Kirjaudu Rekisteröidy

Duel Casino tietosuojakäytäntö

Tämä tietosuojakäytäntö kuvaa, mitä henkilötietoja keräämme, kun käytät Duel Casinon sivustoa ja palveluita, kuinka käytämme niitä, kenelle luovutamme niitä, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on tietoihisi. Asiakirja on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR – asetus EU 2016/679), lisensoitujen rahapelilainkäyttöalueiden standardien ja kansainvälisten FATF:n rahanpesun vastaisten suositusten mukaisesti.

Noudatamme tietojen minimoinnin periaatetta: pyydämme vain tietoja, jotka ovat tarpeen palvelun tarjoamiseksi tai sovellettavan lain noudattamiseksi. Sivuston käyttäminen tarkoittaa, että olet lukenut tämän käytännön ja hyväksyt kuvatun tietojen käsittelyn. Jos jokin määräys on sinulle hyväksymätön, lopeta palvelun käyttö, kunnes asia on ratkaistu.

Lyhyesti:

👉 Olemme Duel Casinon operaattori ja tietojesi rekisterinpitäjä GDPR:n tarkoittamassa merkityksessä. Keräämme palvelun pyörittämiseen tarvittavat vähimmäistiedot. Emme myy tietojasi kolmansille osapuolille. Salaamme tiedot levossa ja siirrossa. Voit milloin tahansa pyytää kopion tiedoistasi, korjata ne, poistaa ne tai tehdä valituksen valvontaviranomaiselle. Kaikissa tietosuoja-asioissa lähetä sähköpostia osoitteeseen privacy@duel.com.

1. Keitä olemme ja kuinka tavoittaa meidät

Henkilötietojesi rekisterinpitäjä GDPR:n 4 artiklan 7 kohdan tarkoittamassa merkityksessä on Duel Casino -brändin operaattori (jäljempänä – «Duel Casino», «me»). Kaikissa henkilötietojen käsittelyyn, oikeuksiesi käyttämiseen ja pyyntöjen lähettämiseen liittyvissä asioissa voit ottaa yhteyttä:

Operoivan yhtiön täydet oikeushenkilö- ja rekisteröintitiedot on lueteltu etusivun «Lisenssi»-osiossa.

2. Mitä henkilötietoja keräämme

Riippuen siitä, kuinka käytät palvelua, voimme kerätä seuraavat tietokategoriat:

2.1 Rekisteröintitiedot

  • Sähköpostiosoite (käytetään tilin ensisijaisena tunnisteena).
  • Käyttäjänimi (näytetään julkisilla tulostauluilla, chateissa ja pelaamisen aikana).
  • Salasanan tiiviste (emme tallenna salasanaa selkokielisenä – käytämme bcryptiä tai vastaavaa algoritmia).
  • Iän vahvistus (ilmoitus 18 vuotta täyttäneestä).
  • Rekisteröintipäivä ja IP-osoite.

2.2 Maksu- ja kryptotiedot

  • Talletuksiin ja nostoihin käytetyt kryptovaluuttalompakon osoitteet.
  • Lohkoketjun tapahtumien tiivisteet ja tunnisteet (txid).
  • Tapahtumaverkot ja valuutat (BTC, ETH, USDT-TRC20 jne.), summat ja aikaleimat.
  • Fiat-toiminnoille (jos käytössä): peitetyt kortti- tai maksupalveluntarjoajan tiedot, valuutta, myöntämismaa.

2.3 KYC / AML -tiedot (vain tarvittaessa)

Lisävahvistusta pyydetään, kun riski-indikaattorit laukeavat, kasinon rahanpesun vastaisten velvoitteiden mukaisesti (EU 4AMLD, 5AMLD, 6AMLD ja FATF:n suositukset). Tämä voi sisältää:

  • Kopion henkilöllisyystodistuksesta (passi, henkilökortti, ajokortti).
  • Osoitetodistuksen (sähkölasku, tiliote jne.).
  • Varojen alkuperän ja varallisuuden lähteen vahvistuksen.
  • Todistuksen kryptolompakon omistuksesta (allekirjoitettu viesti tai testitapahtuma).
  • Pakoteseulonnan, PEP-rekisteritarkistusten ja kielteisen median tietokantojen tulokset.

