Πολιτική απορρήτου και προστασία δεδομένων HugeWin Casino

Όταν δημιουργείτε λογαριασμό στην HugeWin Καζίνο, ζητάμε στοιχεία που εμπίπτουν σε τρεις κατηγορίες. Η πρώτη είναι τα στοιχεία ταυτοποίησης: ονοματεπώνυμο, ημερομηνία γέννησης, διεύθυνση, αριθμό τηλεφώνου και email. Αυτά τα χρειαζόμαστε βάσει νομικής υποχρέωσης, καθώς κάθε πάροχος τυχερών παιγνίων οφείλει να επιβεβαιώσει την ηλικία και την ταυτότητα του παίκτη πριν επιτρέψει κατάθεση, μέσω διαδικασίας KYC (Know Your Customer — γνώρισε τον πελάτη σου). Η δεύτερη κατηγορία είναι τα δεδομένα συναλλαγών: μέθοδος πληρωμής, ποσά κατάθεσης και ανάληψης, ιστορικό στοιχημάτων. Αυτά τα επεξεργαζόμαστε για την εκτέλεση της σύμβασης μεταξύ εσάς και εμάς, δηλαδή για να λειτουργήσει το ίδιο το παιχνίδι και οι πληρωμές. Η τρίτη κατηγορία είναι τεχνικά δεδομένα, όπως διεύθυνση IP, τύπος συσκευής και δραστηριότητα περιήγησης, τα οποία συλλέγουμε με βάση το έννομο συμφέρον μας για ασφάλεια της πλατφόρμας και πρόληψη απάτης. Δεν συλλέγουμε ποτέ δεδομένα υγείας ή ευαίσθητες κατηγορίες χωρίς σαφή συγκατάθεση, και δεν ζητάμε στοιχεία από ανήλικους, καθώς η εγγραφή επιτρέπεται μόνο σε ενήλικες. Κάθε πεδίο στη φόρμα εγγραφής έχει συγκεκριμένο σκοπό· αν κάτι δεν καταλαβαίνετε γιατί το ζητάμε, μπορείτε να ρωτήσετε μέσω live chat πριν το συμπληρώσετε.

Η ιστοσελίδα της HugeWin Casino χρησιμοποιεί τρεις τύπους cookies, και η διάκριση έχει πρακτική σημασία για το πόσο έλεγχο έχετε. Τα απολύτως απαραίτητα cookies κρατούν τη σύνδεσή σας ενεργή και θυμούνται τις ρυθμίσεις ασφαλείας, όπως το 2FA (two-factor authentication — διπλή επιβεβαίωση ταυτότητας)· αυτά δεν μπορούν να απενεργοποιηθούν γιατί χωρίς αυτά η πλατφόρμα δεν λειτουργεί σωστά. Τα cookies απόδοσης και analytics μετρούν πόσο χρόνο περνάτε σε κάθε σελίδα και ποια παιχνίδια προβάλλετε συχνότερα, δεδομένα που χρησιμοποιούμε ανώνυμα για να βελτιώσουμε τον κατάλογο παιχνιδιών. Τα cookies μάρκετινγκ, τρίτου μέρους, χρησιμεύουν για να σας δείξουμε σχετικές προσφορές σε άλλες ιστοσελίδες που επισκέπτεστε· αυτά μπορείτε να τα απορρίψετε από το πάνελ συγκατάθεσης που εμφανίζεται στην πρώτη επίσκεψη, ή αργότερα από τις ρυθμίσεις του browser σας. Στο Chrome και στο Safari η διαδικασία διαφέρει ελαφρώς σε σχέση με την εφαρμογή για κινητό, όπου τα cookies αντικαθίστανται από αναγνωριστικά συσκευής (device ID)· στη κινητή έκδοση η απενεργοποίηση γίνεται από τις ρυθμίσεις απορρήτου του λειτουργικού συστήματος, όχι από το browser. Σημειώνουμε ότι η απόρριψη των cookies μάρκετινγκ δεν επηρεάζει τη λειτουργικότητα του λογαριασμού σας ούτε τη διαθεσιμότητα μπόνους, όπως το πακέτο καλωσορίσματος έως 5.000€ και 500 δωρεάν περιστροφές.

