Политика конфиденциальности

Документ описывает, какие сведения о посетителях получает сайт fraga-kazakhstan-casino.com, зачем они нужны, сколько хранятся, кому передаются и как вы можете этим управлять. Формулировки намеренно простые: важно, чтобы вы поняли, что происходит с вашими данными.

Мы ведём независимый информационный обзор Fraga Casino для читателей из Казахстана. Мы не оператор азартных игр: не принимаем ставки, не открываем игровые счета, не храним и не переводим средства, не начисляем бонусы. Для темы приватности отсюда следует главное: у нас нет игрового профиля, платёжной информации, паспортных данных и истории транзакций. Всё это остаётся у площадки, если вы решите на ней зарегистрироваться.

Материалы адресованы лицам от 21 года: таков возрастной ценз для азартных игр в Казахстане. Онлайн-казино в республике не лицензируются, поэтому офшорный документ площадки ничего не говорит о её статусе в РК.

Обработка ведётся в соответствии с применимым законодательством о персональных данных. Дальше идёт конкретика по каждому пункту.

Чего мы не делаем

Начнём с отрицаний, потому что они точнее описывают реальность сайта, чем перечень «мы ценим вашу приватность».

• Не запрашиваем удостоверение личности, ИИН, номер карты и банковские реквизиты. Форм для этого на сайте нет.
• Не заводим личных кабинетов, не храним паролей, не выдаём учётных записей.
• Не продаём и не сдаём в аренду данные посетителей рекламным сетям и брокерам данных.
• Не строим рекламных профилей и не занимаемся поведенческим таргетингом.
• Не рассылаем писем без запроса: подписки на рассылку у сайта не существует.
• Не передаём сведения о посетителях оператору казино: технической интеграции с площадкой у нас нет.

Если вам когда-нибудь придёт письмо «от нашего имени» с просьбой прислать документы, реквизиты или оплатить что-либо, это не мы. Признаки поддельных обращений и копий сайта разобраны в разделе про защиту от мошеннических копий.

Какие данные обрабатываются

Технические данные при посещении

Любой веб-сервер записывает служебные сведения о запросе — без этого он не сможет отдать страницу и отличить читателя от бота. В журналах фиксируются: IP-адрес, дата и время запроса, адрес запрошенной страницы, адрес предыдущей страницы, строка User-Agent с названием и версией браузера и операционной системы, код ответа сервера, объём переданных данных.

Мы не сопоставляем эти записи с именами. Для нас это диагностический материал: почему страница отдалась с ошибкой, откуда идёт всплеск запросов, не пытается ли кто-то перебирать адреса.

Обезличенная аналитика

Счётчик посещаемости собирает статистику просмотров: какие материалы читают, сколько времени проводят, с какого устройства заходят, с какой шириной экрана, из какого региона на уровне города, по какой ссылке пришли. IP-адрес в аналитике усечён, идентификатор визита случайный и с личностью не связан.

Эти данные нужны для редакционных решений. Если страница вывода средств дочитывается до конца, а таблица платежей на мобильном закрывается на середине, значит, таблицу нужно переверстать. Никаких выводов о конкретном человеке отсюда не делается и делаться не может.

Данные, которые вы отправляете сами

Когда вы пишете нам письмо или заполняете форму обратной связи, вы передаёте ровно то, что решили передать: адрес электронной почты (иначе ответить некуда), имя или псевдоним по желанию, текст обращения и приложенные файлы.

Просьба, которую мы повторяем во всех документах: не присылайте лишнего. Для правки цифры в таблице не нужны ни ваш ИИН, ни скан удостоверения, ни скриншот банковского приложения с балансом. Если такие сведения попадут в письмо, мы удалим их из переписки и попросим прислать обращение заново без них.

Данные, которых мы касаемся косвенно

У файлов cookie и хранилищ браузера свои сроки, категории и пошаговая инструкция по отключению в каждом браузере. Всё это вынесено в политику использования файлов cookie, здесь дублировать не будем.

