Duel Casino құпиялылық саясаты

Бұл құпиялылық саясаты Duel Casino сайты мен қызметтерін пайдаланғанда қандай жеке деректерді жинайтынымызды, оларды қалай пайдаланатынымызды, кімге ашатынымызды, қанша уақыт сақтайтынымызды және деректеріңіз бойынша қандай құқықтарыңыз бар екенін сипаттайды. Құжат ЕО жеке деректерді қорғаудың жалпы регламентіне (GDPR – ЕО 2016/679 регламенті), лицензияланған құмар ойын юрисдикциялары стандарттарына және ақшаны жылыстатуға қарсы күрес жөніндегі халықаралық FATF ұсыныстарына сәйкес жасалған.

Біз деректерді барынша азайту қағидасын ұстанамыз: тек қызмет көрсету немесе қолданыстағы заңды сақтау үшін қажет ақпаратты ғана сұраймыз. Сайтты пайдалану осы саясатты оқығаныңызды және деректерді сипатталған өңдеуге келісетініңізді білдіреді. Егер қандай да бір ереже сізге қолайсыз болса, ол шешілгенше қызметті пайдалануды тоқтатыңыз.

1. Біз кімбіз және бізге қалай хабарласуға болады

GDPR 4(7)-бабының мағынасында жеке деректеріңіздің бақылаушысы – Duel Casino брендінің операторы (бұдан әрі – «Duel Casino», «біз»). Жеке деректерді өңдеуге, құқықтарыңызды жүзеге асыруға және сұраныстар жіберуге қатысты кез келген мәселе бойынша хабарласа аласыз:

• Деректерді қорғау жөніндегі маман (DPO) электрондық поштасы: dpo@duel.com
• Құпиялылық электрондық поштасы: privacy@duel.com
• Қолдау жанды чаты: тіркелгіңізде 24/7

Оператор компанияның толық заңды тұлға және тіркеу деректері басты беттегі «Лицензия» бөлімінде көрсетілген.

2. Қандай жеке деректерді жинаймыз

Қызметті қалай пайдаланатыныңызға байланысты біз деректердің мынадай санаттарын жинай аламыз:

2.1 Тіркеу деректері

• Электрондық пошта мекенжайы (тіркелгінің негізгі идентификаторы ретінде қолданылады).
• Пайдаланушы аты (көпшілік рейтингтерде, чаттарда және ойын кезінде көрсетіледі).
• Құпиясөз хэші (құпиясөзді ашық мәтінде сақтамаймыз – bcrypt немесе балама алгоритмді қолданамыз).
• Жасты растау (18 немесе одан үлкен екендігі туралы мәлімдеме).
• Тіркелу күні және IP-мекенжай.

2.2 Төлем және крипто деректері

• Депозиттер мен шешіп алулар үшін қолданылатын криптовалюта әмиян мекенжайлары.
• Блокчейн транзакция хэштері мен идентификаторлары (txid).
• Транзакция желілері мен валюталар (BTC, ETH, USDT-TRC20 және т.б.), сомалар мен уақыт белгілері.
• Фиат операциялары үшін (егер қолданылса): бүркемеленген карта немесе төлем провайдерінің деректері, валюта, шығарылған ел.

2.3 KYC / AML деректері (тек қажет болғанда)

Казиноның ақшаны жылыстатуға қарсы міндеттемелеріне сәйкес (ЕО 4AMLD, 5AMLD, 6AMLD және FATF ұсыныстары) тәуекел көрсеткіштері іске қосылғанда қосымша тексеру сұралады. Бұған мыналар кіруі мүмкін:

• Жеке басын куәландыратын құжаттың көшірмесі (паспорт, ID-карта, жүргізуші куәлігі).
• Мекенжай растамасы (коммуналдық шот, банк үзіндісі және т.б.).
• Қаражат көзі мен байлық көзінің растамасы.
• Крипто әмиянға иелікті растау (қол қойылған хабарлама немесе тест транзакциясы).
• Санкциялық скрининг, PEP тізілімі тексерулері және теріс медиа дерекқорлары нәтижелері.

