Політика конфіденційності JohnBit
Цей документ пояснює, які персональні дані збирає платформа JohnBit, з якою метою, а також яким чином вони зберігаються та захищаються. Оператор дотримується вимог Загального регламенту захисту даних (GDPR) та законодавства Кюрасао щодо обробки персональної інформації. Факт реєстрації або продовження користування сервісом означає згоду користувача з усіма положеннями цієї Політики. Без окремої згоди персональні дані третім сторонам у маркетингових цілях не передаються.
1. Які дані збираються
JohnBit збирає три категорії інформації: персональні ідентифікаційні відомості, технічні параметри пристрою та дані про фінансові операції. Обсяг зібраних даних обмежений мінімально необхідним для надання послуг і виконання регуляторних вимог.
1.1. Ідентифікаційні дані
Під час реєстрації фіксуються: повне ім’я та прізвище згідно з документами, дата народження, адреса електронної пошти, номер мобільного телефону. У процесі KYC додатково збираються: номер документа, що посвідчує особу, адреса проживання та громадянство. Копії документів зберігаються у зашифрованому вигляді з доступом виключно для уповноважених співробітників.
1.2. Технічні дані пристрою
При кожному відвідуванні сайту автоматично фіксуються: IP-адреса, тип і версія браузера, операційна система, мовні налаштування. Cookies та локальне сховище використовуються для підтримки сесій авторизації та збереження налаштувань профілю. Цифровий відбиток пристрою застосовується для виявлення мультиакаунтингу.
1.3. Фінансові та транзакційні дані
При здійсненні депозитів фіксуються: платіжний метод, останні 4 цифри номера карти або адреса криптогаманця, сума та валюта, дата й час операції. Повні реквізити банківських карт на серверах JohnBit не зберігаються — обробка проводиться через сертифіковані PCI DSS платіжні шлюзи.
2. Цілі обробки даних
Персональна інформація обробляється виключно в обсязі, необхідному для надання послуг, дотримання законодавства та захисту інтересів обох сторін.
2.1. Верифікація особи та безпека
Процедура KYC підтверджує, що акаунт належить реальній особі віком 18+. Зіставлення документів, платіжних реквізитів та IP-адрес дозволяє виявляти спроби мультиакаунтингу та шахрайські схеми.
2.2. Проведення платежів
Фінансові дані необхідні для обробки депозитів і виведень через інтегровані платіжні системи. Інформація передається провайдерам через захищені API з шифруванням TLS 1.3. Історія транзакцій зберігається 7 років відповідно до вимог AML.
2.3. Виконання регуляторних вимог
Ліцензійний регулятор Curaçao eGaming має право запитувати доступ до даних користувачів для аудиту. Правоохоронні органи отримують доступ до персональних даних виключно на підставі судового ордеру.
3. Зберігання та захист даних
Персональні дані розміщуються на захищених серверах із цілодобовою охороною. Доступ до баз даних надається лише авторизованим співробітникам через багатофакторну автентифікацію.
3.1. Шифрування та захищені протоколи
З’єднання між браузером і серверами захищене протоколом HTTPS із SSL-сертифікатом TLS 1.3. Паролі зберігаються у хешованому вигляді — навіть адміністратори не мають доступу до вихідних значень. Двофакторна автентифікація через Google Authenticator або SMS-коди захищає акаунт навіть у разі компрометації пароля.
3.2. Терміни зберігання
Ідентифікаційна інформація та документи KYC зберігаються 7 років з моменту останньої активності. Записи ігрових раундів архівуються на 5 років. Після закриття акаунта персональні дані видаляються протягом 90 днів, за винятком документів KYC та історії транзакцій.
4. Передача даних третім сторонам
JohnBit не продає і не передає персональні дані у маркетингових цілях. Передача можлива лише платіжним провайдерам, постачальникам ігрового програмного забезпечення та регуляторним органам. Усі треті сторони зобов’язані дотримуватися стандартів конфіденційності не нижчих за вимоги цієї Політики.
5. Права користувача
Кожен користувач має право:
- отримати підтвердження факту обробки його персональних даних
- запросити копію або виправлення своїх персональних даних
- вимагати видалення даних після закриття акаунта (за винятком даних, обов’язкових до зберігання)
- відкликати згоду на маркетингові комунікації в будь-який момент
Запити надсилаються на [email protected]. Відповідь надається протягом 30 днів.
6. Файли cookie
Платформа використовує технічні та аналітичні cookie. Технічні необхідні для коректної роботи сайту. Аналітичні допомагають покращувати сервіс на основі агрегованих даних про відвідуваність. Від аналітичних cookie можна відмовитися через налаштування браузера або банер cookie при першому відвідуванні.
7. Зміни до Політики
JohnBit може оновлювати цей документ. Користувачі отримують повідомлення про суттєві зміни не пізніше ніж за 14 днів. Актуальна редакція завжди доступна на цій сторінці.