідної згоди BuddyBet може надсилати Користувачу маркетингові повідомлення про бонуси, акції та нові продукти електронною поштою, SMS, push‑повідомленнями та через інші канали.
11.2. Користувач має право в будь-який момент відмовитися від маркетингових розсилок, зокрема:
- змінивши налаштування повідомлень в особистому кабінеті;
- перейшовши за посиланням для відписки в листі;
- надіславши запит до служби підтримки.
11.3. Відмова від маркетингових повідомлень не впливає на отримання обов'язкових сервісних повідомлень, пов'язаних з використанням акаунту, безпекою та змінами умов роботи Платформи.
12. Персональні дані неповнолітніх
12.1. Послуги BuddyBet призначені лише для повнолітніх користувачів, які досягли мінімального віку, встановленого застосовним законодавством. Компанія не збирає і не обробляє свідомо персональні дані осіб, які не відповідають цій вимозі.
12.2. Якщо буде виявлено, що обліковий запис зареєстровано або використовується неповнолітнім, Компанія може:
- заблокувати або закрити акаунт;
- анулювати ставки та виграші відповідно до чинних правил;
- видалити персональні дані в частині, допустимій законодавством і вимогами регуляторів.
13. Оновлення Політики конфіденційності
13.1. BuddyBet має право періодично переглядати та змінювати цю Політику у зв'язку з оновленням законодавства, регуляторних вимог або внутрішніх процесів.
13.2. Актуальна версія Політики публікується на офіційному сайті Платформи BuddyBet і набуває чинності з моменту розміщення, якщо інша дата не вказана окремо.
13.3. У разі істотних змін Компанія може додатково повідомити Користувачів через електронну пошту, повідомлення в особистому кабінеті або іншими способами.
13.4. Продовження використання Платформи після набуття чинності змінами означає згоду Користувача з оновленою редакцією Політики.
14. Контактні дані
14.1. Питання та запити, пов'язані з обробкою персональних даних, а також реалізацією прав Користувача, можуть бути направлені до служби підтримки BuddyBet через:
- форму зворотного зв'язку на сайті;
- зазначену на сайті адресу електронної пошти;
- онлайн‑чат або інші доступні канали зв'язку.
14.2. За наявності претензій до обробки персональних даних Користувач також має право звернутися до компетентного органу із захисту даних у своїй юрисдикції, якщо це передбачено застосовним законодавством.