Τα δεδομένα σας αποθηκεύονται σε servers που χρησιμοποιούν κρυπτογράφηση TLS (Transport Layer Security) κατά τη μεταφορά, και κρυπτογράφηση σε επίπεδο βάσης δεδομένων για ευαίσθητα πεδία όπως αριθμοί καρτών. Αυτό σημαίνει πρακτικά ότι όταν καταθέτετε με Visa, Mastercard, Skrill, Neteller, Jeton ή Paysafecard, ο πλήρης αριθμός κάρτας δεν αποθηκεύεται σε αναγνώσιμη μορφή στους δικούς μας servers, αλλά διαχειρίζεται από τον πάροχο πληρωμών, ο οποίος συμμορφώνεται με το πρότυπο PCI-DSS (Payment Card Industry Data Security Standard). Η πρόσβαση στα εσωτερικά συστήματα περιορίζεται με ρόλους: μόνο το τμήμα εξυπηρέτησης πελατών βλέπει το ιστορικό συναλλαγών σας για σκοπούς υποστήριξης, και μόνο το τμήμα συμμόρφωσης βλέπει τα έγγραφα ταυτοποίησης, με κάθε πρόσβαση να καταγράφεται σε αρχείο ελέγχου (audit log). Χρησιμοποιούμε επίσης 2FA για το προσωπικό που έχει πρόσβαση σε ευαίσθητα δεδομένα, ώστε μια απλή διαρροή κωδικού πρόσβασης να μην αρκεί για είσοδο στο σύστημα. Σε αντίθεση με μια απλή ιστοσελίδα ενημέρωσης, μια πλατφόρμα καζίνο διαχειρίζεται χρηματικές συναλλαγές σε πραγματικό χρόνο, γι' αυτό το επίπεδο ασφάλειας είναι συγκρίσιμο με αυτό μιας τράπεζας παρά με ένα απλό ηλεκτρονικό κατάστημα. Δεν μπορούμε να επιβεβαιώσουμε δημόσια συγκεκριμένο πάροχο cloud υποδομής για λόγους ασφαλείας, αλλά κάθε ερώτημα σχετικό με τεχνικά μέτρα προστασίας μπορεί να απευθυνθεί στο τμήμα απορρήτου μέσω της σελίδας υποστήριξης.

Η περίοδος διατήρησης δεδομένων διαφέρει ανάλογα με την κατηγορία στοιχείων, και εδώ υπάρχει μια πραγματική διαφορά σε σχέση με ό,τι πολλοί υποθέτουν. Τα στοιχεία ταυτοποίησης και το ιστορικό συναλλαγών διατηρούνται για όσο διάστημα ο λογαριασμός είναι ενεργός, και μετά το κλείσιμο του λογαριασμού για επιπλέον χρονικό διάστημα που καθορίζεται από τη νομοθεσία περί ξεπλύματος χρήματος (AML — Anti-Money Laundering) στη δικαιοδοσία αδειοδότησης μας, τυπικά πέντε έτη από την τελευταία συναλλαγή. Αυτό δεν είναι επιλογή μας αλλά υποχρέωση, καθώς οι αρχές μπορούν να ζητήσουν στοιχεία συναλλαγών εντός αυτού του παραθύρου. Τα δεδομένα περιήγησης και τα τεχνικά logs διατηρούνται για μικρότερο διάστημα, συνήθως έως δώδεκα μήνες, καθώς χρησιμεύουν κυρίως για ανίχνευση απάτης σε βραχυπρόθεσμο ορίζοντα. Το ιστορικό επικοινωνίας με το live chat ή το email υποστήριξης διατηρείται για τρία έτη, ώστε να μπορούμε να ανατρέξουμε σε προηγούμενο αίτημα αν επανέλθετε με το ίδιο ζήτημα. Αν ζητήσετε διαγραφή λογαριασμού, τα δεδομένα που δεν υπόκεινται σε νομική υποχρέωση διατήρησης διαγράφονται εντός τριάντα ημερών από την επιβεβαίωση του αιτήματος, ενώ όσα πρέπει να παραμείνουν για κανονιστικούς λόγους ανωνυμοποιούνται όπου είναι τεχνικά δυνατό.