2.4 Tekniset ja tunnistustiedot

  • IP-osoite ja likimääräinen IP-pohjainen sijainti.
  • Laitteen tyyppi, käyttöjärjestelmä, selaimen tyyppi ja versio.
  • Näytön resoluutio, kieli, aikavyöhyke.
  • Lokitiedot: vieraillut sivut, klikkausvirta, viittaaja, session kesto, virheet.
  • Yksilölliset verkkotunnisteet (evästeet, paikallinen tallennustila, SDK-tunnisteet).
  • VPN/välityspalvelinsignaalit ja muut tekniset tietoturvamerkit.

2.5 Pelitiedot

  • Panosten, voittojen ja tappioiden historia kustakin pelisessiosta.
  • Käytetyt bonukset ja cashback-hyvitykset.
  • Saldon tila, talletus- ja nostohistoria.
  • Vastuullisen pelaamisen rajaparametrit (talletus, tappio, aika, aikakatkaisu, itsesulku).

2.6 Viestintätiedot

  • Tukipyyntöjen tekstit, live-chat- ja sähköpostikirjeenvaihto.
  • Puhelutallenteet (soveltuvin osin) – sinulle ilmoitetaan etukäteen.
  • Markkinointisuostumukset ja suostumuksen peruutustietueet.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Jokainen tietokategoria käsitellään tiettyä tarkoitusta varten ja määritellyllä oikeusperusteella GDPR:n 6 artiklan mukaisesti:

  • Sopimuksen täyttäminen – GDPR 6(1)(b) art. Tilin luominen ja ylläpito, pelitoimintojen pyörittäminen, talletusten ja nostojen käsittely, cashbackin ja bonusten hyvittäminen, tapahtumahistorian ylläpito, käyttäjätuen tarjoaminen.
  • Lakisääteiset velvoitteet – GDPR 6(1)(c) art. KYC/AML-vahvistus, pakoteseulonta, epäilyttävien tapahtumien seuranta, kirjanpito vero- ja rahapelilakia varten, vastaaminen sääntelijän ja lainvalvonnan pyyntöihin, alaikäisten suojelu.
  • Oikeutetut edut – GDPR 6(1)(f) art. Petosten ehkäisy, monitilien käytön ja yhteistyön havaitseminen, puolustautuminen automatisoituja hyökkäyksiä vastaan, tietoturva, palvelun parantamisen analytiikka (koostetussa/anonymisoidussa muodossa), oikeudellisten etujemme puolustaminen riidoissa.
  • Suostumus – GDPR 6(1)(a) art. Sähköposti- ja pikaviestinmarkkinointi, push-ilmoitukset, ei-välttämättömien analytiikka- ja mainosevästeiden käyttö. Suostumuksen voi peruuttaa milloin tahansa ilman selitystä ja ilman seurauksia ydinpalvelulle.

4. Kenelle jaamme tietojasi

Emme myy henkilötietoja kolmansille osapuolille missään olosuhteissa. Tietoja voidaan jakaa vain seuraaville vastaanottajakategorioille ja vain siinä määrin kuin on tarpeen tiettyä tarkoitusta varten:

  • Maksupalveluntarjoajat. Käsittelijät, vastaanottajat ja kryptotapahtumien käsittelijät – talletusten ja nostojen suorittamiseksi.
  • KYC- ja pakoteseulonnan tarjoajat. Erikoistuneet palvelut (Sumsub, Onfido, Jumio, ComplyAdvantage ja vastaavat) – vahvistusta, asiakirjojen tarkistusta ja pakote-/PEP-seulontaa varten.
  • Pelisisällön tarjoajat. Kolikkopelien, live-jakajien ja alustan tarjoajat – tietyn pelin toimittamiseen tarvittava vähimmäistietojoukko (sessio, panokset, voitot).
  • Analytiikka- ja pilvipalvelut. Pilviinfrastruktuurin tarjoajat (hosting, CDN, valvonta), jotka toimivat tietojen käsittelijöinä puolestamme ja joita sitovat tietojenkäsittelysopimukset.
  • Sääntelijät, lainvalvonta- ja veroviranomaiset. Laillisen pyynnön perusteella – sovellettavan lain edellyttämässä laajuudessa ja tavalla.
  • Oikeudelliset ja tilintarkastusneuvojat. Kun puolustamme oikeuksiamme riidoissa ja suoritamme pakollisia tarkastuksia ja viranomaistarkastuksia.
  • Yritysjärjestelyissä. Fuusiossa, yritysostossa tai omaisuuden siirrossa – pakollisella käyttäjäilmoituksella ja säilytetyllä tietosuojatasolla.

