RiverlineНастоящая политика объясняет, какие персональные данные о вас мы храним, с какой целью, кто имеет к ним доступ, как долго мы их храним и какие действия вы можете в связи с этим предпринять. Она распространяется на сайт, через который вы зарегистрировались, и на каждый стол сети Riverline, за которым вы играете с этого аккаунта.
1. Кто отвечает за ваши данные
1.1 Контролёром ваших персональных данных является оператор, наименование которого указано на сайте, где вы зарегистрировались. Юридическое наименование этого оператора указано в нижнем колонтитуле каждой страницы, а его регистрационные данные — на странице «О нас». По любому вопросу, касающемуся настоящей политики, к нему можно обратиться через форму на странице «Помощь и контакты», выбрав Конфиденциальность или запрос данных, либо по адресу, который рум публикует в своём нижнем колонтитуле.
1.2 Riverline эксплуатирует платформу от имени оператора и обрабатывает ваши данные в соответствии со своим соглашением с оператором. Если вы играете за столом, общим для всей сети, Riverline также выступает контролёром записи об игре в целях проведения раздачи и расчёта по ней между игроками разных операторов.
1.3 Ваш оператор не назначил инспектора по защите данных. Если его лицензия или право страны, в которой он учреждён, требуют такого назначения, сведения о назначении и о том, как связаться с этим лицом, публикуются в настоящем разделе.
2. Что мы собираем и откуда
Мы собираем только то, что необходимо для работы сервиса. Каждая из приведённых ниже категорий существует в виде таблицы или записи в наших системах.
2.1 Данные аккаунта. Ваше имя пользователя, ваш адрес электронной почты, если вы его указали, хеш вашего пароля (сам пароль мы никогда не храним), факт и дата подключения приложения-аутентификатора, ваши заявления о возрасте и о достижении совершеннолетия, страна, которую вы указали, статус вашего аккаунта и даты вашего первого депозита и первого вывода. Источник: вы — при регистрации и в разделе «Аккаунт».
2.2 Данные об устройствах и сеансах. По каждому устройству, с которого вы входите: цифровой отпечаток, предоставляемый вашим браузером, строка user-agent браузера, последний сетевой (IP-)адрес, который он использовал, метка, если вы её задали, а также время первого и последнего появления устройства. По каждому входу: когда он произошёл, с какого устройства и адреса, когда сеанс использовался в последний раз и был ли он завершён и по какой причине. Источник: ваш браузер и наши серверы.
2.3 Данные о местоположении. Страна, которую наша пограничная инфраструктура определяет по вашему подключению, и, если подключён поставщик данных о местоположении, оценка этим поставщиком вашего подключения (страна, похоже ли оно на VPN, прокси или диапазон хостинга, и было ли устройство проверено). Источник: ваше подключение и, если подключён, поставщик подтверждения местоположения; см. раздел 5.
2.4 Сигналы честной игры. По каждому решению, которое вы принимаете за столом, клиент отправляет несколько сводных чисел, позволяющих отличить человека от скрипта: насколько изгибалась траектория вашего указателя и насколько менялась его скорость, как долго вы удерживали кнопку нажатой, насколько менялась сила нажатия на экран, если устройство её сообщает, сколько отсчётов указателя дало решение, сколько раз окно теряло фокус, пока решение было открыто, и на какое время, сколько длилось решение и сообщил ли браузер о признаке автоматизации. Сами положения указателя сводятся к этим числам в вашем браузере и никогда его не покидают: ни координаты, ни отметки времени отдельных событий, ни нажатия клавиш не отправляются, и ничто за пределами окна стола не считывается. Источник: клиент стола.
2.5 Игровые данные. Каждая раздача, в которой вы получаете карты: карты, каждое действие, его время, результат, взятый рейк, а также сид и обязательство (commitment), на основе которых была сформирована колода; столы и турниры, за которыми вы сидели, и время этого; ваши смены мест, пропуски раздач и тайм-ауты; а также ваши ответы на напоминания о времени в игре (reality checks). Источник: игровые серверы.
2.6 Данные чата и модерации. Каждое сообщение, которое вы отправляете за столом, каждое событие модерации, касающееся вас, и любое отключение чата или ограничение чата, применённое к вашему аккаунту, с указанием его причины и срока. Источник: вы и наша модерация.
2.7 Денежные данные. Ваш баланс и каждая запись в реестре, которая его изменяет: депозиты, транзакция в блокчейне и курс, по которому был зачислен каждый из них, бай-ины и выводы со стола (cash-outs), рейк, промо-начисления и блокировки, выводы, адреса, которые вы подтвердили и использовали, и каждая наложенная и снятая блокировка средств. Источник: реестр, касса и блокчейн.