2.4 Техникалық және сәйкестендіру деректері

• IP-мекенжай және IP негізіндегі шамамен геолокация.
• Құрылғы түрі, операциялық жүйе, браузер түрі мен нұсқасы.
• Экран ажыратымдылығы, тіл, уақыт белдеуі.
• Журнал деректері: кірілген беттер, басу ағыны, көзі, сеанс ұзақтығы, қателер.
• Бірегей онлайн идентификаторлар (cookie файлдары, жергілікті жад, SDK идентификаторлары).
• VPN/прокси сигналдары және басқа техникалық қауіпсіздік көрсеткіштері.

2.5 Ойын деректері

• Әр ойын сеансы үшін бәстер, ұтыстар мен жоғалтулар тарихы.
• Пайдаланылған бонустар мен кэшбэк есептеулері.
• Баланс жағдайы, депозит және шешіп алу тарихы.
• Жауапты ойын лимит параметрлері (депозит, жоғалту, уақыт, үзіліс, өзін-өзі шеттету).

2.6 Байланыс деректері

• Қолдау сұранысы мәтіндері, жанды чат пен электрондық пошта хат алмасуы.
• Телефон қоңырауларының жазбалары (қолданылса) – бұл туралы алдын ала хабарланады.
• Маркетинг келісімдері мен келісімнен бас тарту жазбалары.

3. Өңдеу мақсаттары мен заңды негіздері

Әр дерек санаты белгілі бір мақсатта және GDPR 6-бабына сәйкес айқындалған заңды негізде өңделеді:

• Шартты орындау – GDPR 6(1)(b)-бап. Тіркелгіні жасау және жүргізу, ойын операцияларын жүргізу, депозит пен шешіп алуларды өңдеу, кэшбэк пен бонустарды есептеу, транзакция тарихын сақтау, пайдаланушыны қолдау.
• Заңды міндеттемелер – GDPR 6(1)(c)-бап. KYC/AML тексеру, санкциялық скрининг, күдікті транзакцияларды мониторинг, салық пен құмар ойын заңы үшін есеп жүргізу, реттеуші мен құқық қорғау органдарының сұрауларына жауап беру, кәмелетке толмағандарды қорғау.
• Заңды мүдделер – GDPR 6(1)(f)-бап. Алаяқтықтың алдын алу, көп тіркелгілілік пен сөз байласуды анықтау, автоматтандырылған шабуылдардан қорғану, ақпараттық қауіпсіздік, қызметті жақсартуға арналған талдау (жинақталған/анонимдендірілген түрде), дауларда заңды мүдделерімізді қорғау.
• Келісім – GDPR 6(1)(a)-бап. Электрондық пошта мен мессенджер маркетингі, push хабарландырулар, маңызды емес талдау мен жарнама cookie файлдарын пайдалану. Келісімнен кез келген уақытта түсіндірмесіз және негізгі қызметке салдарсыз бас тартуға болады.

4. Деректеріңізді кіммен бөлісеміз

Біз ешбір жағдайда жеке деректерді үшінші тарапқа сатпаймыз. Деректер тек мынадай алушы санаттарымен және тек белгілі бір мақсат үшін қажетті көлемде ғана бөлісілуі мүмкін:

• Төлем қызметі провайдерлері. Процессорлар, эквайерлер және крипто-транзакция өңдеушілері – депозит пен шешіп алуларды орындау үшін.
• KYC және санкциялық скрининг провайдерлері. Мамандандырылған қызметтер (Sumsub, Onfido, Jumio, ComplyAdvantage және ұқсас) – тексеру, құжаттарды қарау және санкция/PEP скринингі үшін.
• Ойын мазмұны провайдерлері. Слот, тірі дилер және платформа провайдерлері – белгілі бір ойынды ұсыну үшін қажетті ең аз деректер жиыны (сеанс, бәстер, ұтыстар).
• Талдау және бұлттық қызметтер. Біздің атымыздан дерек өңдеуші ретінде әрекет ететін және деректерді өңдеу келісімдерімен байланысты бұлттық инфрақұрылым провайдерлері (хостинг, CDN, мониторинг).
• Реттеушілер, құқық қорғау және салық органдары. Заңды сұрау бойынша – қолданыстағы заңда көзделген көлемде және тәртіппен.
• Заңгерлік және аудит кеңесшілері. Дауларда құқықтарымызды қорғау кезінде және міндетті аудиттер мен реттеуші тексерулерді жүргізу кезінде.
• Корпоративтік мәмілелерде. Бірігу, сатып алу немесе активтерді беру кезінде – міндетті пайдаланушы хабарламасымен және сақталған деректерді қорғау деңгейімен.

