Политика конфиденциальности LuckyBear Casino

1. Какие данные мы собираем

1.1 Регистрационные данные

• Telegram ID и имя пользователя (username)
• Номер мобильного телефона (если указан)
• Email (если указан)
• Выбранная валюта счёта и язык интерфейса

1.2 Данные верификации (KYC)

• Фото документа, удостоверяющего личность (паспорт, ID)
• Селфи с документом
• Документ подтверждения адреса (счёт ЖКХ, банковская выписка)
• ФИО, дата рождения, гражданство

KYC-данные запрашиваются только для крупных выплат (от 100 000 ₽) или при подозрительной активности.

1.3 Платёжные данные

• Данные банковских карт (в зашифрованном виде, не храним CVV)
• Крипто-адреса USDT, BTC, ETH и др.
• История депозитов и выводов

1.4 Технические данные

• IP-адрес и геолокация (страна, город)
• Тип устройства, ОС, браузер
• Cookies (см. раздел 6)
• История игр, ставок, выигрышей

2. Как мы используем данные

Ваши персональные данные используются исключительно для следующих целей:

• Создание, ведение и защита вашего игрового аккаунта
• Обработка депозитов, выплат и возвратов
• Верификация возраста (18+) и соответствия требованиям юрисдикции Curaçao
• Предотвращение мошенничества, мульти-аккаунтинга и отмывания средств (AML)
• Начисление бонусов, кэшбэка и промокодов
• Расчёт VIP-статуса и его привилегий
• Поддержка клиентов и разрешение споров
• Улучшение сервиса на основе аналитики поведения
• Направление уведомлений о новостях, акциях и промокодах (можно отключить)
• Соблюдение юридических обязательств перед регулятором и налоговыми органами

3. Правовое основание обработки (GDPR)

Обработка данных ведётся на следующих основаниях:

• Договор: обработка нужна для выполнения условий пользовательского соглашения
• Юридическая обязанность: KYC/AML требования лицензии Curaçao
• Законный интерес: предотвращение мошенничества, улучшение сервиса
• Согласие: маркетинговые рассылки (можно отозвать в любой момент)

4. Как мы защищаем данные

LuckyBear применяет международно признанные меры безопасности:

• 256-битное SSL/TLS-шифрование для всех передаваемых данных
• Хеширование паролей алгоритмом bcrypt (не храним пароли в открытом виде)
• Ограниченный доступ: только сотрудники compliance-отдела имеют доступ к KYC-документам
• Регулярные аудиты безопасности от независимых компаний
• Data centers Tier III+ с физической и сетевой защитой
• Резервное копирование с гео-репликацией
• Мониторинг 24/7 для обнаружения аномальной активности

5. Передача данных третьим лицам

Мы НЕ продаём и НЕ передаём ваши данные третьим лицам, за исключением следующих случаев:

• Платёжные провайдеры (для обработки транзакций) — Visa, MasterCard, USDT-эмитенты
• KYC-провайдеры (для проверки документов) — работающие по GDPR
• Регулятор Curaçao Gaming Control Board (по запросу для проверок)
• Правоохранительные органы (по официальному запросу суда)
• Аудиторы (для ежегодного финансового и compliance-аудита)
• Провайдеры игр (Pragmatic Play, PG Soft, Evolution) — только анонимизированные данные о ставках

Все партнёры связаны договорами о конфиденциальности (NDA) и соответствуют требованиям GDPR/CCPA.

6. Использование cookies

Сайт использует следующие типы cookies:

• Необходимые: для работы сайта (авторизация, корзина, язык)
• Аналитические: Yandex Metrika для анализа поведения пользователей
• Функциональные: запоминание предпочтений (тема, валюта, ставки)
• Маркетинговые: отслеживание рекламных кампаний (только с согласия)

Вы можете отключить cookies в настройках браузера. Это может ограничить функциональность сайта.

7. Срок хранения данных

• Активные аккаунты: данные хранятся весь период использования
• Неактивные аккаунты: удаляются через 24 месяца бездействия
• KYC-документы: 5 лет после последней транзакции (требование AML)
• Финансовые записи: 7 лет (налоговое законодательство)
• Логи безопасности: 12 месяцев
• Данные несовершеннолетних (при обнаружении): немедленное удаление

8. Ваши права (GDPR)

Как субъект персональных данных, вы имеете право:

• Право на доступ — запросить копию всех ваших данных
• Право на исправление — обновить неверные данные
• Право на удаление («забвение») — потребовать удаления учётной записи и данных (кроме случаев юридических обязательств)
• Право на ограничение обработки — заморозить обработку конкретных данных
• Право на переносимость — получить свои данные в машиночитаемом формате
• Право на возражение — против обработки для маркетинга
• Право на отзыв согласия — в любой момент, без объяснения причин
• Право на подачу жалобы — в надзорный орган (Curaçao Gaming Control Board или ваш национальный DPA)

Для реализации любого из этих прав напишите на [email protected] с темой «GDPR Request». Ответ в течение 30 дней.

9. Дети и несовершеннолетние

LuckyBear строго 18+. Мы не собираем сознательно данные лиц младше 18 лет. При обнаружении такого аккаунта он немедленно блокируется, данные удаляются, средства возвращаются на карту/крипто-кошелёк.

10. Международная передача данных

Наши серверы расположены в ЕС и на Кюрасао. При передаче данных за пределы ЕС применяются стандартные договорные условия (SCC), одобренные Европейской комиссией, обеспечивающие адекватный уровень защиты.

11. Изменения в Политике

Мы можем обновлять Политику. Существенные изменения (расширение целей обработки, добавление новых типов данных) — с уведомлением за 30 дней через Telegram-бот и email. Продолжение использования сервиса после изменений = согласие с новой версией.

12. Контактная информация

По любым вопросам о защите данных обращайтесь:

• Email: [email protected]
• Telegram: официальный канал
• Оператор: Bridge Technologies B.V., Кюрасао
• Лицензия: Curaçao Gaming Control Board, OGL/2024/431/0231