2.8 Данные о личности и верификации. Документы, которые вы загружаете для проверки личности (паспорт, удостоверение личности, водительское удостоверение, подтверждение адреса, селфи), решение и примечание проверяющего, а также ваш уровень верификации. Источник: вы и наши проверяющие.
2.9 Данные проверки. Результат проверки адреса для депозита или адреса для вывода по санкционным спискам и известным сервисам-миксерам, а также любая оценка риска, присвоенная выводу. Источник: поставщики услуг проверки и наши правила оценки рисков; см. раздел 5.
2.10 Данные о лимитах и самоисключении. Каждый установленный вами лимит, каждое его изменение и момент вступления изменения в силу, каждый тайм-аут и каждое самоисключение. Источник: вы.
2.11 Данные поддержки и жалоб. То, что вы пишете в поддержку, и то, что мы отвечаем, а также запись о любой жалобе. Источник: вы и наши сотрудники.
2.12 Записи о доступе сотрудников. Каждое действие сотрудника в отношении вашего аккаунта записывается в журнал аудита с указанием личности сотрудника, действия и указанной причины. Источник: наши системы.
3. Для чего мы их используем и правовое основание
| Цель | Что мы используем | Основание |
|---|---|---|
| Проведение игр и правильный расчёт раздач | Данные аккаунта, игровые и денежные данные | Исполнение договора |
| Зачисление депозитов и выплата выводов | Денежные данные, данные о личности и данные проверки | Договор; юридическая обязанность (противодействие отмыванию денег) |
| Обеспечение безопасности вашего аккаунта и привязка сеансов к устройствам | Данные аккаунта, данные об устройствах и сеансах | Договор; наш законный интерес в предотвращении захвата аккаунта |
| Выявление сговора, ботов, чип-дампинга и других запрещённых практик | Игровые данные, данные чата, сигналы честной игры, данные об устройствах, сеансах и местоположении | Законный интерес в честности игр; договор (условия честной игры) |
| Проверка возраста, личности и источника средств; санкционная проверка; предоставление отчётности, где это требуется | Данные о личности, данные проверки и денежные данные | Юридическая обязанность |
| Применение лимитов, периодов паузы и самоисключений по всей сети | Данные о лимитах, данные аккаунта | Юридическая обязанность; договор |
| Соблюдение ограничений на территории, где разрешена игра на реальные деньги | Данные о местоположении | Юридическая обязанность (условия лицензии) |
| Правильная выплата по акциям и партнёрских комиссий | Игровые и денежные данные | Договор; законный интерес в предотвращении злоупотреблений акциями |
| Ответы на ваши обращения в поддержку и рассмотрение жалоб | Данные поддержки и всё, чего касается обращение | Договор |
| Ведение учёта, которого требует законодательство об азартных играх и о противодействии отмыванию денег | Всё перечисленное выше | Юридическая обязанность |
Мы не используем ваши данные для автоматизированного принятия решений, влекущих для вас правовые последствия, без проверки человеком: каждая санкция, выходящая за рамки предупреждения, каждое решение о личности и каждый отказ в выводе принимаются человеком, которому могут помогать перечисленные выше сигналы.
4. Кто имеет доступ к вашим данным
4.1 Сотрудники оператора — в рамках полномочий, предоставляемых им индивидуально и индивидуально отзываемых. Сотрудник видит только то, что охватывает его полномочие, и каждое его действие в отношении вашего аккаунта записывается с указанием его имени и причины. Сотрудники поддержки не могут видеть ваши карты в текущей раздаче; полномочие, открывающее карманные карты, намеренно не предоставляется поддержке, проверке денежных операций и ролям, работающим с клиентами.
4.2 Сотрудники платформы Riverline — в рамках той же модели полномочий, для проведения игр, расчётов по денежным средствам в сети, расследований нарушений честной игры и обеспечения безопасности платформы. Действия, доступные только на уровне платформы, такие как смена поставщика санкционной проверки или коммерческих условий оператора, требуют участия второго уполномоченного лица.
4.3 Другие игроки видят ваше имя пользователя, флаг вашей страны там, где он отображается, ваш стек, ваши действия, ваш чат, а ваши карты — только когда правила игры требуют их показа (при вскрытии или в раздаче, карты которой вы решили показать). Карты, которые вы сбросили в фолд или сбросили не показывая, другим игрокам не показываются — ни за столом, ни впоследствии.
4.4 Проверяющие личность видят загружаемые вами документы. Документы не возвращаются ни вам, ни кому-либо ещё через сервис; их читает только проверяющий, а в вашем представлении отображаются только статус и примечание проверяющего, но никогда — имя проверяющего.
