Կրիպտո կազինո
Torrent Gear
ԵՄ օրենքները տվյալների պաշտպանության մասին (GDPR) և կազինոն
Կազինոն մշակում է առավել զգայուն տվյալներից մեկը 'վճարումները, KYC փաստաթղթերը, խաղային պատմությունը, վարքագծային վերլուծությունը, Responsible Gaming (RG) հարցումները։ ԵՄ-ում և EEZ-ում այս բուժումը կարգավորվում է GDPR-ի (General Directions Regulation)։ Օպերատորի համար սրանք հստակ պարտականություններ և տուգանային ռիսկեր են։ խաղացողի համար իրավունքների և թափանցիկության ուժեղ հավաքածու է։
Ո՞ վ է ինչ-որ մեկը 'դերերը և պատասխանատվությունը
Վերահսկողը (www.ler), առավել հաճախ B2C կազինոյի օպերատորը։ Այն որոշում է նպատակներն ու վերամշակման միջոցները, մեծ պատասխանատվություն է կրում։
Պրոցեսոր (processor): KYC-պրովայդեր, PSA, ամպային հոստինգը, հակաֆրոդը, e-mail-ծառայությունը, գործում են կառավարման անունով վերամշակման համար (DPA)։
Միասին վերահսկողները (joint www.lers), հնարավոր են ընդհանուր նպատակներով (օրինակ, գործընկերոջ հետ միասին), պահանջում են թափանցիկ դերերի բաշխում և խաղացողների տեղեկատվություն։
Մշակման իրավական հիմքերը (Art. 6 GDPR)
1. Պայմանագիրը (Medract) 'հաշիվ ստեղծում, 2019/2019, աջակցություն։
2. Իրավաբանական ապահովագրություն (Legal obligation): KYC/AML, հաշվապահություն, RG պահանջներ, հարկային կանոնները։
3. Լեգիտիմական հետաքրքրությունը (Legitimate interes.ru) ՝ ռուսական հակաֆրոդի վերլուծություն, անվտանգություն, չարաշահման դեմ պայքարը 'շահերի պարտադիր գնահատման ժամանակ (LIA) և խաղացողների իրավունքները։
4. Համաձայն (Consent): e-mail/SMS մարքեթինգը, միգրացիոն կտորները, որոշ տեսակի անհատականացված գովազդի և վարքագծային պրոֆիլինգի տեսակներ։
5. Կենսական հետաքրքրությունները/հասարակական խնդիրը հազվադեպ են օգտագործվում։
Հատուկ կատեգորիաներ և զգայուն համատեքստեր
Հատուկ կոորդինատները (499) 'առողջությունը, կենսաչափությունը և այլն, սովորաբար կարիք չունեն։ Եթե օգտագործվում է կենսաչափություն «liveness» -ի համար, այն պետք է մշակվի նվազագույն և խիստ հիմքով/ընթացակարգերով։
Անչափահասների տվյալները 'ծանր տարիքային վերահսկողություն; երեխաների մարքեթինգը արգելված է։- RG/affordability: խնդրահարույց խաղի ազդանշանների մշակումը պահանջում է նվազագույնի, թափանցիկության և DPIA-ի։
Խաղացողի իրավունքները (տվյալների սուբյեկտը)
Հասանելիությունը (Art. 15) տվյալների պատճենը և մշակման նկարագրությունը։
Ուղղումը (Art. 16) և հեռացում (Art. 17) այնտեղ, որտեղ դա հնարավոր է և չի բախվում AML/հաշվապահության ժամկետների հետ։
Սահմանափակումը (Art. 18) և առարկությունը (Art. 21), օրինակ, մարքեթինգի դեմ «օրինական հետաքրքրության» վրա։
Հանդուրժողականությունը (Art. 20) 'մասնագիտացված տվյալները մեքենայացված տեսքով։
Դուք չեք կարող լինել լուծման օբյեկտ, որը տեղադրված է միայն ավտոմատացված վերամշակման վրա (Art. 22), եթե կա ֆուլինգ իրավաբանական իրավունքներով, անհրաժեշտ է բացատրություններ և իրավունք մարդկային միջամտության համար։
Օպերատորը պարտավոր է տալ DSAR հարցումների պարզ ալիքը և պատասխանել առանց անհիմն ուշացումների (սովորաբար մինչև 1 ամիս)։
Կուկին, թրքինգը և մարքեթինգը
Խստորեն անհրաժեշտ կտորները 'առանց համաձայնության։- Վերլուծություն/գովազդ/կերպարացում 'համաձայն (դրոշը/նախասիրությունների կառավարման վահանակ; «միացնել/անջատել» կատեգորիաներով)։