Категории данных: цель, основание, срок хранения

Сроки указаны как предельные. Данные удаляются раньше, если отпала цель обработки или вы попросили об удалении.

Правовые основания

Оснований у нас всего три, и каждое привязано к конкретной категории.

Ваше согласие. Работает для всего необязательного: аналитики, настроек отображения. Даётся нажатием на баннере cookie, отзывается в один клик в любой момент. Отказ ничего не ломает, сайт читается в полном объёме.

Законный интерес. Покрывает то, без чего сайт нельзя ни отдать, ни защитить: журналы сервера, фильтрацию автоматических запросов, защиту форм от спама. Мы проверяем соразмерность: собираем минимум, храним недолго, для маркетинга не используем.

Исполнение вашего запроса. Если вы написали нам, обработка адреса и текста письма остаётся единственным способом ответить. Отдельного согласия здесь не требуется, оно выражено самим фактом обращения.

Обработки на основании договора у нас нет, потому что договоров с посетителями сайт не заключает.

Цели обработки

1. Отдать страницу технически исправно и в приемлемом виде на любом устройстве.
2. Защитить ресурс от автоматических атак, перебора адресов и спам-рассылок через формы.
3. Ответить на ваше обращение и, если вы указали на ошибку, исправить материал.
4. Понять в обезличенном виде, какие темы читателям действительно нужны.
5. Соблюсти требования законодательства, включая ответы на законные запросы уполномоченных органов.

Целей, связанных с рекламой, скорингом, автоматическим принятием решений о человеке или профилированием, у нас нет. Автоматизированной обработки, которая порождала бы для вас юридические последствия, на сайте не происходит.

Кому передаются данные

Полностью самостоятельно сайт работать не может: он размещается на чужих серверах и пользуется чужой почтой. Круг получателей ограничен и выглядит так.

Хостинг-провайдер

Обрабатывает трафик и хранит журналы сервера — это неизбежное следствие размещения сайта. Провайдер выступает обработчиком, действует по нашему поручению и не вправе использовать данные в собственных целях.

Сервис веб-аналитики

Получает обезличенную статистику посещений при условии, что вы согласились на аналитические cookie. Отказались, и код счётчика не загружается вовсе, передавать нечего.

Почтовый провайдер

Через него проходит переписка по обращениям. Здесь действует стандартная оговорка: электронная почта в принципе не является защищённым каналом, письмо проходит через несколько серверов. Поэтому не пересылайте нам конфиденциальные документы.

Инфраструктура доставки контента

Распределённая сеть, ускоряющая загрузку страниц и фильтрующая вредоносный трафик, видит IP-адрес и заголовки запроса. Содержимое ваших писем через неё не проходит.

По требованию закона

Данные могут быть переданы уполномоченным органам, если поступит законный, обоснованный и оформленный по установленной процедуре запрос. Мы проверяем такие обращения на соответствие форме и объёму и не передаём больше запрошенного. Устные просьбы «прислать логи» без документального основания не исполняются.

Никаким другим третьим лицам (рекламодателям, рекламным сетям, брокерам данных, оператору казино) сведения о посетителях не передаются.

Международная передача данных

Серверы хостинга, сервис аналитики и почтовый провайдер могут физически находиться за пределами Казахстана. Это обычная ситуация для интернет-проекта, и полностью локализовать инфраструктуру информационного сайта технически затруднительно.

При выборе подрядчиков мы ориентируемся на тех, кто декларирует соблюдение общепринятых требований к защите персональных данных и заключает соответствующие соглашения об обработке. Гарантировать при этом, что зарубежный правовой режим совпадает с казахстанским во всех деталях, мы не можем, и честнее сказать об этом прямо, чем промолчать.

Объём передаваемого минимален: технические журналы и обезличенная статистика. Специальных категорий данных (сведения о здоровье, убеждениях, биометрия) мы не собираем и, соответственно, не передаём.

Ваши права и как ими воспользоваться

Права у вас есть независимо от того, регистрировались вы где-либо или просто открыли страницу. Ниже перечислено, что именно можно потребовать и как это сделать на практике.