4.5 Поставщики услуг, перечисленные в разделе 5, каждый из которых по договору обязан обрабатывать ваши данные только по нашему указанию.
4.6 Государственные и регулирующие органы — в случаях, когда это требуется или разрешено законом, включая регулятора в сфере азартных игр, органы финансовой разведки и налоговые органы, а также суды. Если мы обязаны сообщить о подозрительной деятельности, нам может быть запрещено сообщать вам о том, что мы это сделали.
4.7 Покупатель бизнеса оператора — в рамках его продажи, с соблюдением конфиденциальности и настоящей политики.
Мы не продаём персональные данные и не передаём их рекламодателям.
5. Поставщики услуг и международная передача данных
5.1 Хостинг. Платформа работает на арендованных серверах, и ваши данные хранятся и обрабатываются на них. Страны, в которых находятся эти серверы, определяются договорами хостинга, заключёнными вашим оператором; спросите через страницу «Помощь и контакты», и мы сообщим вам, где ваши данные хранятся на сегодняшний день.
5.2 Блокчейн. Депозиты и выводы — это транзакции в публичной сети Polygon, которые считываются и транслируются через двух независимых поставщиков узлов. Транзакция в публичном блокчейне является постоянной, публичной и находится вне нашего контроля; адрес, с которого вы вносите депозит и на который выводите средства, виден в этом блокчейне любому.
5.3 Санкционная проверка и проверка подверженности рискам. Адреса для депозита и вывода проверяются по ончейн-оракулу санкций и, если оператор подключил такого поставщика, у поставщика оценки подверженности рискам. Каждому из них передаётся только адрес в блокчейне; ваше имя, ваш адрес электронной почты и ваша игра не передаются.
5.4 Подтверждение местоположения. Если оператор подключил такого поставщика, поставщик подтверждения местоположения предоставляет подписанную оценку вашего подключения и устройства (пункт 2.3). Если такой поставщик используется для вашего рума, он указан в разделе Где можно играть.
5.5 Электронная почта. Транзакционные письма (подтверждение, сброс пароля, уведомления о безопасности, подтверждения вывода) отправляются через одного поставщика доставки электронной почты, который получает ваш адрес и сообщение. Ссылки в этих письмах сформированы так, что их секретная часть никогда не попадает в аналитику или в историю вашего браузера.
5.6 Аналитика. Только на публичных страницах Google Analytics 4 подсчитывает просмотры страниц с отключёнными рекламными функциями и персонализацией и без сохранения IP-адресов; он не загружается ни на одной странице, доступной после входа, ни на страницах, на которые вы переходите по ссылке из письма. Vercel Analytics подсчитывает просмотры страниц и не устанавливает файлы cookie. Ни один из них не получает сведений о вашем аккаунте. См. Политику в отношении cookie.
5.7 Поставщик может находиться за пределами страны вашего проживания. Если право страны вашего проживания требует мер защиты при передаче данных, договор оператора с этим поставщиком их предусматривает, и по запросу через страницу «Помощь и контакты» мы сообщим вам, какие именно.
6. Как долго мы их храним
| Данные | Срок хранения | Причина |
|---|---|---|
| Данные аккаунта, данные о личности и денежные данные | Не менее срока, требуемого законодательством о противодействии отмыванию денег и об азартных играх после закрытия аккаунта | Законодательство о противодействии отмыванию денег и об азартных играх |
| Записи о раздачах, включая сид и обязательство (commitment) | Столько, сколько они могут понадобиться в качестве доказательства по раздаче | Спор или дело о нарушении честной игры спустя месяцы может быть разрешено только на основании записи |
| Записи чата и модерации | Вместе с раздачей, к которой они относятся, и в течение срока действия любого ограничения, которое они обосновывают | Доказательства по делам о сговоре и поведении |
| Записи об устройствах и сеансах | Срок жизни сеанса, а затем — пока они необходимы для выявления злоупотреблений | Выявление захвата аккаунтов и мультиаккаунтинга |
| Лимиты, тайм-ауты и самоисключения | Срок действия ограничения, а затем — чтобы его можно было доказать; самоисключение хранится столько, сколько оно может применяться | Без записи ограничение невозможно применять по всей сети |
| Результаты проверки | Вместе с денежной записью, к которой они относятся | Юридическая обязанность |
| Записи аудита действий сотрудников | Вместе с записью аккаунта, к которой они относятся | Доказательство для регулятора того, кто и что сделал |
| Переписка с поддержкой | Пока жалоба не закрыта, а затем — как доказательство того, как она была рассмотрена | Рассмотрение жалоб |
Мы не указываем в этой таблице сроки в годах, поскольку эти сроки устанавливаются лицензией вашего оператора, а у него её пока нет. Когда она появится, каждый срок будет указан здесь в виде числа. До тех пор ничего не удаляется по графику, и настоящий раздел прямо об этом говорит, вместо того чтобы обещать удаление, которое не выполняет ни одна задача.
