Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») регулирует сбор, использование, хранение, передачу и защиту персональных данных пользователей, получающих доступ к веб-сайту под управлением Caecus N.V. (далее — «Оператор», «мы», «нас»). Политика распространяется на пользователей, проживающих в Нигерии и Южно-Африканской Республике (ЮАР), и составлена в соответствии с Законом Нигерии о защите данных 2023 года (NDPA) и Законом ЮАР о защите личной информации 4 от 2013 года (POPIA).

Регистрируя учетную запись или иным образом используя Сайт, пользователь подтверждает, что ознакомился и согласился с настоящей Политикой, а также дает согласие на обработку своих персональных данных в соответствии с приведенным здесь описанием.

Идентификация Оператора и контактная информация

Контролером данных, ответственным за обработку персональных данных, описанную в настоящей Политике, является Caecus N.V., управляющая Сайтом под брендом 1xBet. Все запросы, касающиеся обработки персональных данных, должны направляться через механизмы связи, доступные в разделе «Поддержка» или «Контакты» на Сайте.

1.1. Инспектор по защите данных (DPO) / Информационный офицер

В соответствии с NDPA 2023 и Разделом 56 POPIA Оператор назначил Инспектора по защите данных (для пользователей из Нигерии) и Информационного офицера (для пользователей из ЮАР). Пользователи могут направлять запросы и жалобы, связанные с персональными данными, ответственному сотруднику через специальную форму обратной связи по вопросам конфиденциальности или по адресу электронной почты, указанному в разделе «Контакты» на Сайте. Оператор не публикует личные имена сотрудников в данном документе; связь осуществляется исключительно через официальные каналы.

Сфера применения и применимое законодательство

Настоящая Политика применяется ко всем физическим лицам, взаимодействующим с Сайтом из Нигерии или ЮАР. Применимые правовые базы:

Нигерия: Закон Нигерии о защите данных 2023 года (NDPA); Закон NITDA 2007 года; Закон о Национальной комиссии по регулированию лотерей (учреждение) 2005 года.
ЮАР: Закон о защите личной информации 4 от 2013 года (POPIA); Закон об электронных коммуникациях и сделках 25 от 2002 года (ECTA); Национальный закон об игорном бизнесе 7 от 2004 года; Закон о финансовой разведке (FICA).

Категории собираемых персональных данных

Оператор собирает и обрабатывает следующие категории персональных данных в зависимости от юрисдикции пользователя и характера его взаимодействия с Сайтом:

Категория	Примеры	Применимое законодательство / регион
Идентификационные данные	Полное имя, дата рождения, номер национального удостоверения личности или паспорта	NG, ZA
Контактные данные	Адрес электронной почты, номер телефона, адрес проживания	NG, ZA
Финансовые данные	Данные способов оплаты, история транзакций, баланс счета	NG, ZA
Технические данные и данные устройства	IP-адрес, тип браузера, операционная система, идентификаторы устройства	NG, ZA
Данные о местоположении	Геолокация, полученная на основе IP-адреса или GPS устройства (где это разрешено)	NG, ZA
Данные об игровом процессе и ставках	История ставок, история игр, продолжительность сессий, суммы ставок	NG, ZA
Биометрические данные	Данные распознавания лиц, используемые для проверки личности (при необходимости)	ZA

Правовые основания для обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

Исполнение договора: обработка необходима для предоставления услуг, предлагаемых на Сайте, включая управление учетной записью, размещение ставок и обработку выплат.
Юридическое обязательство: обработка требуется для соблюдения применимого законодательства, включая обязательства по борьбе с отмыванием денег, комплексную проверку в соответствии с FICA (ЮАР), а также требования к ведению финансовой отчетности согласно NDPA и POPIA.
Законные интересы: Оператор обрабатывает данные для предотвращения мошенничества, обеспечения безопасности платформы и защиты прав всех пользователей, при условии, что такие интересы не перекрываются правами субъекта данных.
Согласие: если иное правовое основание не применяется, обработка осуществляется на основе добровольного, конкретного и информированного согласия пользователя, которое может быть отозвано в любое время без влияния на законность предшествующей отзыву обработки.

