Политика конфиденциальности

Ваша приватность — не формальность, а операционный приоритет Оператора платформы jonny24.org. Мы собираем ровно столько информации, сколько необходимо для качественного обслуживания, защищаем её современными технологиями и никогда не используем вопреки вашим интересам. Этот документ объясняет, как именно устроена наша система обращения с персональными данными — от момента их поступления до момента уничтожения.

Что попадает в нашу систему

В зависимости от источника все данные делятся на три потока.

Первый поток — ваши прямые сообщения. Это всё, что вы сознательно вводите в поля регистрационной формы и личного кабинета: полное имя, дата рождения, гражданство, почтовый и электронный адреса, телефон, реквизиты платёжных инструментов. Сюда же относятся сканы документов, загруженные для прохождения KYC, и любые обращения, направленные вами через каналы обратной связи.

Второй поток — автоматические слепки. Каждый раз, когда вы открываете сайт или приложение, серверная инфраструктура фиксирует набор технических параметров: сетевой адрес соединения, цифровой отпечаток устройства и браузера, языковые настройки, часовой пояс, приблизительную геолокацию. Параллельно записывается карта вашей навигации — посещённые страницы, время пребывания, нажатия кнопок, источник перехода.

Третий поток — внешние подтверждения. При необходимости мы получаем фрагменты информации от платёжных шлюзов, верификационных служб или государственных реестров. Это происходит исключительно для сверки уже имеющихся данных или для выполнения нормативных обязательств — и никогда за пределами минимально необходимого объёма.

Зачем это нужно

Мы не накапливаем данные ради самого факта их наличия. Каждая операция обработки привязана к конкретной задокументированной цели:

• создание вашего аккаунта, его техническая поддержка и администрирование;
• подтверждение вашей личности и возраста в соответствии с регуляторными требованиями;
• проведение финансовых операций — зачисление депозитов, расчёт выигрышей, обработка выводов;
• обнаружение аномалий, которые могут свидетельствовать о мошенничестве, взломе аккаунта или отмывании средств;
• технические уведомления — изменение статуса транзакции, обновление правил, плановое обслуживание;
• статистический анализ поведенческих паттернов для совершенствования интерфейса и стабильности сервиса;
• выполнение предписаний регулятора, фискальных органов и иных уполномоченных инстанций.

Отдельную категорию составляют маркетинговые коммуникации: бонусные предложения, анонсы акций, персонализированные рекомендации. Они направляются только тем, кто дал на это отдельное согласие. Отозвать его можно мгновенно — через настройки аккаунта, ссылку в письме или запрос в поддержку.

Юридический фундамент обработки

Каждое действие с вашими данными опирается на одну из четырёх правовых основ. Первая — ваше прямое согласие, выраженное при регистрации или отдельном подтверждении. Вторая — необходимость исполнения договора: без обработки определённых сведений мы физически не сможем открыть вам счёт или вывести выигрыш. Третья — соблюдение закона: законодательство обязывает нас хранить транзакционную историю, проводить AML-проверки, отчитываться перед регулятором. Четвёртая — обоснованный интерес Оператора: защита Платформы от злоупотреблений, анализ производительности сервиса, предотвращение технических сбоев.

Кто ещё видит ваши данные

Мы принципиально не продаём персональную информацию и не обмениваем её на коммерческие преференции. Вместе с тем существует ограниченный круг ситуаций, в которых передача третьим лицам является необходимой или обязательной:

1. Процессинговые центры и банки — для технической реализации денежных переводов.
2. KYC-провайдеры — для автоматизированной сверки документов с базами данных.
3. Студии-разработчики игрового контента — в объёме, обеспечивающем запуск и корректную работу игр.
4. Правоохранительные органы, суды и регуляторы — при наличии официального запроса или судебного решения.
5. Аудиторские и юридические компании — в рамках комплаенс-процедур и внешних проверок.

Каждый контрагент обязан подписать соглашение о конфиденциальности и обеспечить уровень защиты не ниже нашего собственного. Использование полученных сведений за пределами заявленной цели является нарушением контракта и преследуется юридически.

Инженерия защиты

Защита данных реализована на двух уровнях. Техническая составляющая включает сквозное шифрование трафика по протоколу TLS 1.3, изолированное хранение чувствительных данных в зашифрованных контейнерах, хеширование паролей с индивидуальными солт-значениями, круглосуточный мониторинг сетевых аномалий и регулярное пентестирование инфраструктуры.

Организационная составляющая предусматривает жёсткое разграничение прав доступа по принципу минимальных привилегий, обязательный инструктаж каждого нового сотрудника по вопросам информационной безопасности, подписание NDA, регламентированную процедуру реагирования на инциденты и ежегодный внутренний аудит всех процессов, связанных с персональными данными.

Cookie и трекинг

Платформа использует несколько типов cookie-файлов. Необходимые cookie нужны для базовой работоспособности — авторизации, сохранения языковых настроек, корректного отображения контента — и устанавливаются без дополнительного разрешения. Аналитические и маркетинговые cookie собирают обезличенную статистику посещений или обеспечивают показ релевантной рекламы; они активируются только после вашего согласия через специальный интерфейс. Вы всегда можете просмотреть, изменить или полностью отозвать свои cookie-предпочтения.

Ваши права в отношении данных

Законодательство наделяет вас широким арсеналом прав. Вы можете узнать, какая именно информация о вас хранится, и получить её копию в портативном формате. Вы вправе потребовать исправления неточностей, удаления данных при отсутствии правовых оснований для их хранения или ограничения обработки на период выяснения спорных вопросов. Наконец, вы можете возразить против любой обработки, основанной на законном интересе Оператора. Для реализации любого из этих прав обратитесь в службу поддержки — ответ будет дан в течение 30 календарных дней.

Сроки хранения

Ваши данные остаются в нашей системе на протяжении всего периода существования аккаунта и не менее пяти лет после его закрытия — такой минимальный срок определён регуляторными нормами в сфере AML и финансового контроля. После завершения обязательств по хранению данные либо безвозвратно уничтожаются, либо анонимизируются до состояния, исключающего какую-либо идентификацию.