Политика конфиденциальности

1. Кто мы и о чём этот документ

Настоящая Политика конфиденциальности объясняет, какие персональные данные собирает Plex, зачем мы их собираем, сколько храним, кому передаём и какие права у вас есть в отношении этих данных.

Plex — онлайн-платформа азартных игр, оператором которой является Plex Gaming Operations Ltd. — компания, лицензируемая и регулируемая Malta Gaming Authority (MGA) по лицензии № MGA/B2C/512/2023 (выдана 14 марта 2023 года). Мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС по защите данных 2016/679 («GDPR»), национальными законами, принятыми в его исполнение, и иным применимым законодательством о защите данных.

С юридической точки зрения для большинства описанных здесь операций Plex является контролёром данных. Когда мы привлекаем поставщиков услуг, действующих только по нашим поручениям, они выступают обработчиками данных на основании письменных соглашений об обработке данных.

Коротко: ваши данные используются для ведения вашего аккаунта, защиты ваших денег, соблюдения игорного законодательства и улучшения Платформы — и ни для чего больше. Мы не продаём персональные данные. Никогда.

2. Принципы, которым мы следуем

Мы применяем принципы GDPR к каждой операции обработки:

• Законность, справедливость, прозрачность — мы сообщаем, что делаем с вашими данными.
• Ограничение цели — данные собираются только для названных целей.
• Минимизация данных — мы запрашиваем только то, что действительно нужно.
• Точность — вы можете исправить свои данные в любой момент (раздел 11).
• Ограничение хранения — мы удаляем или обезличиваем данные, когда цель достигнута (раздел 9).
• Целостность и конфиденциальность — шифрование, контроль доступа, мониторинг (раздел 10).

3. Какие данные мы собираем

3.1 Данные, которые вы нам передаёте

3.2 Данные, которые мы собираем автоматически

• Технические данные: IP-адрес, тип устройства и браузера, операционная система, идентификаторы устройства, языковые настройки.
• Данные об использовании: посещённые страницы и игры, ставки и игровые раунды, время сессий, последовательность переходов, источник перехода.
• Данные о местоположении и сети: страна, определённая по IP, признаки VPN/прокси — там, где это важно для безопасности и соблюдения требований.
• Cookie и схожие технологии: см. раздел 7.

3.3 Данные от третьих лиц

• Провайдеры верификации и скрининга: результаты проверки личности, результаты проверки по санкционным спискам и спискам политически значимых лиц (PEP), проверка возраста.
• Платёжные провайдеры: подтверждение пополнений, выводов, чарджбэков и статуса платежей.
• Провайдеры блокчейн-аналитики: оценка риска адресов криптокошельков и транзакций (например, связь с незаконными источниками, миксерами, санкционными адресами) — только в целях безопасности и соблюдения закона.
• Партнёрские и маркетинговые программы: реферальный код, идентификатор кампании и сведения о том, что вы зарегистрировались через партнёра.
• Публичные реестры и открытые источники: когда это требуется для AML, предотвращения мошенничества или правовых претензий.
• Общие антифрод-сигналы: цифровые отпечатки устройств и поведенческие отпечатки, используемые для выявления мультиаккаунтинга и мошенничества, строго в законных целях.

4. Зачем мы их собираем — цели и правовые основания

Там, где мы опираемся на законные интересы, мы провели оценку баланса: наш интерес в работе безопасной, законной и свободной от мошенничества платформы соразмерен вашим правам, и вы можете возразить в любой момент (раздел 11).

Там, где мы опираемся на согласие, вы можете отозвать его одним кликом в настройках аккаунта; отзыв не затрагивает обработку, выполненную до него.

5. Документы KYC и почему они обязательны

Чтобы работать как лицензированная игровая платформа, мы по закону обязаны проверять, кто вы (противодействие отмыванию денег и недопущение несовершеннолетних). Документы, удостоверяющие личность, селфи и подтверждение адреса:

• собираются только через наши процедуры верификации (никогда — по запросам третьих лиц по электронной почте);
• доступны только уполномоченным сотрудникам комплаенса;
• хранятся согласно разделу 9;
• никогда не используются для маркетинга, рекламного профилирования или любых целей, кроме верификации и соблюдения закона.

Полное пошаговое объяснение того, что мы запрашиваем и зачем, опубликовано на нашей странице «Верификация личности (KYC)». Пороговые значения AML, правила мониторинга и критерии «красных флагов» являются внутренними и никогда не раскрываются публично.

6. Кому мы их передаём

Мы передаём персональные данные только:

1. Регуляторам и государственным органам — когда этого требуют игорное законодательство, законодательство об AML или законный запрос (включая сообщения в подразделение финансовой разведки, о которых мы не сообщаем вам, если действует запрет на разглашение).
2. Поставщикам услуг (обработчикам) — верификация личности, хостинг, обработка платежей, доставка писем, инструменты поддержки, аналитика; все они работают по соглашениям об обработке данных, соответствующим GDPR.
3. Платёжным провайдерам — строго те данные, которые нужны для проведения вашей операции.
4. Компаниям группы и профессиональным консультантам — аудиторам, юристам, страховщикам, строго в необходимом объёме.
5. Партнёрам по антифроду и безопасности — сигналы об устройстве и поведении для предотвращения мошенничества и мультиаккаунтинга.
6. Провайдерам блокчейн-аналитики — проверка криптоадресов и транзакций на риск финансовых преступлений по соглашениям об обработке данных.
7. Партнёрам (аффилиатам) — только реферальные идентификаторы, перечисленные в разделе 3.3, чтобы корректно учитывать регистрации.