Цели обработки

Персональные данные собираются и используются исключительно в следующих целях:

Регистрация и обслуживание учетных записей пользователей.
Проверка личности и возраста (требование 18+) в соответствии с требованиями NLRC (Нигерия), а также обязательствами FICA и POPIA (ЮАР).
Обработка депозитов, выводов средств и других финансовых транзакций.
Выявление и предотвращение мошенничества, отмывания денег и другой запрещенной деятельности.
Соблюдение нормативных и юридических обязательств, включая отчетность перед Бюро по защите данных Нигерии (NDPB) и Информационным регулятором ЮАР.
Мониторинг принципов ответственной игры, включая установление лимитов на депозиты, самоисключение и контроль сессий.
Связь с пользователями относительно статуса учетной записи, оповещений о безопасности и обновлений услуг.
Анализ работы платформы и улучшение пользовательского опыта с использованием анонимизированных или агрегированных данных.

Сроки хранения данных

Персональные данные хранятся только до тех пор, пока это необходимо для выполнения целей, изложенных в настоящей Политике, и в любом случае не дольше, чем это разрешено применимым законодательством:

Нигерия: финансовые записи хранятся не менее шести (6) лет в соответствии с NDPA 2023 и руководящими принципами Центрального банка Нигерии. Другие персональные данные стираются или анонимизируются, как только они перестают быть необходимыми для первоначальной цели сбора.
ЮАР: финансовые записи хранятся не менее пяти (5) лет в соответствии с требованиями POPIA и FICA. Другие категории данных удаляются или анонимизируются, когда они больше не требуются для указанной цели.

По истечении применимого срока хранения персональные данные надежно уничтожаются или безвозвратно анонимизируются.

Передача данных третьим лицам

Оператор не продает персональные данные третьим лицам. Раскрытие информации третьим лицам происходит только при следующих обстоятельствах:

Поставщики услуг: платежные системы, провайдеры проверки личности, поставщики ИТ-инфраструктуры и решений по борьбе с мошенничеством, действующие в качестве обработчиков данных на основании обязательных договоров об обработке данных.
Регулирующие органы: раскрытие информации NDPB (Нигерия), Информационному регулятору (ЮАР), NLRC (Нигерия), провинциальным советам по игорному бизнесу (ЮАР) или правоохранительным органам, когда этого требует закон.
Компании группы: когда обработка осуществляется аффилированными лицами в рамках корпоративной группы Оператора при условии соблюдения эквивалентных стандартов защиты данных.

Трансграничная передача персональных данных осуществляется только в следующих случаях:

Страна-получатель обеспечивает надлежащий уровень защиты; или
Действуют обязательные корпоративные правила или стандартные договорные условия, как того требуют Раздел 42 NDPA 2023 (Нигерия) и Раздел 21 POPIA (ЮАР).

Права субъектов данных

8.1. Права в соответствии с NDPA 2023 (Нигерия)

Пользователи, проживающие в Нигерии, имеют право осуществлять следующие права в соответствии со Разделами 34–38 NDPA 2023:

Право на доступ: получение подтверждения факта обработки персональных данных и получение копии таких данных.
Право на исправление: требование исправления неточных или неполных персональных данных.
Право на уничтожение (стирание): требование удаления персональных данных, если они больше не нужны, обрабатываются незаконно или на основании отозванного согласия.
Право на ограничение: требование ограничить обработку при определенных обстоятельствах.
Право на переносимость данных: получение персональных данных в структурированном, общепринятом и машинно-читаемом формате.

8.2. Права в соответствии с POPIA (ЮАР)

Пользователи, проживающие в ЮАР, имеют право осуществлять следующие права в соответствии со Разделами 5, 11 и 18–24 POPIA:

Право на доступ: запрос доступа к личной информации, удерживаемой Оператором.
Право на исправление или удаление: запрос на исправление неточной, нерелевантной, избыточной, устаревшей или вводящей в заблуждение информации или ее удаление.
Право на возражение: возражение против обработки личной информации по обоснованным причинам.
Право на переносимость данных: получение персональных данных в переносимом формате, где это технически возможно.

8.3. Как реализовать права

Запросы на осуществление любого из вышеуказанных прав должны направляться через форму запроса конфиденциальности или специальный канал связи, доступный в разделе «Контакты» или «Конфиденциальность» на Сайте. Оператор ответит в течение тридцати (30) календарных дней с момента получения подтвержденного запроса в соответствии с NDPA 2023 (Нигерия) и Разделом 18 POPIA (ЮАР). Оператор может запросить дополнительную информацию для подтверждения личности заявителя перед обработкой запроса.