Біздің атымыздан дерек өңдейтін әр алушымен өзіміздікінен төмен емес қауіпсіздік шараларын талап ететін деректерді өңдеу келісімдері (DPA) жасалған.

5. Халықаралық деректер тасымалы

Кейбір дерек өңдеушілеріміз Еуропалық экономикалық аймақтан (ЕЭА) тыс орналасуы мүмкін. Деректер үшінші елдерге тасымалданғанда біз GDPR-дің V тарауында көзделген қорғау тетіктерін қолданамыз:

• Еуропалық комиссияның барабарлық шешімі бар елдерге тасымалдар (Ұлыбритания, Швейцария, коммерциялық мақсаттар үшін Канада және басқалар).
• Қосымша техникалық және ұйымдастырушылық шаралармен стандартты шарттық тармақтарды (SCC – Комиссия шешімі (ЕО) 2021/914) пайдалану.
• Кейбір жағдайларда – алушы тобы ішіндегі міндетті корпоративтік ережелер.

Қолданыстағы қорғау тетіктерінің көшірмесін dpo@duel.com арқылы хабарласып сұрай аласыз.

6. Деректерді сақтау мерзімдері

Біз жеке деректерді жиналған мақсаттар үшін қажеттіден және заң талап ететін мерзімдерден ұзақ сақтамаймыз. Нақты мерзімдер дерек санатына байланысты:

Мерзімдер аяқталғаннан кейін деректер не жойылады, не қайтарымсыз анонимдендіріледі – бұл жағдайда ол сәйкестендірілетін тұлғаға қатысы болмайды және статистика мен зерттеу үшін пайдаланылуы мүмкін.

7. Жеке деректеріңіз бойынша құқықтарыңыз

GDPR және ұқсас жергілікті заңдар бойынша сізде мынадай құқықтар жиынтығы бар:

• Қол жеткізу құқығы (GDPR 15-бап). Деректеріңізді өңдейтінімізді растауды және өңдейтін деректердің құрылымдалған көшірмесін алу.
• Түзету құқығы (GDPR 16-бап). Дәл емес деректерді түзеттіру немесе толық емес деректерді толықтырту – деректердің көбін тіркелгіңізде өзіңіз жаңарта аласыз.
• Өшіру құқығы, «ұмытылу құқығы» (GDPR 17-бап). Әрі қарай өңдеуге заңды негіз болмағанда деректеріңізді өшіруді сұрау. Міндетті AML/құмар ойын заңы бойынша есеп жүргізуге қатысты деректерді белгіленген сақтау мерзімдері аяқталғанға дейін өшіруге болмайтынын ескеріңіз.
• Өңдеуді шектеу құқығы (GDPR 18-бап). Дәлдігі дауланғанда, заңсыз өңдеуде және регламентте көзделген басқа жағдайларда өңдеуді «мұздатуды» сұрау.
• Тасымалдау құқығы (GDPR 20-бап). Деректеріңізді машинада оқылатын форматта (JSON/CSV) алу және/немесе оны басқа бақылаушыға беру.
• Қарсылық білдіру құқығы (GDPR 21-бап). Заңды мүддеге негізделген өңдеуге, оның ішінде профильдеуге қарсылық білдіру. Маркетингке қарсылықтар сөзсіз және түсіндірмесіз қабылданады.
• Келісімнен бас тарту құқығы. Егер өңдеу келісімге негізделсе, оны кез келген уақытта қайтарып ала аласыз. Бұл бас тартуға дейін жүргізілген өңдеудің заңдылығына әсер етпейді.
• Қадағалаушы органға шағым беру құқығы. Тұрақты тұратын еліңізде немесе болжамды бұзушылық болған елде – деректерді қорғау органына.