Право знать, что о вас обрабатывается

Вы можете запросить перечень сведений, которые у нас есть, цели обработки и круг получателей. Оговорка честности: у сайта без регистрации набор данных крайне скудный, и по одному лишь адресу почты найти в журналах сервера «ваши» строки чаще всего невозможно. Если вы обращались к нам письмом, поднимается история переписки.

Право на исправление

Если в переписке содержится неточность (ошибка в вашем адресе, неверно записанное имя), напишите, и мы исправим.

Право на удаление

Вы вправе потребовать удалить вашу переписку и связанные с ней данные. Мы удалим всё, кроме того, что обязаны сохранить: например, юридическая переписка о претензии хранится дольше в силу требований к срокам.

Право отозвать согласие

Отзывается в любой момент через ссылку «Настройки cookie» внизу любой страницы или очисткой данных сайта в браузере. Отзыв действует на будущее и не отменяет обработку, законно совершённую до него.

Право возразить против аналитики

Отдельное обращение для этого не нужно: достаточно отказаться от необязательных cookie либо включить в браузере сигнал Global Privacy Control — мы его уважаем.

Право пожаловаться

Если наш ответ вас не устроил, вы можете обратиться в уполномоченный орган по защите персональных данных. Мы не считаем такое обращение чем-то враждебным и не ограничиваем доступ к сайту тем, кто им воспользовался.

Как подать запрос: порядок

1. Отправьте письмо на [email protected] с темой «Запрос по персональным данным».
2. Укажите, какое именно право вы реализуете: доступ, исправление, удаление, отзыв согласия.
3. Приведите сведения, по которым вас можно найти в наших записях: адрес почты, с которого шла переписка, примерную дату обращения, тему письма.
4. Опишите желаемый результат: «удалить всю переписку», «исправить адрес», «прислать перечень данных».
5. Отправляйте с того же адреса, с которого велась переписка. Это единственная доступная нам проверка: документы для подтверждения личности мы не запрашиваем принципиально, потому что не хотим получать сканы удостоверений.
6. Дождитесь ответа и проверьте папку «Спам» через пару дней.

Плату за обработку запросов мы не берём. Повторные однотипные запросы, направляемые подряд без новых обстоятельств, могут рассматриваться дольше.

Права, способы реализации и сроки ответа

Сроки — ориентир по обычной загрузке редакции. В праздники и в периоды крупных обновлений сайта очередь идёт медленнее. Полный перечень адресов и назначение каждого приведены на странице контактов сайта.

Как мы защищаем данные

Абсолютной защиты в интернете не существует, и обещать «стопроцентную конфиденциальность» было бы неправдой. Мы принимаем разумные технические и организационные меры, соразмерные объёму обрабатываемого.

• Весь трафик идёт по HTTPS: соединение шифруется, содержимое страниц и форм не читается посторонними в сети.
• Доступ к серверу ограничен узким кругом лиц и защищён отдельными учётными данными.
• Журналы сервера хранятся ограниченный срок и удаляются по ротации автоматически.
• В аналитику передаётся усечённый IP-адрес, идентификаторы не связываются с контактными данными.
• Формы защищены от автоматической отправки, поля не логируются посимвольно.
• Служебные файлы, резервные копии и конфигурации закрыты от публичного доступа.
• Подрядчики выбираются с учётом их обязательств по защите данных.

Мы сознательно строим сайт так, чтобы защищать было почти нечего: чем меньше собрано, тем меньше можно потерять.

Если инцидент всё-таки произойдёт

При обнаружении утечки, затрагивающей данные посетителей, мы устраняем причину, оцениваем объём и характер затронутого, уведомляем пострадавших по имеющимся адресам и информируем уполномоченный орган, если этого требует закон. Замалчивать такое мы не станем.

Данные несовершеннолетних и лиц младше 21 года

Сайт не предназначен для детей и подростков. Материалы адресованы совершеннолетним читателям, а по тематике азартных игр аудитория ещё уже: от 21 года, поскольку именно такой ценз действует в Казахстане.

