Политика конфиденциальности Pariwin

Эта Политика конфиденциальности описывает, как Pariwin собирает, использует, хранит и защищает персональные данные пользователей. Документ соответствует стандартам GDPR и применимым нормам защиты персональных данных. Материалы рассчитаны на совершеннолетних пользователей — возраст доступа к платформе 21+.

Мы относимся к персональным данным как к ресурсу, доверенному вами под конкретную цель — предоставление игровых услуг и обеспечение безопасности транзакций. Объём собранных данных минимально необходим, сроки хранения привязаны к реальным юридическим требованиям, а доступ ограничен уполномоченным персоналом. Эта Политика фиксирует ваши права и механизмы их реализации в одном документе, чтобы вы могли контролировать свои данные осознанно.

Сфера действия Политики

Политика применяется ко всем пользователям, которые взаимодействуют с Pariwin через официальный сайт, мобильное приложение или мобильную версию в браузере. Она охватывает все этапы взаимодействия — от первого визита на сайт без регистрации до активного пользования аккаунтом и его закрытия.

Политика не распространяется на сторонние сайты, на которые ведут ссылки с нашей платформы. У каждого стороннего сайта собственная политика конфиденциальности, с которой рекомендуем ознакомиться отдельно перед взаимодействием.

Контролёр персональных данных

Контролёр персональных данных (Data Controller) в понимании GDPR — оператор платформы. Его название, юридический адрес, контакт уполномоченного лица по вопросам защиты данных (DPO) и надзорный орган указаны в реквизитах на официальном сайте бренда, в разделе «Условия обслуживания».

Используя официальный сайт или мобильное приложение Pariwin, вы подтверждаете, что прочитали и поняли эту Политику. Если вы не согласны с условиями обработки данных, не используйте платформу и не создавайте аккаунт.

Категории данных, которые мы собираем

Pariwin собирает несколько категорий персональных данных, необходимых для работы платформы, выполнения регуляторных требований AML/KYC и обеспечения безопасности транзакций. Объём данных минимально необходим для конкретной цели.

Некоторые данные вы предоставляете нам добровольно при регистрации и использовании платформы. Другие собираются автоматически техническими средствами — это стандартная практика для любого веб-сервиса. Третьи поступают от третьих сторон — платёжных провайдеров, KYC-сервисов, игровых студий — в рамках выполнения договорных обязательств.

Мы не собираем чувствительные категории данных — расовое или этническое происхождение, политические взгляды, религиозные убеждения, данные о здоровье или сексуальной ориентации. Такие данные не нужны для работы gambling-платформы и не запрашиваются ни на каком этапе использования сервиса.

Номера банковских карт при пополнении хранятся в замаскированном виде — видны только первые и последние четыре цифры. Полный номер обрабатывает платёжный провайдер в соответствии со стандартом PCI DSS; мы не имеем доступа к полным платёжным реквизитам.

Правовые основания обработки

Обработка персональных данных осуществляется на нескольких правовых основаниях в соответствии со статьёй 6 GDPR. Каждая категория данных привязана к конкретному основанию, а не собирается «про запас».

Данные обрабатываются на четырёх правовых основаниях:

• Исполнение договора (Art. 6(1)(b) GDPR): данные, необходимые для предоставления услуг — регистрационные, платёжные, игровые
• Юридическая обязанность (Art. 6(1)(c) GDPR): данные KYC и AML-верификации в соответствии с требованиями регулятора
• Легитимный интерес (Art. 6(1)(f) GDPR): технические данные для антифрода и защиты от злоупотреблений
• Согласие (Art. 6(1)(a) GDPR): маркетинговые коммуникации, персонализированная реклама, необязательные cookies

Сроки хранения

Персональные данные хранятся только в течение срока, необходимого для достижения заявленных целей или выполнения регуляторных требований. Сроки различаются по категориям данных.

Получатели данных

Персональные данные могут передаваться ограниченному кругу третьих лиц, необходимых для работы платформы. Каждый получатель обязан обеспечить уровень защиты данных не ниже нашего.

Данные могут передаваться таким категориям получателей:

• Платёжные провайдеры: для обработки депозитов и выводов (Visa, Mastercard, банки, крипто-процессоры)
• KYC-провайдеры: для верификации документов и проверки личности
• Поставщики игр: для функционирования игрового каталога
• Аналитические сервисы: для обезличенной статистики (Google Analytics или аналоги)
• Регуляторные органы: по юридическому требованию в рамках законных расследований
• Юридические консультанты: в случае споров или проверок

Мы не продаём ваши персональные данные третьим лицам. Передача данных для маркетинговых целей вне Pariwin возможна только при отдельном явном согласии.

Права пользователя

Согласно GDPR (статьи 15–22), вы имеете следующие права в отношении своих персональных данных. Реализация этих прав бесплатна и не влияет на ваше дальнейшее пользование платформой — за исключением случаев, когда реализация права делает невозможным предоставление услуг.

GDPR даёт пользователю такие права:

• Право доступа (Art. 15): получить копию ваших персональных данных, которые мы обрабатываем
• Право на исправление (Art. 16): исправить неточные или неполные данные
• Право на удаление (Art. 17): требовать удаления данных при определённых условиях (право быть забытым)
• Право на ограничение обработки (Art. 18): временно ограничить обработку в случае спорных данных
• Право на переносимость (Art. 20): получить данные в структурированном формате и передать их другому контролёру
• Право на возражение (Art. 21): возразить против обработки для маркетинговых целей или на основании легитимного интереса
• Право не быть объектом автоматизированного решения (Art. 22): требовать участия человека в решениях, которые значительно влияют на вас

Для реализации любого из этих прав отправьте запрос на [email protected] с пометкой «GDPR-запрос». Ответ поступает в течение 30 дней; в сложных случаях срок может быть продлён до 60 дней с предварительным уведомлением.

