Ռուսական կայքի քաղաքականությունը

1) Նշանակումը և օգտագործման տարածքը

Մրցույթի քաղաքականությունը (Privacy Policy) հանրային փաստաթուղթ է, որը թափանցիկ և հասկանալի լեզուն բացատրում է

ինչ անձնական տվյալներ եք հավաքում

ի՞ նչ նպատակների և ինչ իրավական հիմքերի վրա եք դրանք մշակում,

ում և ինչպես եք փոխանցում տվյալները (գործընկերներ, գործընկերներ, պրովայդերներ),

որքան երկար պահեք, ինչպես եք պաշտպանում և ինչպես եք իրականացնում տվյալների սուբյեկտների իրավունքները։

Ո՞ վ է անհրաժեշտ, ցանկացած կայք/2019, հատկապես iGaming-ը և fintech-ծառայությունները KYC/AML-ի, հիբրիդային պարամետրերի, հակաֆրոդ վերլուծության, վերլուծության և մարքեթինգի հետ։

2) Հիմնական սահմանումները

Անձնական տվյալները (PDn) 'ցանկացած տեղեկատվություն, որը թույլ է տալիս նույնականացնել օգտագործողին (անունը, e-mail, IP, սարքերի ցուցիչներ, հիբրիդային գրառումներ և այլն)։

Մշակումը 'PDn-ի ցանկացած վիրահատություն (հավաքում, պահպանում, փոփոխություն, փոխանցում, հեռացում)։

Վերահսկիչ/Օպերատոր 'ընկերություն, որը որոշում է նպատակներն ու վերամշակման միջոցները։

Պրոցեսոր 'դեմք/կազմակերպություն, որը մշակում է PDn-ը վերահսկողի անունից։

Cookie-ի և պիքսելների ֆայլերը 'կայքի, վերլուծության և մարքեթինգի համար պահեստավորման և տեղադրման տեխնոլոգիաներ։

Հատուկ տվյալների կատեգորիաները 'կենսաչափություն/բժշկական և այլն (iGaming-ում սովորաբար չեն մշակվում; բացառություն - KYC կենսաչափություն երրորդ դեմքերի մոտ առանձին համաձայնությամբ/հիմքով)։

3) Ի՞ նչ տվյալներ եք հավաքում iGaming պլատֆորմում

1. Միգրացիոն անուններ, ծննդյան ամսաթիվը, քաղաքացիությունը, հասցեն, փաստաթուղթը (անձնագիր/ID), սելֆի/տեսահոլովակը (եթե KYC-ն գործընկերոջ պրովայդերի մոտ)։

2. Կոնտակտային 'e-mail, հեռախոս, մեսենջերներ։

3. Գրառումները ՝ տրամաբանություններ, գաղտնաբառեր, ռուսական հաշիվներ, լեզվի/արժույթի նախընտրություններ։

4. Հիբրիդային և գործարքային ՝ թունավորված քարտեզներ, դրամապանակների ավելացումներ, վճարումների պատմություն, եզրակացություններ, chargeback/բանավեճեր։

5. Տեխնիկական 'IP, user-agent, սարքերի լուծիչներ, լոգ ձայնագրություններ, նստաշրջանների իրադարձություններ, cookie-ID։

6. Մարքեթինգային/վերլուծական 'աղբյուրներ, UTM, փոխադարձություններ, հատվածներ, A/B թեստեր։

7. Անտիֆրոդ/AML 'վարքագծային փամփուշտներ, ռիսկերներ, գեո/ազդանշաններ, սանկցիոն և PEP սկրինների արդյունքը (արտոնագրված պրովայդերների միջոցով)։

4) Վերամշակման իրավական հիմքերը (մոտավոր միացում)

Պայմանագրի կատարումը (պայմանագրեր, հաշիվներ վարելը, տերմինալի/2019)։

Իրավաբանական ֆորումը (KYC/AML, հարկային/ֆինանսական հաշվետվությունները, անվտանգության ամսագրերը)։

Օրինական հետաքրքրությունը (ֆրոդ միգրացիա, անվտանգություն, ինտեգրման բարելավում), հետաքրքրությունների հավասարակշռության թեստով։