Jokaisen puolestamme tietoja käsittelevän vastaanottajan kanssa meillä on tietojenkäsittelysopimukset (DPA:t), jotka edellyttävät tietoturvatoimia, jotka eivät ole omiamme alhaisempia.

5. Kansainväliset tiedonsiirrot

Jotkut tietojen käsittelijämme voivat sijaita Euroopan talousalueen (ETA) ulkopuolella. Kun tietoja siirretään kolmansiin maihin, käytämme GDPR:n V luvussa määriteltyjä suojamekanismeja:

  • Siirrot maihin, joilla on Euroopan komission riittävyyspäätös (Iso-Britannia, Sveitsi, Kanada kaupallisiin tarkoituksiin ja muut).
  • Vakiosopimuslausekkeiden (SCC – komission päätös (EU) 2021/914) käyttö lisäteknisten ja organisatoristen toimien kanssa.
  • Tietyissä tapauksissa – yritystä koskevat sitovat säännöt vastaanottajan ryhmän sisällä.

Voit pyytää kopion sovellettavista suojamekanismeista ottamalla meihin yhteyttä osoitteessa dpo@duel.com.

6. Tietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niihin tarkoituksiin, joita varten ne kerättiin, ja lain edellyttämät ajat. Tietyt ajat riippuvat tietokategoriasta:

Tietokategoria Säilytysaika
Aktiivisen tilin rekisteröintitiedot Tilin koko elinkaaren ajan
KYC/AML-asiakirjat ja vahvistustietueet Vähintään 5 vuotta tilin sulkemisen jälkeen; jopa 10 vuotta, jos tutkinta on käynnissä
Maksu- ja tapahtumatiedot Vähintään 5 vuotta tapahtumapäivästä (AMLD-vaatimus)
Pelihistoria ja panostietueet Vähintään 5 vuotta tilin sulkemisen jälkeen
Tekniset ja tietoturvalokit 90 päivästä 12 kuukauteen
Tukipyynnöt Jopa 24 kuukautta pyynnön ratkaisemisen jälkeen
Markkinointisuostumukset Kunnes suostumus peruutetaan
Itsesulkutietueet Toistaiseksi (uudelleenrekisteröitymisen estämiseksi pysyvän itsesulun tapauksessa)

Kun ajat umpeutuvat, tiedot joko tuhotaan tai anonymisoidaan peruuttamattomasti – jolloin ne eivät enää liity tunnistettavissa olevaan henkilöön ja niitä voidaan käyttää tilastoihin ja tutkimukseen.

7. Oikeutesi henkilötietoihisi

GDPR:n ja vastaavien paikallisten lakien nojalla sinulla on seuraavat oikeudet:

  • Pääsyoikeus (GDPR 15 art.). Saat vahvistuksen siitä, käsittelemmekö tietojasi, ja jäsennellyn kopion käsittelemistämme tiedoista.
  • Oikaisuoikeus (GDPR 16 art.). Anna korjata virheelliset tiedot tai täydentää puutteelliset tiedot – useimmat tiedot voit päivittää itse tililläsi.
  • Oikeus tietojen poistamiseen, «oikeus tulla unohdetuksi» (GDPR 17 art.). Pyydä tietojesi poistamista, kun jatkokäsittelylle ei ole laillista perustetta. Huomaa, että pakolliseen AML-/rahapelilain kirjanpitoon liittyviä tietoja ei voi poistaa ennen määrättyjen säilytysaikojen umpeutumista.
  • Oikeus käsittelyn rajoittamiseen (GDPR 18 art.). Pyydä käsittelyn «jäädyttämistä» kiistanalaisen oikeellisuuden, laittoman käsittelyn ja muiden asetuksen ennakoimien tilanteiden tapauksessa.
  • Oikeus siirrettävyyteen (GDPR 20 art.). Saat tietosi koneluettavassa muodossa (JSON/CSV) ja/tai siirrät ne toiselle rekisterinpitäjälle.
  • Vastustamisoikeus (GDPR 21 art.). Vastusta oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien profilointi. Markkinoinnin vastustaminen hyväksytään ehdoitta ja ilman selitystä.
  • Oikeus peruuttaa suostumus. Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa. Tämä ei vaikuta ennen peruutusta suoritetun käsittelyn lainmukaisuuteen.
  • Oikeus tehdä valitus valvontaviranomaiselle. Vakituisen asuinmaasi tai väitetyn rikkomuksen maassa – tietosuojaviranomaiselle.

