GDPR Соответствие
Последнее обновление April 18, 2026
В этом заявлении объясняется, как Gamblish соблюдает Общий регламент по защите данных (GDPR) при обработке персональных данных лиц в Европейской экономической зоне (ЕЭЗ). Gamblish управляет онлайн-игровой платформой и обязуется защищать ваши права на данные в соответствии с применимым законодательством.
Правовая основа обработки
- Договор , Обработка данных вашего аккаунта, баланса кошелька и транзакций необходима для предоставления игровых услуг, на которые вы зарегистрировались.
- Юридическое обязательство , Правила азартных игр и законы о борьбе с отмыванием денег требуют от нас проверять личность, регистрировать транзакции и хранить игровые записи не менее 7 лет.
- Законные интересы , Мониторинг ошибок (Sentry), предотвращение мошенничества и безопасность платформы. Мы соизмеряем эти интересы с вашими правами на конфиденциальность.
- Согласие , Push-уведомления (Firebase Cloud Messaging) и рекламные письма отправляются только с вашего явного согласия (opt-in).
Данные, которые мы обрабатываем
- Идентификационные данные , Имя, адрес электронной почты, аватар, роль и статус аккаунта
- Данные о местоположении , Страна, город, почтовый индекс, координаты (требуется для соблюдения юрисдикционных норм об азартных играх)
- Финансовые данные , Баланс кошелька, история пополнений/выводов, ссылки платёжных процессоров (Stripe, PayPal, MTN, Orange, NowPayments). Мы не храним номера карт.
- Игровые данные , История ставок, результаты игр, записи сессий, участие в розыгрышах
- Технические данные , IP-адрес, тип браузера, информация об устройстве, журналы ошибок (Sentry), выборки воспроизведения сеансов
Обработчики данных (субобработчики)
Gamblish привлекает следующих субобработчиков:
- Supabase Inc. , Хостинг базы данных (PostgreSQL), аутентификация пользователей. Данные хранятся в облачной инфраструктуре Supabase.
- Vercel Inc. , Хостинг веб-сайта и CDN.
- Stripe Inc. , Обработка карточных платежей и выплаты.
- PayPal Holdings Inc. , Обработка платежей.
- NOWPayments , Обработка криптовалютных платежей.
- Functional Software Inc. (Sentry) , Отслеживание ошибок и мониторинг производительности.
- Google LLC (Firebase) , Доставка push-уведомлений.
- Resend Inc. , Доставка транзакционных писем.
Хранение данных
- Данные аккаунта , Срок действия аккаунта плюс 30 дней после запроса на удаление (период мягкого удаления), затем безвозвратное удаление.
- Записи о транзакциях и играх , 7 лет (нормативное требование).
- Журнал аудита , Неизменяемые записи, хранящиеся бессрочно в целях нормативного соответствия. Их нельзя изменить или удалить.
- Журналы ошибок , 90 дней (хранение по умолчанию в Sentry).
Ваши права по GDPR
- Право на доступ (ст. 15) , Запросите копию всех персональных данных, которые мы храним о вас.
- Право на исправление (ст. 16) , Исправьте неточные данные через настройки аккаунта или связавшись с нами.
- Право на удаление (ст. 17) , Запросите удаление ваших данных. Примечание: правила азартных игр требуют от нас хранить записи о транзакциях 7 лет; удаление применяется только к нерегулируемым данным.
- Право на ограничение (ст. 18) , Потребуйте, чтобы мы ограничили обработку на время разрешения спора.
- Право на переносимость (ст. 20) , Запросите ваши данные в структурированном, машиночитаемом формате (JSON).
- Право на возражение (ст. 21) , Возражайте против обработки на основании законных интересов. Мы прекратим обработку, если не докажем наличие убедительных законных оснований.
- Право отозвать согласие (ст. 7) , Отзовите согласие на уведомления или маркетинг в любое время через настройки аккаунта.
Чтобы воспользоваться своими правами, напишите на dpo@gamblish.com. Мы ответим в течение одного месяца. Сложные запросы могут быть продлены ещё на два месяца с уведомлением.
Международные передачи данных
Ваши данные могут передаваться и обрабатываться в странах за пределами ЕЭЗ. Мы обеспечиваем наличие надлежащих гарантий, включая стандартные договорные условия (SCC), одобренные Европейской комиссией, и используем только субобработчиков, поддерживающих эквивалентные стандарты защиты данных.
Уведомление о нарушении данных
В случае нарушения безопасности персональных данных мы уведомим соответствующий надзорный орган в течение 72 часов с момента, когда нам стало об этом известно (ст. 33). Если нарушение может повлечь высокий риск для ваших прав и свобод, мы уведомим вас напрямую без неоправданной задержки (ст. 34).
Сотрудник по защите данных
С нашим сотрудником по защите данных можно связаться по адресу dpo@gamblish.com. DPO контролирует соблюдение GDPR, консультирует по оценкам воздействия на защиту данных и выступает контактным лицом для надзорных органов.
Надзорный орган
Вы имеете право подать жалобу в местный надзорный орган по защите данных, если считаете, что наша обработка нарушает GDPR.
Контакты
Общие вопросы: support@gamblish.com
Защита данных: dpo@gamblish.com