Համաձայն (մարքեթինգային հաղորդագրությունները, կարգավորող կոոկին, KYC կենսաչափությունը առանձին պրովայդերների մոտ, եթե տեղական իրավունք է պահանջում)։

Իրավունքների և իրավունքների պաշտպանությունը (վեճերի լուծումը, պաշտպանությունը միգրանցներից)։

5) Մշակման նպատակները (տիպային ձևակերպումներ)

Ռուսական հաշիվների ստեղծումը և իրականացումը, խաղերի/ծառայությունների հասանելիությունը։

Վճարումներ և եզրակացություններ կատարելը, բարձրացնելը, Net Deposits հաշվարկը, ֆինանսական հաշվետվությունները։

KYC/AML/սանկցիաներ/PEP, խարդախության և բոնուսների չարաշահման կանխումը։

Հաճախորդների աջակցությունը և PDN սուբյեկտների հարցումները։

Վերլուծությունը և ապրանքների բարելավումը (կոնվերսիա, UX, պերֆորանսը)։

Մարքեթինգը (e-mail, push, retargeting), եթե գոյություն ունի ռուսական հիմքեր։

Կարգավորողների պահանջների պահպանումը և նրանց իրավական պահանջների տվյալները տրամադրելը։

6) Cookie, tracking և պիքսել

Այն բաժանվում է կատեգորիաներին

Խիստ անհրաժեշտ 'նստարաններ, անվտանգություն, հաշիվի ֆունկցիոնալություն։

Ֆունկցիոնալ 'լեզուն, արժույթը, ինտերֆեյսի նախընտրությունները։

Վերլուծական 'հաճախելիության չափումը, դարպասը, UX-մետրը։

Մարքեթինգային 'ռետարտինգը, look-alike հատվածները։

Պրակտիկան 'առանձին դրոշը/համաձայնությունների կառավարման վահանակը (CBS), ցանկացած պահի ընտրությունը փոխելու հնարավորությունը։ Նշեք կյանքի, նպատակների և պրովայդերների ժամանակը։

7) Հիբրիդային փոխանցումները և տեղայնացումը

Նկարագրել պահպանման և մշակման երկրագրությունը (ԵՄ/EEZ, Բրիտանիան, Կանադան, Բրազիլիան, ԱՄՆ և այլն)։

Նշեք մեխանիզմներ 'ռուսական պայմանագրային դիրքեր (SCC), համարժեք գործիքներ, տեղական պահպանումներ/հայելիներ, DPIA անհրաժեշտության դեպքում։

Հատկապես զգայուն հոսքերի համար (KYC-կենսաչափություն) - առանձին միջոցներ և նվազեցում։

8) Տվյալների ստացողներ (կատեգորիաներ)

KYC/AML պրովայդերներ, սանկցիոն և PEP ստուգումներ։

Հիբրիդային պրովայդերներ, ինդեքսներ, բանկեր, պրոցեսորային դռներ։

Հակաֆրոդի/ռիսկային սկորինգի, հոստինգի/ամպերի, CDN, փոստի/SMS ծառայություններ։

Վերլուծություն/ռեպորթինգ, մարքեթինգային պլատֆորմներ (համաձայն)։

Ագրեսորները, իրավաբանները, կարգավորիչները և այլ օրգանները օրինական հիմքերի վրա են։

9) Պահեստավորման ժամկետները (նվազեցման սկզբունքը)

Հաշիվը և վիրահատական տվյալները, մինչ այժմ գործում են պայմանագիրը և կարգավորող ժամկետները (հաճախ 5-10 տարի ֆինդոկցիաների/AML լոգարանների համար)։

Մարքեթինգային պրոֆիլները 'CBS-ի հետ համաձայնված ժամանակահատվածներով և մինչև համաձայնությունը։

Անվտանգության լոգները հակիրճ նպատակներ են (օրինակ, 12-24 մեզ), եթե այլ բան չի պահանջում օրենքը։