Käyttääksesi mitä tahansa näistä oikeuksista, lähetä pyyntö osoitteeseen dpo@duel.com tiliisi linkitetystä sähköpostiosoitteesta. Vastaamme 30 kalenteripäivän kuluessa (monimutkaisissa tapauksissa määräaikaa voidaan pidentää 90 päivään ilmoituksella). Vahvistusta varten voimme pyytää lisätietoja henkilöllisyytesi vahvistamiseksi.

8. Evästeet ja vastaavat teknologiat

Evästeet ovat pieniä tekstitiedostoja, jotka selaimesi tallentaa, kun vierailet sivustolla. Niiden avulla voimme tunnistaa sinut palatessasi, varmistaa palvelun asianmukaisen toiminnan ja analysoida sen käyttöä.

Käyttämämme evästekategoriat:

  • Ehdottoman välttämättömät evästeet. Tarjoavat ydintoiminnallisuuden: kirjautuminen, session säilyminen, CSRF-suojaus, maksulomakkeen oikea toiminta. Palvelu ei voi toimia ilman niitä, joten niitä ei voi poistaa käytöstä suostumuskäyttöliittymän kautta.
  • Toiminnalliset evästeet. Muistavat kielen, valuutan, käyttöliittymäasetukset. Eivät tunnista sinua henkilökohtaisesti.
  • Analytiikkaevästeet. Auttavat meitä ymmärtämään, kuinka käyttäjät ovat vuorovaikutuksessa sivuston kanssa (suositut sivut, session kesto, liikenteen lähteet). Käytetään anonymisoidussa muodossa. Aktivoidaan vain suostumuksellasi.
  • Tietoturvaevästeet. Seuraavat poikkeavaa käyttäytymistä, auttavat havaitsemaan petoksia, monitilien käyttöä ja yrityksiä kiertää rajoituksia (VPN-signaalit, bottimallit).

Voit hallita evästeitä selaimesi asetuksista: estää kaikki, poistaa sulkemisen yhteydessä, vastaanottaa varoituksia ennen asentamista. Huomaa, että ehdottoman välttämättömien evästeiden poistaminen käytöstä tekee kirjautumisesta ja tapahtumista mahdottomia.

9. Tietoturva

Sovellamme seuraavia teknisiä ja organisatorisia toimia tietojesi suojaamiseksi:

  • Kanavasalaus. Kaikki liikenne laitteesi ja palvelimiemme välillä on suojattu nykyaikaisella TLS:llä (vähintään v1.2, oletuksena v1.3) HSTS-otsikoilla.
  • Salaus levossa. Tietokannat ja varmuuskopiot tallennetaan salattuina (AES-256). Erityisen arkaluonteiset tiedot (KYC-asiakirjat, API-avaimet) salataan erikseen avainhallinnalla HSM:n kautta.
  • Salasanan tiivistys. Salasanoja ei tallenneta selkokielisinä. Käytämme bcryptiä nykyisellä kustannuskertoimella.
  • Kaksivaiheinen tunnistautuminen (2FA). Saatavilla ja vahvasti suositeltu jokaiselle käyttäjätilille.
  • Vähimmäisoikeuksien pääsy. Henkilökunnalla on pääsy vain tehtäviensä kannalta tarpeellisiin tietoihin. Kaikki pääsy kirjataan lokiin.
  • Säännölliset tarkastukset ja penetraatiotestit. Ulkoiset tietoturva-asiantuntijat testaavat järjestelmän haavoittuvuuksia säännöllisesti.
  • Eristetyt ympäristöt. Tuotanto on eristetty kehityksestä ja testauksesta; tunnistettavuudesta poistettuja tietoja ei käytetä tuotannon ulkopuolella testaukseen.
  • Valvonta ja häiriötilanteisiin reagointi. 24/7 tietoturvavalvonta (SIEM), häiriötilanteiden reagointimenettelyt, käyttäjän ja viranomaisen ilmoittaminen 72 tunnin sisällä rikkomuksesta, joka aiheuttaa riskin rekisteröityjen oikeuksille ja vapauksille (GDPR 33–34 art.).