- E-mail/SMS մարքեթինգը 'համաձայնություն (opt-in) + յուրաքանչյուր գործողություններում հագնվելու հնարավորությունը։
- Retargeting-ը և look-alike-լսարանը պահանջում են հստակ ծանուցում և սովորաբար համաձայնություն։
- Winf-wwww.lusion/RG: ոչ մի բացվածք անջատված և ինքնաբուխ հաշիվների վրա։
Պահեստավորման ժամանակը (retention)
Պահել «ոչ ավելի, քան դա անհրաժեշտ է» նպատակների համար
KYC/AML: տարիներ (օրենքով, կախված իրավասությունից)։
Խաղային լոգներն ու գործարքները 'լիցենզավորված կանոններով և մրցույթներով։- Մարքեթինգային պրոֆիլներ 'մինչև համաձայնությունը կամ գործունեության ժամանակահատվածը։ հետ կանչելիս 'դադարեցնել վերամշակումը և հեռացնել/անանուն։
Անհրաժեշտ են վերափոխման քաղաքականություն, ավտոմատ առաջադրանքներ/անունիզացիայի և վիրահատությունների հեռացման համար (RoPA)։
Միջազգային տվյալների փոխանցումներ
Եթե տվյալները դուրս են գալիս EEZ-ից
Օգտագործվում են SCC (ռուսական պայմանագրային դիրքեր) և կատարվում է Transfer Impact Assessics (TIA); ստուգվում են ստացողի երկրի օրենքները և տեխնիկական միջոցները (կոդավորումը, կեղծանունացումը)։
Այլընտրանքներ 'ստացողի երկրի համարժեք, Binding Corporate Rules և այլն։- Օպերատորը պետք է ուշադիր տեղեկացնի խաղացողին, թե ով է ստանում տվյալները և ինչ հիմքով։
Մշակման անվտանգությունը (Art. 32)
TFC/HTTPS ամենուր, կոդավորումը «կոդավորման վրա» (at rest), վճարումների խառնուրդ, հասանելի սեգմենացիա, ամսագրեր (audit trail), DLP։
Միջադեպերի կառավարումը ՝ ռուսական, պլանները, ռուսական թեստերը։- Ազդեցության գնահատում (DPIA) 'բարձր ռիսկերի համար (օրինակ, մեծ վարքագծային վերլուծություն, նոր կենսաչափական ստուգումներ)։
- Տվյալների պաշտպանության սպա (DPO) 'պարտական է, եթե դրա մասշտաբը/տեսակը պահանջում են (հաճախ' այո արտոնագրված օպերատորի համար)։
Խախտումներ և ծանուցումներ (breach)
Արտահոսքի կամ անվտանգության պատահարի դեպքում օպերատորը
1. գնահատում է իրավունքների և ազատությունների ռիսկը, 2։ տեղեկացնում է վերահսկող մարմինը 72 ժամվա ընթացքում, 3-ը։ բարձր ռիսկի դեպքում, տեղեկացնում է խաղացողներին հասկանալի լեզվով, 4։ Փաստարկն անում է ամեն ինչ և իրականացնում է գոտկատեղի միջոցները։
Գործնական օրինակներ
KYC и AML:- Հիմքեր ՝ իրավաբանական նախաձեռնություն + հանրային հետաքրքրական առաջադրանք UH/FT-ի համար։
- Նվազեցում 'չպահել CVV; փաստաթղթերը միայն պաշտպանված պահեստում են, դերերի հասանելիությունը։
- Ժամկետները 'օրենքով; դրանց վրա 'հեռացում/անանուն։
- Հիմքը 'օրինական հետաքրքրություն և/կամ իրավաբանական պաշտպանություն; LIA + DPIA-ը ընդլայնված պրոֆեյլինգի ժամանակ։
- Թափանցելիությունը 'նկարագրել ազդանշանների տեսակները (velocity, device, եզրակացությունների վերացումը), միջամտությունների տրամաբանությունը և խաղացողի իրավունքները։
Մարքեթինգը
Միայն համաձայնությամբ։ նախընտրությունների մանրամասն կենտրոն; ակնթարթային հափշտակություն; ինքնաբուխ/VIP-ի բացառումը սահմանափակումներով։
Օպերատորների բնորոշ սխալները
Իրավական հիմքերը (օրինակ, մարքեթինգը «օրինական հետաքրքրության» տակ առանց LIA)։- Նրանք պահպանում են «ընդմիշտ» տվյալները, չկա retention քաղաքականություն։