Մրցույթի վերջում անվտանգ հեռացում/անունացում է։

10) Անվտանգությունն ու կազմակերպչական միջոցները

Կոդավորումը հանգստի և փոխանցման ժամանակ, խիստ ցանցային քաղաքականությունները, WAF/ցանցային։

Հասանելի (RBAC/ABAC), սուրհանդակը, ռուսական աուդիտները և պեն թեստերը։

Համակարգերի սեգմենտացիան, նվազագույն իրավունքների սկզբունքը, գաղտնի կառավարումը։

Շարունակական իրականացումը, հակաֆրոդային կանոնները, պատահականության վրա օգտագործվող պլանների փորձարկումը։

Ռիսկերի և DPIA-ի գնահատականները բարձրորակ վերամշակումների համար։

11) Օգտագործողների իրավունքները (տվյալների սուբյեկտներ)

Տվյալների հասանելիությունը, ուղղումը, հեռացումը, վերամշակման սահմանափակումը։

Հանդուրժողականությունը (machine-readable ձևաչափ)։

Առարկություն վերամշակման դեմ (ներառյալ մարքեթինգը)։

Համաձայնության վերանայումը առանց պարտադիր գործառույթների վատացման։

Բողոքը հանձնակատարին (նշեք իրավասության կարգավորիչի շփումները)։

12) Երեխաներն ու տարիքային սահմանափակումները

Igaming-ծառայությունները նախագծված են միայն տեղական օրենքների համաձայն։ Նկարագրել տարիքը ստուգելու մեխանիզմները և անչափահասների տվյալների ավելացման կարգը սխալ գրանցման ժամանակ։

13) Ավտոմատացված լուծումներ և ավելացում

Հակաֆրոդի/ռիսկային սկորինգի/մարքեթինգի համար ավելցուկ նկարագրել։

Նշեք, թե արդյոք արդյունքը ազդում է օրինականորեն կարևոր որոշումների վրա (սառեցում, KYC հարցումը)։

Ընդունված է «մարդկային ինտեգրման» իրավունք հակասական դեպքերում։

14) Շփումներ և DPO

Նշեք e-mail/կապի ձևը սուբյեկտների հարցումների, ընկերության փոստի համար։ Եթե DPO-ն նշանակված է 'անուն/կապ։ Պատասխանների ժամկետները (օրինակ, մինչև 30 օր, հնարավոր երկարացումով, եթե օրենքով նախատեսված է)։

15) Քաղաքականության նորարարությունները

Ամրագրել ուժի և ուժի մեջ մտնելու ամսաթիվը։

Զգուշորեն տեղեկացրեք էական փոփոխությունների մասին (դրոշը/նամակ/ներքին ծանուցում)։

16) Միգրացիոն գրառումներ (մոտավոր մատրիցա)

ԵՄ/EEZ (GDPR) ՝ հիմքեր, DPIA, DPA պրոցեսորներով, SCC հիբրիդային պարամետրերի, հետաքրքրությունների և վերամշակումների համար։

Բրիտանիան (UK GDPR), նմանապես, հաշվի առնելով տեղական օրգանները։

Բրազիլիան (LGPD) 'իրավական հիմքեր, LGPD-ի օմբուդսմենը, տեղական ժամկետները։

Կալիֆորնիա (MSPA/CPRA) 'տվյալների «վաճառքից/փոխանակումից» հրաժարվելու իրավունք, «Do Drot Sell or System», անձնական տվյալների կատեգորիաներ։

Կանադա (PIPEDA/նահանգներ) 'համաձայնություն և նպատակային սահմանափակում։

Ավստրալիան (Privacy Act) 'APS, էքսպորտային բացահայտումներ։

Ավելացրեք տեղական հատվածները երկրի տակ, որտեղ աշխատում եք։

17) Գործնական չեկի թերթիկը հրապարակումից առաջ

• Տվյալների քարտեզը (թե որտեղ, ինչու, որքան երկար, ով ունի հասանելիությունը)։
• Մոսկովյան վերամշակումը և DPA-ն հիմնական պրոցեսորներով։
• CBS-ը և www.cookie-ը ժամկետներով և նպատակներով։
• Սուբյեկտների (SLA, նամակների ձևանմուշներ) հարցումների պատասխանների կարգը։
• Դեպքի մասին ծանուցման կարգը (ում, երբ, ինչպես)։
• Քաղաքականության տարբերակումը և փոփոխության ամսագիրը։

