Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является (Республика Беларусь, г. Минск). Обработка осуществляется в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

2. Какие данные мы обрабатываем

• Данные аккаунта: имя, адрес электронной почты, хеш пароля (сам пароль не хранится), дата регистрации, отметка о принятии правил.
• Технические данные: IP-адрес и сведения о браузере активных сессий — для защиты аккаунта и ограничения числа запросов.
• Игровые данные: купленные билеты, результаты тиражей, история бонусов и спинов.
• Обезличенная статистика посещений (при включённой аналитике): страницы, устройство, страна — без cookies и без идентификации конкретного пользователя.

3. Цели и правовые основания

• регистрация и ведение аккаунта, проведение тиражей и начисление бонусов — исполнение договора (оферты);
• отправка служебных писем: подтверждение e-mail, смена пароля, итоги тиражей — исполнение договора;
• защита от мошенничества и злоупотреблений — законный интерес оператора;
• проверка возраста 18+ — исполнение требований законодательства о рекламе и правил акции.

Рекламные рассылки не осуществляются без отдельного согласия.

4. Cookies

Сайт использует только технически необходимые cookies: токен сессии для входа в личный кабинет и, при включённой защите от ботов, cookies сервиса Cloudflare Turnstile. Аналитика (Umami) работает без cookies.

5. Передача данных

Данные обрабатываются на серверах оператора. Доступ к ним могут получать только:

• почтовый сервис (SMTP-провайдер) — для доставки служебных писем;
• Cloudflare — для проверки «я не робот» при регистрации и восстановлении пароля (если включено);
• государственные органы — в случаях, прямо предусмотренных законодательством.

6. Сроки хранения

Данные аккаунта хранятся до его удаления пользователем или оператором. Сессии удаляются по истечении 7 дней без активности. Резервные копии базы данных хранятся до 30 дней.

7. Ваши права

Вы вправе:

• получить сведения о своих данных и изменить имя или e-mail в разделе «Профиль»;
• отозвать согласие и удалить аккаунт — кнопка «Удалить аккаунт» в профиле, удаление подтверждается письмом;
• обратиться к оператору по адресу [email protected] — ответ предоставляется в течение 15 дней;
• обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных.

8. Безопасность

Пароли хранятся в виде криптографического хеша, соединение защищено HTTPS, доступ к базе данных ограничен серверной сетью. При смене пароля все остальные сессии завершаются автоматически.

9. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. Продолжая пользоваться Сайтом после публикации, вы принимаете обновлённую политику. Связанные документы: правила акции и публичная оферта.