Осы құқықтардың кез келгенін жүзеге асыру үшін тіркелгіңізге байланған электрондық пошта мекенжайынан dpo@duel.com сұраныс жіберіңіз. Біз 30 күнтізбелік күн ішінде жауап береміз (күрделі жағдайларда мерзім хабарламамен 90 күнге дейін ұзартылуы мүмкін). Тексеру үшін жеке басыңызды растау мақсатында қосымша ақпарат сұрауымыз мүмкін.

8. Cookie файлдары және ұқсас технологиялар

Cookie файлдары – сайтқа кіргенде браузеріңіз сақтайтын шағын мәтіндік файлдар. Олар қайта кіргенде сізді тануға, қызметтің дұрыс жұмыс істеуін қамтамасыз етуге және оның қалай пайдаланылатынын талдауға мүмкіндік береді.

Біз пайдаланатын cookie санаттары:

• Қатаң қажетті cookie файлдары. Негізгі функционалдылықты қамтамасыз етеді: кіру, сеансты сақтау, CSRF қорғанысы, төлем формасының дұрыс жұмысы. Қызмет оларсыз жұмыс істей алмайды, сондықтан оларды келісім интерфейсі арқылы өшіру мүмкін емес.
• Функционалды cookie файлдары. Тіл, валюта, интерфейс параметрлерін есте сақтайды. Сізді жеке сәйкестендірмейді.
• Талдау cookie файлдары. Пайдаланушылардың сайтпен қалай әрекеттесетінін түсінуге көмектеседі (танымал беттер, сеанс ұзақтығы, трафик көздері). Анонимдендірілген түрде қолданылады. Тек сіздің келісіміңізбен белсендіріледі.
• Қауіпсіздік cookie файлдары. Аномалды мінез-құлықты бақылайды, алаяқтықты, көп тіркелгілікті және шектеулерді айналып өту әрекеттерін анықтауға көмектеседі (VPN сигналдары, бот үлгілері).

Cookie файлдарын браузер параметрлері арқылы басқара аласыз: бәрін бұғаттау, жабылғанда жою, орнатудан бұрын ескерту алу. Қатаң қажетті cookie файлдарын өшіру кіру мен транзакцияларды мүмкін емес ететінін ескеріңіз.

9. Деректер қауіпсіздігі

Деректеріңізді қорғау үшін мынадай техникалық және ұйымдастырушылық шараларды қолданамыз:

• Арна шифрлауы. Құрылғыңыз бен серверлеріміз арасындағы барлық трафик HSTS тақырыптарымен заманауи TLS (кемінде v1.2, әдепкі бойынша v1.3) арқылы қорғалған.
• Сақтау кезінде шифрлау. Дерекқорлар мен сақтық көшірмелер шифрланған түрде сақталады (AES-256). Әсіресе сезімтал деректер (KYC құжаттары, API кілттері) HSM арқылы кілт басқаруымен бөлек шифрланады.
• Құпиясөзді хэштеу. Құпиясөздер ашық мәтінде сақталмайды. Біз ағымдағы құн факторымен bcrypt қолданамыз.
• Екі факторлы аутентификация (2FA). Әр пайдаланушы тіркелгісі үшін қолжетімді және қатаң ұсынылады.
• Ең аз артықшылықты қол жеткізу. Қызметкерлер тек өз міндеттері үшін қажетті деректерге қол жеткізе алады. Барлық қол жеткізу журналға жазылады.
• Тұрақты аудиттер мен пентесттер. Сыртқы қауіпсіздік мамандары жүйені осалдықтарға мерзімді сынайды.
• Оқшауланған орталар. Өндірістік орта әзірлеу мен сынақтан оқшауланған; сәйкестендірілмеген деректер сынақ үшін өндірістен тыс пайдаланылмайды.
• Мониторинг және оқиғаға жауап. 24/7 қауіпсіздік мониторингі (SIEM), оқиғаға жауап беру рәсімдері, дерек субъектілерінің құқықтары мен бостандықтарына қауіп төндіретін бұзушылықтан кейін 72 сағат ішінде пайдаланушы мен органды хабардар ету (GDPR 33–34-бап).