Для идентификации личности заявителя мы имеем право запросить дополнительные данные — это необходимо для защиты от несанкционированных запросов от имени других пользователей. Объём проверочных данных минимален и не превышает уровня, необходимого для достоверной идентификации.

Некоторые права могут быть ограничены в случаях, когда их реализация противоречит другим юридическим обязательствам. Например, право на удаление не может быть реализовано в отношении данных, которые мы обязаны хранить по AML-регуляциям в течение 7 лет. В таких случаях мы объясняем основание отказа в письменном виде.

Право на жалобу

Если вы считаете, что ваши права нарушены, вы можете подать жалобу в надзорный орган по месту регистрации оператора. Это не лишает вас права на судебную защиту. Мы рекомендуем сначала обратиться к нашему DPO для внесудебного разрешения спора.

Жалоба в надзорный орган подаётся в письменной форме с изложением сути нарушения, подтверждающими документами и контактными данными заявителя. Надзорный орган обязан рассмотреть жалобу и проинформировать заявителя о результатах проверки в срок, установленный законодательством.

Безопасность данных

Мы внедряем технические и организационные меры для защиты персональных данных от несанкционированного доступа, потери, изменения или раскрытия. Защита построена на нескольких уровнях и обновляется в соответствии с актуальными угрозами.

Защита построена на таких мерах:

• Шифрование трафика: TLS 1.3 для всех соединений между браузером и сервером
• Двухфакторная аутентификация: SMS-код или приложение для входа в кабинет
• Шифрование сохранённых данных: KYC-документы хранятся в зашифрованном виде
• Ограничение доступа: персональные данные доступны только уполномоченным сотрудникам по принципу минимальной необходимости
• Регулярные аудиты: проверка систем безопасности и процедур обработки данных
• Планы реагирования: процедуры действий в случае инцидента с данными
• Логирование доступа: запись всех обращений к персональным данным для последующего аудита
• Обучение персонала: регулярные тренинги сотрудников по вопросам конфиденциальности

Несмотря на внедрённые меры, ни одна система интернет-безопасности не является абсолютно защищённой. Мы не можем гарантировать полную защищённость данных, но делаем всё технически возможное для минимизации рисков. Пользователи также несут ответственность за защиту собственных учётных данных — использование надёжного пароля, включение 2FA, ограничение доступа к устройству.

Уведомление о нарушении

В случае утечки данных, которая может представлять риск для прав и свобод пользователей, мы уведомим надзорный орган в течение 72 часов в соответствии с требованиями GDPR. Если риск высокий, мы также уведомим пострадавших пользователей напрямую.

Трансграничная передача данных

Некоторые наши поставщики услуг могут находиться вне юрисдикции первичного контролёра. В таких случаях передача данных осуществляется на основании стандартных договорных положений, одобренных Европейской комиссией, или других юридически приемлемых механизмов.

Автоматизированное принятие решений

Мы используем автоматизированные системы для антифрод-мониторинга и выявления подозрительных транзакций. Эти системы не принимают окончательных решений о блокировке аккаунтов — финальное решение всегда принимает человек. Вы имеете право обжаловать результат автоматизированной оценки через обращение в поддержку.

Автоматизированный анализ охватывает паттерны поведения, географию IP-адресов, характеристики устройств, ставки и платёжные операции. Цель — выявить злоупотребления бонусами, мультиаккаунтинг, мошеннические транзакции и случаи, когда аккаунт используется третьими лицами без ведома владельца.

Результаты автоматизированной оценки не используются для маркетингового профилирования или передачи третьим лицам вне задач безопасности. Вы всегда имеете право получить объяснение механизма решения и обжаловать его через DPO.

Cookies и трекинговые технологии

Мы используем cookies и похожие технологии для авторизации, сохранения настроек, аналитики и персонализации. Детальная информация о категориях cookies, сроках их действия и механизмах управления изложена в отдельной Политике использования cookies.

При первом визите сайта появляется баннер согласия с возможностью выбрать категории cookies. Необходимые cookies устанавливаются всегда для базовой работы платформы; функциональные, аналитические и маркетинговые — только при отдельном согласии пользователя.

Маркетинговые коммуникации

При отдельном согласии мы можем отправлять маркетинговые сообщения о новых играх, акциях, бонусах и турнирах. Каналы коммуникации — email, SMS, push-уведомления в приложении, мессенджеры.

Отозвать согласие можно в любой момент через ссылку «Отписаться» в каждом письме, настройки кабинета или запрос в поддержку. Отзыв согласия не влияет на транзакционные и сервисные коммуникации — сообщения о статусах выплат, KYC-запросы, изменения в T&C будут поступать независимо от маркетинговых настроек.

Обновление политики

Эта Политика может обновляться в связи с изменениями законодательства, внедрением новых технологий или изменением состава поставщиков услуг. Актуальная редакция всегда публикуется на этой странице с указанием даты последнего обновления. О существенных изменениях мы уведомим через email или уведомление в кабинете.

Контактные данные

По вопросам относительно этой Политики и обработки персональных данных обращайтесь:

• DPO: запрос через [email protected] с пометкой «GDPR»
• Общая поддержка: [email protected]
• Юридический адрес контролёра: в реквизитах на официальном сайте бренда

Актуально по состоянию на: 26 августа 2026 года. Эта версия Политики заменяет все предыдущие редакции.