- «Խուլ» cookie-banner առանց իրական ձախողման։
- Ոչ RoPA, DPIA, DPO կամ նրանք «վանդակի համար»։
- EEZ-ից դուրս փոխանցումները առանց TIA-ի և տեխնոլոգիական միջոցառումների։
- Խաղացողները չեն գտնում, թե որտեղ ուղարկել DSAR-ը, պատասխանները հետաձգվում են։
Ինչ կարևոր է իմանալ խաղացողին (գործնականում իրավունքները)
Դուք կարող եք պահանջել ձեր տվյալների պատճենը և վերամշակման պատմությունը։- Դուք կարող եք ազդել մարքեթինգի դեմ և հետ կանչել համաձայնությունը, պարզապես պետք է կանգնեցնեք։
- Դուք կարող եք շտկել անհեթեթությունները, որոնք ունեն հեռացում (եթե չկա իրավաբանական պարտավորություններ պահել)։
- Բարձր արժեքի արտահոսքի դեպքում պետք է տեղեկացնեք հասկանալի ձևով։
- Փնտրեք կայքում 'գաղտնիության քաղաքականություն, DPO շփումներ, cookie-2019 կենտրոն։
Օպերատորի չեկի թերթիկը (կարճ)
Իրավաբանական և ռուսական
- RoPA (վիրահատություններ), LIA, DPIA, DPA պրոցեսորների հետ։
- Նշանակվել է DPO; DSAR-ի ալիքները աշխատում և աշխատում են (SLA)։
- Թափանցիկ գաղտնիության քաղաքականությունը, RG/AML հիմնավորման առանձին էջը։
Տեխնեզներ և անվտանգություն
- TLS 1. 2/1. 3, at rest կոդավորումը, PAN-ի խառնուրդը, դերերի, ամսագրերի հասանելիությունը։
- Retention և ավտոմատ հեռացում/անունացում։
- Մրցույթի պլանները, թեստերը, 72-ժամյա ծանուցումը։
Տիկնիկները/մարքեթինգը
- Իրական CBS: Համաձայն/հրաժարվել կատեգորիաներով, «opt-out» տրամաբանությունը կատարվում է։
- Opt-in e-mail/SMS, ակնթարթային հափշտակություն; ինքնախաբեների բացառումը։
Միջազգային ծրագրեր
- SCC + TIA, տեխնոլոգիական միջոցներ; Երրորդ երկրների և պրոցեսորների իրականացումը։
Խաղացողի չեկի թերթ
- Կարդացի գաղտնիության քաղաքականությունը. հասկանում եմ, թե ինչու և ինչքա՞ ն են պահում։
- Ես մտածեցի cookie-նախապատվությունը, վերագրեցի ավելորդ մարքեթինգից։
- Գիտեմ, թե ինչպես ներկայացնել DSAR-ը և կապվել DPO-ի հետ։
- Միացրեց 2FA/Passkeys և ծանուցումներ մուտքերի/փոփոխությունների մասին (պաշտպանությունը նույնպես տվյալների պաշտպանությունն է)։
- Ես օգտագործում եմ միայն https ://www.ru; KYC փաստաթղթերը բեռնվում եմ ներկառուցված պորտալի միջոցով։
FAQ (կարճ)
Արդյո՞ ք օպերատորը կարող է հրաժարվել տվյալների հեռացումից։- Այո, եթե կա իրավաբանական խորհուրդ պահել (օրինակ, AML/հաշվապահություն)։ Վերացումից հետո 'հեռացումը/անանունացումը պարտադիր են։
- Սովորաբար ոչ (օրինական հետաքրքրություն/անվտանգության ապահովություն), բայց պահանջվում է LIA, թափանցիկություն և փորձարկման հնարավորություն, եթե դա չի խաթարում անվտանգությունը։
- ԵՄ-ում, որպես կանոն, անհրաժեշտ է opt-in (հաճախորդների համար կա «փափուկ» opt-in նյուանսներ, գործեք տեղական օրենքով և համաչափ պրակտիկայում)։
- Աջակցություն/k DPO, ապա 'ազգային տվյալների պաշտպանության օրգանին (DPA)։
GDPR-ը հեմբլինգում թղթի ձևականություն չէ։ Սա նվազագույնի, թափանցիկության, անվտանգության, պահեստավորման և խաղացողների իրավունքների մասին է։ Օպերատորը, որը գրականորեն կազմեց իրավական հիմքերը, կառուցեց գործընթացներ (DPIA, DPO, DSAR, TIA) և տեխնիկապես պաշտպանեց տվյալները, ստանում է կայուն արտոնագիր և վճարային գործընկերների վստահություն։ Խաղացողը վերահսկում է իր տվյալները և ստանում կանխատեսելի, անվտանգ փորձ։