Когда вы закрываете аккаунт, персональные поля, хранение которых закон от нас не требует, по запросу обезличиваются; записи, которые закон обязывает нас хранить, хранятся, а затем удаляются.
7. Ваши права
В зависимости от места вашего проживания у вас есть некоторые или все из следующих прав. Большинство из них вы можете осуществить самостоятельно в разделе «Аккаунт»; остальные — через форму на странице «Помощь и контакты» в категории Конфиденциальность или запрос данных, с адреса электронной почты, зарегистрированного в вашем аккаунте.
- Доступ. Ознакомиться с персональными данными, которые мы о вас храним. Ваш профиль, устройства и лимиты находятся в разделе «Аккаунт», ваши завершённые раздачи — в «Истории раздач», а ваши депозиты и выводы — в «Кассе»; полная копия предоставляется по запросу.
- Исправление. Исправить свой профиль в разделе «Аккаунт». Некоторые поля (заявление о возрасте, подтверждённые сведения о личности) нельзя изменить без повторной верификации.
- Переносимость. Запросить копию предоставленных вами данных в машиночитаемом формате через страницу «Помощь и контакты».
- Удаление. Запросить закрытие вашего аккаунта и обезличивание ваших персональных данных. Мы обязаны хранить записи, указанные в разделе 6, в течение установленных для них сроков; остальное обезличивается.
- Возражение и ограничение. Возразить против обработки, основанной на законном интересе, или попросить нас ограничить обработку до разрешения вопроса. Мы объясним, если преобладающий интерес, например честность игр или юридическая обязанность, означает, что мы должны продолжить обработку.
- Выйти на любом устройстве. В разделе «Аккаунт → Сессии», в любое время.
- Отозвать согласие, если обработка основана на нём, без влияния на то, что было сделано ранее.
- Подать жалобу в орган по защите данных страны вашего проживания. Если собственный надзорный орган вашего оператора назван в его лицензии, он также указывается в настоящем разделе.
Мы отвечаем на запрос в срок, предоставленный нам правом страны вашего проживания, и можем попросить вас подтвердить свою личность, прежде чем выполнить запрос.
8. Безопасность
8.1 Пароли хранятся только в виде хешей Argon2id, а код приложения-аутентификатора, который был использован один раз, нельзя использовать повторно. Сеансы привязаны к цифровому отпечатку устройства и обновляются при каждом продлении; токен доступа действует десять минут. Каждый вывод требует второго фактора.
8.2 Доступ сотрудников осуществляется на основании индивидуально предоставленного полномочия, и каждое действие сотрудника в отношении вашего аккаунта записывается. Действие, связанное с ручным перемещением денежных средств, предлагается одним сотрудником, а решение по нему принимает другой, и база данных отклоняет запись, если оба действия выполняет одно и то же лицо. Собственный владелец платформы является единственным исключением из этого правила, и его решение записывается от его имени.
8.3 Документы, удостоверяющие личность, ограничены по размеру и типу, хешируются, чтобы повторная загрузка не создавала второй копии, и доступны для чтения только проверяющему.
8.4 Кошелёк, в котором хранятся средства игроков, изолирован в собственном сегменте сети, доступен только со шлюза, и его ключи подписи никогда не находятся в сервисе, обслуживающем сайт. Средства сверх суммы, необходимой для немедленных выводов, хранятся так, что для их перевода сотрудникам нужна аппаратная подпись.
8.5 Если нам станет известно о нарушении, затрагивающем ваши данные, мы уведомим вас и соответствующий орган в срок, установленный законом.
9. Дети
Сервис предназначен для взрослых. Мы сознательно не храним данные о лицах младше 18 лет (или возраста совершеннолетия по месту их проживания). Аккаунт, который, как будет установлено, принадлежит несовершеннолетнему, закрывается, а его данные удаляются, за исключением случаев, когда закон требует их хранения; любые средства возвращаются на источник, если это допускает закон.
10. Изменения настоящей политики
Дата текущей версии указана в начале этой страницы. О существенном изменении объявляется в вашем аккаунте до его вступления в силу.
11. Вопросы
Любые вопросы по настоящей политике и любые запросы в соответствии с разделом 7 направляются через форму на странице «Помощь и контакты» в категории Конфиденциальность или запрос данных. Она поступает в почтовый ящик поддержки рума независимо от того, выполнили ли вы вход.