10. Alaikäisten suojelu

Duel Casino -palvelu on tarkoitettu ainoastaan täysi-ikäisille käyttäjille (18 vuotta täyttäneet). Emme kerää tietoisesti henkilötietoja keneltäkään alle 18-vuotiaalta. Jos olet vanhempi tai laillinen huoltaja ja saat tietää, että lapsesi on antanut meille tietojaan, ota meihin välittömästi yhteyttä osoitteessa privacy@duel.com. Vahvistuksen jälkeen poistamme tiedot ja suljemme tilin.

Lisätoimina alaikäisten suojelemiseksi me:

  • Vaadimme iän vahvistuksen rekisteröityessä.
  • Suoritamme laajennetun asiakirjojen vahvistuksen, kun riski-indikaattorit laukeavat.
  • Tuemme lapsilukkoaloitteita ja tiedotamme käyttäjille asiaankuuluvista työkaluista (katso Vastuullinen pelaaminen -sivu).

11. Automatisoitu päätöksenteko ja profilointi

Jotkut alustan prosessit käyttävät automatisoitua käsittelyä, mukaan lukien profilointi. Tämä sisältää:

  • Automatisoitu petostentorjunta (monitilien, bonusten väärinkäytön, epätavallisten panostusmallien havaitseminen).
  • Tapahtumien seulonta pakote- ja AML-kriteerejä vastaan.
  • Käyttöliittymän mukauttaminen ja pelisuositukset mieltymysten perusteella (vain analytiikkaevästeiden suostumuksella).

Kun automatisoitu päätös tuottaa sinulle merkittäviä vaikutuksia (esimerkiksi tilin esto petossignaalien perusteella), sinulla on GDPR:n 22 artiklan nojalla oikeus kiistää päätös, ilmaista näkemyksesi ja pyytää ihmisen suorittamaa tarkistusta. Lähetä tällaiset pyynnöt osoitteeseen dpo@duel.com.

12. Käytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä ajoittain – esimerkiksi lakien muuttuessa, uusien palveluiden käynnistyessä tai sisäisten prosessien muuttuessa. Nykyinen versio on aina saatavilla tämän sivun pysyvässä linkissä. Viimeisin päivityspäivä näkyy asiakirjan yläosassa.

Olennaisista muutoksista, jotka vaikuttavat oikeuksiisi tai käsiteltyjen tietojen kategorioihin, ilmoitamme sinulle erikseen – sähköpostitse ja/tai ponnahdusikkunan kautta tilille kirjautuessasi – vähintään 14 päivää ennen muutosten voimaantuloa. Palvelun käytön jatkaminen ilmoituksen jälkeen tarkoittaa, että hyväksyt päivitetyn käytännön; jos uusi versio on sinulle hyväksymätön, voit sulkea tilin ja pyytää tietojen poistamista yllä kuvatulla tavalla.

13. Yhteystiedot pyyntöjä varten

Kaikissa tähän tietosuojakäytäntöön, henkilötietojesi käsittelyyn ja oikeuksiesi käyttämiseen liittyvissä asioissa käytä mitä tahansa alla olevista kanavista:

Hyväksymme pyynnöt englanniksi, venäjäksi ja millä tahansa muulla tuetulla käyttöliittymäkielellä. Vakiovastausaika on enintään 30 kalenteripäivää; monimutkaisille pyynnöille enintään 90 päivää ennakkoilmoituksella.

🔞 Pääsy Duel Casinolle on tarkoitettu ainoastaan 18 vuotta täyttäneille pelaajille. Jos tarvitset tietoa turvallisesta pelaamisesta, rajoista ja peliriippuvuuden avusta, katso Vastuullinen pelaaminen -sivu.

← Takaisin etusivulle