1.1. Введение

1.1.1. Настоящая Политика конфиденциальности определяет, каким образом Litpixel Limitada, выступая контролёром данных для операций GG Casino, собирает, использует, хранит, раскрывает и защищает персональные данные Пользователей.
1.1.2. Политика применяется к веб-сайту, мобильным приложениям, платёжным сервисам, маркетинговым коммуникациям, KYC/AML-процедурам и службе поддержки.
1.1.3. Правовая база включает, в соответствующих случаях, GDPR, Directive 2002/58/EC, национальные акты о защите данных, нормы AML/CFT и регуляторные требования игорного сектора.

1.2. Категории данных

1.2.1. Идентификационные данные: имя, дата рождения, гражданство, адрес, телефон, e-mail, документы, селфи, видео.
1.2.2. Финансовые данные: история депозитов и выводов, masked PAN, реквизиты электронных кошельков, криптовалютные адреса, статусы платежей.
1.2.3. Технические данные: IP-адрес, user-agent, cookie-идентификаторы, язык браузера, device fingerprint, журнал входов, данные безопасности.
1.2.4. Игровая активность: история ставок, сессий, бонусной активности, лимитов, самоконтроля, самоисключения, поведенческих паттернов риска.
1.2.5. Коммуникационные данные: обращения в поддержку, чаты, электронная переписка, телефонные записи, жалобы.

1.3. Цели и основания обработки

1.3.1. Исполнение договора: регистрация, ведение Аккаунта, транзакции, игровые сессии, бонусные программы, поддержка.
1.3.2. Соблюдение правовых обязанностей: AML/CFT, KYC, санкционный скрининг, налоговая и лицензионная отчётность, предотвращение мошенничества.
1.3.3. Легитимные интересы: защита сети и Платформы, анализ злоупотреблений, улучшение сервиса, защита прав в спорах.
1.3.4. Согласие: маркетинговые рассылки, необязательные cookie, персонализированные предложения, где согласие требуется законом.
1.3.5. Оператор не обрабатывает специальные категории данных, кроме случаев, прямо необходимых по закону или с отдельным правовым основанием.

1.4. Раскрытие третьим лицам

1.4.1. Персональные данные могут передаваться:
a) платёжным провайдерам и банкам;
b) провайдерам игр и fraud-prevention систем;
c) верификационным и biometric-провайдерам;
d) аффилированным лицам группы;
e) регуляторам, аудиторам, правоохранительным органам;
f) маркетинговым и CRM-партнёрам в пределах законной цели.
1.4.2. Все получатели обязаны соблюдать договорные либо нормативные гарантии защиты данных.

1.5. Международная передача данных

1.5.1. Данные могут обрабатываться за пределами государства проживания Пользователя.
1.5.2. При трансграничной передаче Оператор использует применимые механизмы: adequacy decision, стандартные договорные положения, внутригрупповые меры, contractual and technical safeguards.
1.5.3. Пользователь признаёт, что для глобального iGaming-сервиса часть инфраструктуры может находиться в нескольких юрисдикциях.

1.6. Хранение и безопасность

1.6.1. Данные хранятся не дольше, чем это необходимо для целей обработки, выполнения договора, соблюдения AML/CFT, налоговых, лицензионных и процессуальных обязанностей.
1.6.2. По AML/CFT-основаниям отдельные записи могут храниться не менее 5 лет либо дольше, если того требует закон, спор или расследование.
1.6.3. Оператор применяет шифрование, разграничение доступа, журналирование, сегментацию, аутентификацию, контроль подрядчиков и incident response процедуры.
1.6.4. В случае инцидента Оператор действует в соответствии с регуляторными сроками уведомления и внутренними процедурами breach management.

1.7. Права субъекта данных

1.7.1. Пользователь вправе запросить доступ к данным, их исправление, удаление, ограничение обработки, переносимость и возражение против обработки.
1.7.2. Эти права не являются абсолютными и могут быть ограничены, если обработка необходима для AML/CFT, предотвращения мошенничества, защиты прав Оператора или соблюдения обязательного закона.
1.7.3. Пользователь вправе отозвать согласие на маркетинг в любой момент без влияния на законность предшествующей обработки.
1.7.4. Пользователь вправе подать жалобу в компетентный орган по защите данных.

1.8. Cookie и tracking

1.8.1. Платформа использует строго необходимые, аналитические, функциональные, рекламные и антифрод-cookie.
1.8.2. Необязательные cookie активируются только при наличии требуемого законом согласия.
1.8.3. Настройки cookie могут изменяться через cookie-banner, браузерные настройки либо центр предпочтений.
1.8.4. Отключение некоторых cookie может снизить функциональность Платформы.