Политика описывает, какие персональные данные пользователей Topmatch (Топ Матч) собираются, как они используются, где хранятся и чем защищены. При обработке данных оператор ориентируется на Общий регламент защиты данных (GDPR) Европейского Союза и законы Кюрасао, где выдана лицензия 8048/JAZ2024-052. Пользуясь сервисом, игрок соглашается со всеми пунктами Политики. Без отдельного согласия пользователя оператор не передаёт его данные третьим лицам для рекламы.
Какие данные собираются
Topmatch получает три группы сведений: данные о личности игрока, параметры его устройства и детали платежей. Собирается только тот минимум, без которого нельзя оказать услуги, провести верификацию и выполнить требования AML. От передачи части сведений игрок может отказаться, однако тогда часть функций, например вывод выигрыша, станет недоступна.
Данные о личности
- Имя и фамилия, дата рождения, пол (по желанию).
- Номер мобильного телефона и адрес электронной почты.
- На этапе KYC: номер документа личности, гражданство, адрес проживания.
- Сканы документов лежат на защищённых серверах с ограниченным доступом и хранятся в зашифрованном виде.
Сведения об устройстве
При каждом визите на сайт автоматически фиксируются:
- IP-адрес, по которому определяется местоположение.
- Операционная система, браузер и его версия, разрешение экрана.
- Cookies и локальное хранилище, где сохраняются сессии и настройки.
- Цифровой отпечаток устройства (device fingerprint), который помогает находить мультиаккаунты и мошенников.
Платёжные данные и история операций
- Способ оплаты, сумма операции, последние 4 цифры карты или адрес криптокошелька.
- Полные данные банковских карт на серверах казино не сохраняются: платежи проходят через шлюзы с сертификатом PCI DSS и токенизацией.
- Журнал ставок: игра, сумма ставки, результат и RTP сессии.
Действия в личном кабинете
- Лог входов и выходов, смены настроек и активации бонусов.
- По условиям лицензии история игровых сессий хранится 5 лет.
- Диалоги с поддержкой сохраняются в архиве, чтобы контролировать качество ответов и разбирать споры.
Зачем нужны персональные данные
Данные используются ровно в том объёме, который нужен для работы сервиса, выполнения требований закона и защиты как игроков, так и платформы.
Верификация и защита аккаунта (KYC)
Без KYC нельзя выполнить условия лицензии Кюрасао 8048/JAZ2024-052, которые направлены против отмывания денег и мошенничества. По документам оператор убеждается, что за аккаунтом стоит реальный человек старше 21 года, и находит попытки завести мультиаккаунт.
Проведение платежей (AML)
Без финансовых сведений невозможно провести транзакцию. По налоговым нормам Кюрасао и международным правилам AML история операций хранится 7 лет. Автоматический мониторинг ищет в платежах схемы, похожие на дробление операций.
Настройка сервиса под игрока
По игровым предпочтениям система подбирает слоты и промо-акции для конкретного пользователя. Персональные рекомендации можно выключить в настройках приватности.
Требования закона
Регулятор Кюрасао обязывает хранить записи каждого раунда, платежа и переписки не меньше 5 лет. Правоохранительные органы получают доступ к данным только по официальному решению суда. О подозрительных транзакциях платформа обязана сообщать в службу финансового мониторинга (FIU) Кюрасао.
Как хранится и защищается информация
Шифрование и протоколы передачи
- Данные передаются по HTTPS через SSL-сертификат TLS 1.3 с 256-битным ключом.
- Пароли не хранятся открытым текстом: их хешируют алгоритмом bcrypt с уникальной солью.
- При передаче платёжным провайдерам финансовые данные токенизируются.
- Ещё один уровень защиты даёт двухфакторная аутентификация (2FA).
Сколько хранятся данные
- Сведения о личности и документы KYC хранятся 7 лет после последней активности — так требуют лицензия и налоговые нормы.
- Записи игровых раундов и платежей лежат в архиве 5 лет.