18) Պատրաստի քաղաքականության ձևաչափը (պատճենեք և հարմարեցրեք)

Ռուսական քաղաքականությունը

Ուժի մեջ մտնելը: [ամսաթիվը] Տարբերակը: [vX։ Y]

1. Ո՞ վ ենք մենք

[Ընկերության ամբողջական անունը], [իրավաբանական հասցեն], [գրանցման տվյալները]։

Կոնտակտներ ՝ [supert @ տիրույթ], [փոստի հասցեն]։

2. Կիրառելիություն

Իրական քաղաքականությունը օգտագործվում է կայքին (ամ) և ծրագրերին '[ալգորիթմներ/ծրագրեր), ինչպես նաև հարակից աջակցության ծառայություններին։

3. Այն տվյալները, որոնք մենք մշակում ենք

Միգրացիոն և կոնտակտային (անունը, ծննդյան ամսաթիվը, e-mail, հեռախոսը, հասցեն)։

Պիտերբուրգը (լոգին, գաղտնաբառ, 108)։

Հիբրիդային/գործարքային (քարտեզների հոսքեր, վիրահատությունների պատմությունը)։

Տեխնոլոգիական (IP, սարքեր, լոգներ, cookie-ID)։

Հակաֆրոդ/AML (վարքագծային ազդանշաններ, պրովայդերների ստուգումների արդյունքները)։

Մարքեթինգային/վերլուծական (UTM, կոնվերսիա) - համաձայնությամբ, եթե անհրաժեշտ է։

4. Նպատակներ և իրավական հիմքեր

Մենք մշակում ենք տվյալները 'ռուսական վճարումներ, վճարումներ և եզրակացություններ, KYC/AML, անվտանգություն և հակաֆրոդ, աջակցություն, վերլուծություններ, մարքեթինգ (համաձայն), օրենքի իրականացում։ Հիմքերը 'պայմանագրի կատարումը, իրավաբանական իրականացումը, օրինական հետաքրքրությունը, համաձայնությունը։

5. Cookie և նմանատիպ տեխնոլոգիաներ

Մենք օգտագործում ենք

խստորեն անհրաժեշտ (նստաշրջաններ, անվտանգություն),

ֆունկցիոնալ (ֆունկցիոնալ),

վերլուծական,

մարքեթինգային։

Կառավարումը հասանելի է (համաձայնությունների վահանակ/SMR հղում) միջոցով։ Nocokie տե՛ ս I. A.

6. Ո՞ ւմ հետ ենք մենք կիսում տվյալները

Մրցույթի կատեգորիաները ՝ KYC/AML պրովայդերներ, հիբրիդային կազմակերպություններ, հոստինգ/CDN, հակաֆրոդ և վերլուծություն, աջակցություն (e-mail/SMS), վերահսկիչներ, օրենքի կարգավորիչներ։ Փոխանցումը հիմնված է պայմանագրերի և անվտանգության միջոցառումների վրա։

7. Միջազգային ծրագրեր

Տվյալները կարող են մշակվել ձեր երկրից դուրս։ Մենք օգտագործում ենք իրավական մեխանիզմներ (օրինակ ՝ պայմանագրային դիրքեր) և տեխնիկական/կազմակերպական միջոցներ պաշտպանության համար։

8. Պահեստավորման ժամանակը

Մենք հավաքում ենք այնքան, որքան անհրաժեշտ է նպատակների համար և օրենքով սահմանված ժամանակահատվածում (օրինակ, ֆինանսական/AML գրառումները առնվազն [X] տարի)։ Խմբագրությամբ 'հեռացում/անանուն։

9. Անվտանգություն

Կոդավորումը, հասանելի վերահսկումը, կոդավորումը, հատվածը, աուդիտը, պեն թեստերը։ Չնայած միջոցառումներին, բացարձակ անվտանգությունը չի երաշխավորվում. մենք գործում ենք պատահականության մասին ծանուցման կիրառելի կանոնների համաձայն։