Ως χρήστης της HugeWin Casino έχετε συγκεκριμένα δικαιώματα πάνω στα δεδομένα σας, ανάλογα με τη νομοθεσία της χώρας σας, όπως ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) στην Ευρωπαϊκή Ένωση. Το δικαίωμα πρόσβασης σας επιτρέπει να ζητήσετε αντίγραφο όλων των δεδομένων που κατέχουμε για εσάς, και απαντάμε σε τέτοιο αίτημα εντός τριάντα ημερολογιακών ημερών. Το δικαίωμα διόρθωσης καλύπτει περιπτώσεις όπου, για παράδειγμα, η διεύθυνσή σας άλλαξε και το έγγραφο ταυτοποίησης χρειάζεται ενημέρωση· αυτό γίνεται συνήθως εντός 48 ωρών από την υποβολή νέου εγγράφου. Το δικαίωμα διαγραφής, γνωστό και ως «δικαίωμα στη λήθη», ισχύει για δεδομένα που δεν χρειάζεται πλέον να διατηρούμε βάσει νομικής υποχρέωσης, όπως αναλύθηκε παραπάνω. Το δικαίωμα φορητότητας σας επιτρέπει να ζητήσετε τα δεδομένα σας σε δομημένη, αναγνώσιμη από μηχανή μορφή, ώστε να τα μεταφέρετε σε άλλον πάροχο αν το επιθυμείτε. Υπάρχει επίσης δικαίωμα εναντίωσης στην επεξεργασία για σκοπούς άμεσου μάρκετινγκ, το οποίο μπορείτε να ασκήσετε με ένα κλικ κάνοντας απεγγραφή από το newsletter. Σε αντίθεση με αιτήματα υποστήριξης παιχνιδιού που απαντιούνται μέσω live chat σε λίγα λεπτά, τα αιτήματα δικαιωμάτων GDPR απαιτούν επιβεβαίωση ταυτότητας και γι' αυτό ο χρόνος απάντησης είναι μεγαλύτερος. Μπορείτε να δείτε επιπλέον διευκρινίσεις στη σελίδα συχνών ερωτήσεων ή να συνδεθείτε από τη σελίδα σύνδεσης για να διαχειριστείτε απευθείας τις ρυθμίσεις του λογαριασμού σας.

Μοιραζόμαστε δεδομένα με τρίτους μόνο στον βαθμό που είναι απαραίτητο για τη λειτουργία της υπηρεσίας, όχι για πώληση σε μη σχετικές εταιρείες. Οι πάροχοι πληρωμών, όπως αυτοί πίσω από Visa, Mastercard, Skrill, Neteller, Jeton και Paysafecard, λαμβάνουν τα στοιχεία συναλλαγής που απαιτούνται για την επεξεργασία κατάθεσης ή ανάληψης, και εφαρμόζουν τα δικά τους μέτρα ασφάλειας ανεξάρτητα από εμάς. Οι πάροχοι παιχνιδιών, όπως Pragmatic Play, Endorphina, BGaming και PGSoft, βλέπουν μόνο ανώνυμα δεδομένα παιχνιδιού (session ID, στοίχημα, αποτέλεσμα) απαραίτητα για την απόδοση RTP (Return to Player — ποσοστό απόδοσης στον παίκτη) και τη σωστή καταγραφή γύρων· δεν έχουν πρόσβαση στα στοιχεία ταυτοποίησής σας. Εργαλεία analytics τρίτων χρησιμεύουν αποκλειστικά για ανώνυμα στατιστικά επισκεψιμότητας. Δεν μοιραζόμαστε ποτέ δεδομένα με διαφημιστικά δίκτυα χωρίς τη συγκατάθεσή σας μέσω cookies μάρκετινγκ, και δεν πωλούμε λίστες email σε τρίτους — κάτι που δεν μπορούμε να επιβεβαιώσουμε για κάθε ανταγωνιστική πλατφόρμα, αλλά μπορούμε να το εγγυηθούμε για τη δική μας πολιτική. Σε περίπτωση νομικού ελέγχου από ρυθμιστική αρχή, όπως αναφορά προς αρχές κατά του ξεπλύματος χρήματος, τα σχετικά δεδομένα κοινοποιούνται μόνο κατόπιν επίσημου αιτήματος και τεκμηριωμένης νομικής βάσης, όχι αυθαίρετα.