10. Кәмелетке толмағандарды қорғау

Duel Casino қызметі тек ересек пайдаланушыларға (18 жас және одан үлкен) арналған. Біз 18-ден кіші адамдардан жеке деректерді әдейі жинамаймыз. Егер сіз ата-ана немесе заңды қамқоршы болсаңыз және балаңыз бізге өз деректерін бергенін білсеңіз, дереу privacy@duel.com арқылы хабарласыңыз. Расталғаннан кейін деректерді өшіреміз және тіркелгіні жабамыз.

Кәмелетке толмағандарды қорғаудың қосымша шаралары ретінде біз:

• Тіркелу кезінде жасты растауды талап етеміз.
• Тәуекел көрсеткіштері іске қосылғанда кеңейтілген құжат тексеруін жүргіземіз.
• Ата-ана бақылауы бастамаларын қолдаймыз және пайдаланушыларды тиісті құралдар туралы хабардар етеміз (Жауапты ойын бетін қараңыз).

11. Автоматтандырылған шешім қабылдау және профильдеу

Кейбір платформа процестері автоматтандырылған өңдеуді, оның ішінде профильдеуді пайдаланады. Бұған мыналар кіреді:

• Автоматтандырылған алаяқтыққа қарсы күрес (көп тіркелгілер, бонусты теріс пайдалану, әдеттен тыс бәс үлгілерін анықтау).
• Транзакцияларды санкция мен AML критерийлері бойынша скрининг.
• Интерфейсті бейімдеу және қалауларға негізделген ойын ұсыныстары (тек талдау cookie файлдарына келісіммен).

Автоматтандырылған шешім сіз үшін елеулі салдар тудырғанда (мысалы, алаяқтық сигналдары бойынша тіркелгіні бұғаттау), GDPR 22-бабы бойынша шешімге қарсылық білдіру, көзқарасыңызды білдіру және адам тарапынан қарауды сұрау құқығыңыз бар. Мұндай сұраныстарды dpo@duel.com жіберіңіз.

12. Саясаттағы өзгерістер

Біз бұл құпиялылық саясатын мезгіл-мезгіл жаңартуымыз мүмкін – мысалы, заңдар өзгергенде, жаңа қызметтер іске қосылғанда немесе ішкі процестер өзгергенде. Ағымдағы нұсқа әрқашан осы беттегі тұрақты сілтемеде қолжетімді. Соңғы жаңарту күні құжаттың жоғарғы жағында көрсетілген.

Құқықтарыңызға немесе өңделетін деректер санаттарына әсер ететін елеулі өзгерістер туралы сізді бөлек хабардар етеміз – электрондық пошта арқылы және/немесе тіркелгіге кіргенде шығатын терезе арқылы – өзгерістер күшіне енгенге дейін кемінде 14 күн бұрын. Хабарламадан кейін қызметті пайдалануды жалғастыру жаңартылған саясатты қабылдағаныңызды білдіреді; егер жаңа нұсқа сізге қолайсыз болса, тіркелгіні жауып, жоғарыда сипатталған тәртіппен деректерді өшіруді сұрай аласыз.

13. Сұраныстарға арналған байланыстар

Осы құпиялылық саясатына, жеке деректеріңізді өңдеуге және құқықтарыңызды жүзеге асыруға қатысты кез келген мәселе бойынша төмендегі арналардың кез келгенін пайдаланыңыз:

• Деректерді қорғау жөніндегі маман (DPO) электрондық поштасы: dpo@duel.com
• Жалпы құпиялылық электрондық поштасы: privacy@duel.com
• Қолдау электрондық поштасы: support@duel.com
• Жанды чат: тіркелгі басқару тақтасында қолжетімді, 24/7

Біз сұраныстарды ағылшын, орыс және қолдау көрсетілетін кез келген басқа интерфейс тілінде қабылдаймыз. Стандартты жауап беру уақыты 30 күнтізбелік күнге дейін; күрделі сұраныстар үшін алдын ала ескертумен 90 күнге дейін.

🔞 Duel Casino-ға кіру тек 18 жас және одан асқан ойыншыларға арналған. Егер сізге қауіпсіз ойын, лимиттер және құмар ойынға тәуелділікте көмек туралы ақпарат қажет болса, Жауапты ойын бетін қараңыз.

← Басты бетке оралу