- Если игрок сам закрывает аккаунт, его персональные данные стираются за 90 дней, за исключением тех, что закон обязывает хранить.
Защита серверов и сети
Оборудование стоит в дата-центрах класса Tier III, где действуют биометрический доступ и круглосуточное видеонаблюдение. Сеть защищают несколько уровней файрволов, системы IDS/IPS и фильтрация DDoS-атак. Внешние подрядчики регулярно проводят пентесты и ищут уязвимости.
Кому передаются данные
Без отдельного письменного согласия оператор не продаёт, не сдаёт в аренду и не передаёт данные игроков третьим лицам для маркетинга.
Сведения уходят только тем, без кого платформа не работает: платёжным и игровым провайдерам, а также регуляторам.
Платёжные сервисы
Транзакции проводятся через шлюзы с сертификатом PCI DSS. На серверах Топ Матч полные данные карт не сохраняются. Платежи в криптовалюте идут через блокчейн и остаются псевдонимными.
Регулятор и надзорные органы
Регулятор Кюрасао, выдавший лицензию 8048/JAZ2024-052, налоговые службы и подразделения финансового мониторинга (FIU) вправе запросить данные для аудита, расследования или проверки сомнительной операции.
Технические подрядчики
Хостинг (AWS, Google Cloud), CDN (Cloudflare) и почтовые сервисы видят только ту часть данных, без которой не могут выполнить свою работу, и обязаны соблюдать строгие правила конфиденциальности.
Cookies и аналитика
С помощью cookies Топ Матч сохраняет сессию входа, настройки интерфейса и собирает статистику поведения. Все файлы делятся на три группы: необходимые, функциональные и аналитические.
Функциональные cookies
В них лежат токен входа, язык и валюта интерфейса, а также список избранных игр. Без этих файлов базовые функции платформы перестают работать, поэтому отключить их нельзя.
Аналитические cookies
Через Google Analytics собирается обезличенная статистика: посещаемость, длительность сессий, каналы трафика — она нужна для настройки маркетинга. Для A/B-тестов cookies распределяют посетителей между вариантами страниц. Хранятся эти сведения только в сводном виде.
Как настроить cookies
В баннере согласия игрок сам отмечает нужные категории cookies. Изменить выбор можно в разделе «Cookies» в футере или в настройках браузера. Если запретить cookies полностью, войти в аккаунт не получится, а функции сайта сократятся.
Права пользователя по GDPR
GDPR даёт пользователю следующие права:
- Доступ к собственным данным по запросу отчёта.
- Исправление и актуализация сведений.
- Удаление данных или ограничение их обработки, кроме тех, что закон требует хранить.
- Переносимость данных: копия в машиночитаемом формате.
Как получить свои данные
Полный отчёт о собранных сведениях можно заказать через поддержку оператора. Ответ готовят за 30 дней, в него входят копии документов KYC, история платежей и переписки. Раз в год такой запрос выполняется без оплаты.
Удаление аккаунта и данных
Заявку на удаление аккаунта принимает поддержка оператора. Профиль отключается в течение 72 часов. Данные стираются полностью через 90 дней после заявки, кроме сведений, которые закон обязывает хранить.
Пределы ответственности за данные
Оператор защищает данные шифрованием и 2FA, однако абсолютной защиты гарантировать не может: от внешних кибератак и уязвимостей у сторонних сервисов застрахованы не все. Если учётные данные утекли из-за фишинга или игрок сам сообщил пароль, платформа ответственности за это не несёт.
Чтобы снизить риск, придумайте уникальный сложный пароль, включите двухфакторную аутентификацию и не переходите по ссылкам из подозрительных писем.
Как обновляется Политика
Оператор может менять текст Политики. О существенных правках игроки узнают по email не позже чем за 14 дней до вступления их в силу. Если пользователь продолжает играть после обновления, новые условия считаются принятыми. Несогласный с ними игрок может закрыть аккаунт и в течение 30 дней запросить удаление данных.