10. Ձեր իրավունքները

Դուք կարող եք պահանջել մուտք, ուղղում, հեռացում, սահմանափակում, հանդուրժողականություն, առարկություն, ինչպես նաև հետ կանչել համաձայնությունը։ Հարցումների համար շփումները '[privacy @ տիրույթ]։ Դուք նաև իրավունք ունեք բողոք ներկայացնել [օրգանի անունը/միգրացիա)։

11. Ավտոմատացված լուծումներ և ավելացում

Մենք օգտագործում ենք ավտոմատացված համակարգեր հակաֆրոդի և ռիսկի գնահատման համար։ Եթե կարևոր որոշում կայացնես, կարող ես անհատի հետ դիմել։

12. Երեխաները

Ծառայությունը նախատեսված է մարդկանց համար [18 +] կամ ավելի մեծ համաձայն տեղական օրենսդրության։ Երբ հայտնաբերում եք անչափահասի հաշիվը, տվյալների արգելափակում և հեռացում։

13. DPO/պատասխանատու

[DPO FIO/դիրքը], e-mail: [dpo @ տիրույթ], հասցեն ՝ [հասցեն]։

14. Այս քաղաքականության նորարարությունները

Մենք պարբերաբար նորարարում ենք Քաղաքականությունը։ Նշանակալի փոփոխությունները կբերվեն կայքի/ծանուցման միջոցով։ Ներկայիս տարբերակը միշտ հասանելի է '[հղում]։

Հավելված A. Discookie (օրինակ)

Հավելված B. Simgents (կատեգորիաներ)

Պրովայդերներ KYC/AML: [անունը/միգրացիան/դերը]։

Հիբրիդային պարամետրեր/բանկեր ՝ [կատեգորիաներ]։

Հոստինգը/ամպը/CDN: [կատեգորիաներ]։

Մարքեթինգը/հաղորդագրություն/վերլուծություն: [կատեգորիաներ]։

Աջակցություն (ticets/SMS/e-mail): [կատեգորիաներ]։

(Ճշգրիտ անունները կարելի է բացահայտել DPA/wwww.orld-ում, իսկ Քաղաքականության մեջ 'կատեգորիաներում։

Հավելված C

ԵՄ/EEZ (GDPR) 'իրավունքներ, պարամետրերի մեխանիզմներ, վերահսկող օրգանի շփումներ. [հղում/անուն]։

Կալիֆորնիա (MSPA/CPRA): հղում «Do Drot Sell or My Personal Information», կատեգորիաների և սպառողների իրավունքների նկարագրությունը։

Բրազիլիան (LGPD) 'պատասխանատու, titulares իրավունքները։

Բրիտանիան ՝ UK GDPR և ICO։

Կանադա/Ավստրալիա 'տեղական իրավունքները և կարգավորողների շփումները։

19) Թարմության պահպանման խորհուրդ

Մեկ անգամ եռամսյակում տապալեք քաղաքականությունը իրական ֆլոուի և DPIA-ի հետ։

Նոր պրովայդերի/MSK-ի մասնակցությամբ թարմացրեք տեխնոլոգիական բուժումները և CBS-ը։

Տրամաբանեք և փաստաթղթավորեք պատասխանները սուբյեկտների հարցումների համար (SLA, ձևանմուշներ, չափումներ)։

Վերցրեք տարբերակների ամսագիրը կարճ changelog-ով։

Ինչպե՞ ս օգտագործել այս հոդվածը

1. Անցեք չեկի թերթիկով և հավաքեք փաստերը ձեր տվյալների և հոսքերի մասին։

2. Պատճենեք և տեղադրեք ձեր գրառումները/ժամկետները/իրավասությունները։

3. Համաձայնեք իրավաբանի և DPO-ի հետ, ապա հրապարակեք կայքում և միացրեք CBS-ը։

4. Կարգավորեք տվյալների սուբյեկտների հարցումների ընդունման գործընթացը և թարմացրեք քաղաքականությունը փոփոխություններով։