Мы не собираем данные о возрасте и технически не можем проверить, сколько лет посетителю: любая онлайн-проверка возраста на информационном сайте обходится за минуту. Поэтому основная нагрузка ложится на родительский контроль. Так обстоит дело на любом открытом ресурсе.

Что можно сделать со стороны семьи: включить фильтрацию контента на уровне операционной системы и роутера, использовать функции «Экранное время» и «Родительский контроль», установить специализированные блокировщики тематических сайтов.

Если вы полагаете, что нам поступили данные несовершеннолетнего, напишите, и мы удалим их без дополнительных условий. Признаки формирующейся зависимости и механизм самоограничения через eGov Mobile разобраны в материале об ответственном отношении к игре.

Переходы на внешние ресурсы

На сайте есть ссылки на сторонние ресурсы, включая сайт оператора казино. После перехода вы попадаете в чужую юрисдикцию приватности: там действуют собственные политики, собственные cookie и собственные правила обработки.

Мы не контролируем эти ресурсы и не отвечаем за то, что они собирают. Читайте их документы отдельно. Наша ответственность заканчивается на границе домена; тот же принцип зафиксирован в условиях использования материалов сайта.

Изменения политики

Документ обновляется при изменении состава обрабатываемых данных, смене подрядчика, появлении новых форм на сайте или изменении требований законодательства о персональных данных. Дата последней редакции указывается внизу страницы.

Существенные изменения (новая категория данных, новый получатель, расширение целей) сопровождаются заметным уведомлением на сайте и повторным запросом согласия там, где оно требуется. Рассылок об изменениях не будет: подписки у сайта нет, и заводить её ради уведомлений о правках мы не станем.

Действующей считается версия, опубликованная на этой странице. Архива предыдущих редакций мы не ведём, но по запросу можем описать, что именно менялось.

Частые вопросы

Вы собираете мои паспортные данные или ИИН? Нет и не будем. Верификацию проводит оператор казино на своей стороне, если вы у него регистрируетесь. У нашего сайта нет ни форм, ни оснований для запроса таких сведений.

Я просто читаю статьи. Что вы обо мне знаете? IP-адрес, браузер, устройство, открытые страницы — то, что попадает в журналы любого веб-сервера. Плюс обезличенная статистика, если вы согласились на аналитику. Имени, телефона и почты у нас нет.

Можно ли пользоваться сайтом полностью анонимно? Читать можно. Откажитесь от необязательных cookie, и останутся только технические записи, которые нужны серверу для ответа. Полностью скрыть IP от сервера средствами самого сайта невозможно: без адреса некуда отправить страницу.

Что будет с моим письмом после того, как вопрос закрыт? Переписка хранится ограниченный срок, чтобы можно было поднять историю правки, если тема всплывёт снова. Затем удаляется. По вашему запросу удаляется раньше.

Вы передадите мои данные казино, если оператор попросит? Нет. Оператор не является получателем данных наших посетителей, и обращение представителя площадки не изменит этого. Юридическая переписка с оператором ведётся по существу материалов, а не по читателям.

Как быстро вы ответите на запрос об удалении? Ориентир — до десяти рабочих дней. На практике простые запросы закрываются быстрее, поскольку объём данных невелик.

Используете ли вы искусственный интеллект для анализа посетителей? Систем автоматического принятия решений о людях, скоринга и профилирования на сайте нет. Аналитика агрегированная и о конкретном человеке ничего не сообщает.

Где почитать сам обзор площадки? Основной материал с бонусами, платежами, сроками вывода и честным разбором минусов лежит на главной странице обзора Fraga Casino.

Материалы сайта носят информационный характер и предназначены для лиц старше 21 года. Азартные игры связаны с риском финансовых потерь. Телефоны психологической помощи в Казахстане: 111 и 150. Самоограничение на участие в азартных играх оформляется через приложение eGov Mobile.