Политика использования файлов cookie

9.1. Категории используемых файлов cookie

На Сайте используются следующие категории файлов cookie:

Категория	Цель	Требуется ли согласие
Строго необходимые	Необходимы для функционирования Сайта; обеспечивают вход в систему, управление сессиями и функции безопасности	Нет
Производительные / Аналитические	Собирают анонимные данные о том, как пользователи взаимодействуют с Сайтом, для улучшения функциональности	Да
Функциональные	Запоминают пользовательские настройки, такие как язык, валюта и регион	Да
Целевые / Рекламные	Предоставляют релевантный рекламный контент на основе поведения при просмотре	Да

9.2. Правовая база для файлов cookie

Использование необязательных файлов cookie требует предварительного, добровольного и информированного согласия в соответствии со Разделами 24–27 NDPA 2023 (Нигерия) и POPIA в сочетании с Разделом 45 ECTA (ЮАР). Согласие получается через баннер cookie, отображаемый при первом посещении Сайта пользователем.

9.3. Отзыв согласия

Пользователи могут в любое время отозвать согласие на использование необязательных файлов cookie с помощью механизма управления cookie в один клик, доступного по ссылке настроек cookie на Сайте. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва. Строго необходимые файлы cookie не могут быть отключены, так как они необходимы для работы Сайта.

Меры безопасности

Оператор применяет соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, случайной утраты, уничтожения или раскрытия. Эти меры включают, помимо прочего:

Шифрование SSL/TLS для всех данных, передаваемых между устройством пользователя и Сайтом.
Двухфакторная аутентификация (2FA), доступная для учетных записей пользователей.
Разделение средств игроков и операционных счетов.
Системы мониторинга для предотвращения мошенничества, работающие на постоянной основе.
Контроль доступа, ограничивающий доступ к персональным данным только уполномоченным сотрудникам.

В случае утечки персональных данных, которая может повлечь за собой риск для прав и свобод субъектов данных, Оператор уведомит соответствующий надзорный орган и пострадавших пользователей в соответствии с применимым законодательством.

Ответственная игра и обработка данных

Персональные данные, включая историю игр, записи транзакций и данные сессий, обрабатываются в целях ответственной игры, включая применение самоисключения, лимитов на депозиты и лимитов на убытки. Эта обработка осуществляется во исполнение юридических обязательств и законного интереса Оператора по защите пользователей от вреда, возникающего в результате игорной деятельности.

Нигерия: Оператор действует в соответствии с требованиями Национальной комиссии по регулированию лотерей и соответствующих государственных органов. Заявки на самоисключение обрабатываются и соблюдаются в соответствии с требованиями государственных программ ответственной игры. Применяется обязательное предупреждение: Азартные игры могут вызывать привыкание. Только для лиц старше 18 лет.
ЮАР: Оператор поддерживает Национальную программу ответственной игры (NRGP). Пользователи могут зарегистрироваться для самоисключения через NRGP на сайте responsiblegambling.org.za. Проверка FICA завершается до любого вывода средств. Применяется обязательное предупреждение: Азартные игры могут вызывать привыкание. Только для лиц старше 18 лет.

Процедура подачи жалоб

Если пользователь считает, что его персональные данные обрабатывались способом, не соответствующим настоящей Политике или применимому законодательству, он должен сначала подать официальную жалобу через внутренний механизм рассмотрения жалоб, доступный в разделе «Контакты» на Сайте. Оператор подтвердит получение и ответит в течение тридцати (30) дней.

Если пользователь не удовлетворен ответом Оператора, он может передать жалобу в соответствующий надзорный орган:

Нигерия: Бюро по защите данных Нигерии (NDPB) — ndpb.gov.ng — complaints@ndpb.gov.ng
ЮАР: Информационный регулятор (ЮАР) — justice.gov.za/inforeg — complaints@justice.gov.za

Несовершеннолетние

Использование Сайта категорически запрещено лицам не достигшим 18-летнего возраста. Оператор намеренно не собирает и не обрабатывает персональные данные несовершеннолетних. Проверка возраста проводится в процессе регистрации. Если Оператору станет известно, что были собраны персональные данные несовершеннолетнего, такие данные будут незамедлительно удалены.
Изменения в настоящей Политике

Оператор оставляет за собой право обновлять или вносить изменения в настоящую Политику в любое время, чтобы отразить изменения в применимом законодательстве, нормативных требованиях или внутренних практиках обработки данных. О существенных изменениях зарегистрированные пользователи будут проинформированы по электронной почте или с помощью заметного уведомления на Сайте. Продолжение использования Сайта после уведомления об изменениях означает принятие обновленной Политики.