Мы не продаём ваши персональные данные. Мы не сдаём их в аренду, не обмениваем и не передаём брокерам данных для их собственной рекламы. Если Платформа будет приобретена или реорганизована, передача персональных данных по настоящей Политике останется подчинена этому разделу и вашим правам.

7. Cookie и схожие технологии

При первом визите вы видите баннер cookie с отдельными переключателями. Изменить или отозвать свой выбор можно в любой момент по ссылке на настройки cookie в футере.

Do Not Track / GPC: если ваш браузер отправляет распознаваемый сигнал отказа, мы учитываем его для необязательного отслеживания.

8. Международная передача данных

Если данные обрабатываются за пределами Европейской экономической зоны, мы применяем одну из следующих гарантий:

• решение об адекватности в отношении страны назначения (ст. 45 GDPR); либо
• Стандартные договорные условия (ст. 46(2)(c)) с получающей стороной и, где требуется, дополнительные технические меры; либо
• провайдер, участвующий в утверждённой схеме сертификации / обязательных корпоративных правил.

Список стран и применяемых гарантий можно запросить по адресу [email protected].

9. Сколько мы их храним

По истечении этих сроков данные безопасно удаляются или необратимо обезличиваются.

10. Как мы их защищаем

• Шифрование при передаче (TLS 1.2+) и шифрование чувствительных данных при хранении.
• Контроль доступа: роли с минимально необходимыми правами, многофакторная аутентификация сотрудников, журналирование и проверка доступа к данным KYC и финансовым данным.
• Разделение сред: рабочая, предрелизная и тестовая среды изолированы; тестовые данные обезличены.
• Мониторинг: обнаружение вторжений, хранение журналов, регулярное сканирование уязвимостей и тесты на проникновение.
• Организационные меры: обучение персонала, план реагирования на инциденты, процедура уведомления об утечках — когда это требуется, мы уведомляем надзорный орган в течение 72 часов после утечки персональных данных и без неоправданной задержки сообщаем затронутым лицам, если риск высок.
• Проверка подрядчиков: каждый обработчик проходит проверку, работает по договору на условиях ст. 28 и периодически пересматривается.

11. Ваши права

Вы имеете право на:

Как ими воспользоваться: отправьте запрос на [email protected] с зарегистрированного адреса электронной почты. Мы отвечаем в течение одного месяца (срок может быть продлён ещё на два месяца для сложных запросов, с уведомлением). Перед выдачей данных мы можем попросить подтвердить личность — это защищает вас от самозванцев.

Примечание: права могут быть ограничены, если данные должны храниться по игорному, AML- или налоговому законодательству либо если запрос раскрыл бы сведения о текущем расследовании.

12. Безопасность вашего аккаунта

• Храните пароль и учётные данные в тайне; мы никогда не запрашиваем их по телефону, в чате или по электронной почте.
• Включите двухфакторную аутентификацию там, где она доступна.
• Немедленно сообщите нам на [email protected], если подозреваете несанкционированный доступ.
• Сессии автоматически завершаются после периода бездействия; подозрительные входы требуют дополнительного подтверждения.

13. Несовершеннолетние

Plex предназначен строго для лиц от 18 лет (либо с возраста, установленного законом вашей юрисдикции, — применяется более высокий порог). Мы проверяем возраст при регистрации и при пополнении; аккаунты несовершеннолетних закрываются немедленно, а средства по возможности возвращаются законному источнику. Информация об ответственной игре размещается на каждой странице Платформы и в наших маркетинговых материалах.

14. Ответственная игра и защита игроков

Данные о защите игроков (лимиты на пополнение, самоисключения, перерывы, напоминания о времени игры) обрабатываются на основании юридической обязанности и жизненно важных интересов. Данные о самоисключении хранятся весь срок исключения и после него — там, где это нужно, чтобы не допустить повторной регистрации. Подробности — в нашей Политике ответственной игры.

15. Прямой маркетинг

• Рекламные письма и сообщения отправляются только с вашего согласия либо в случаях, разрешённых законом.
• В каждом сообщении есть работающая ссылка для отписки; отказ вступает в силу в течение 48 часов (один маркетинговый цикл).
• Мы не ставим участие в играх в зависимость от согласия на маркетинг.
• Мы не передаём ваши данные третьим лицам для их собственной рекламы.

16. Автоматизированное принятие решений

• Проверки на мошенничество, AML и безопасность могут включать автоматическую оценку риска. Решения, влекущие юридические или сопоставимо значимые последствия, не принимаются исключительно на основе автоматизированной обработки там, где применяется ст. 22 GDPR: результат оценивает человек, а вы вправе потребовать участия человека и оспорить решение.
• Вы можете попросить нас объяснить используемую логику, написав на [email protected].

17. Изменения настоящей Политики

Мы обновляем настоящую Политику при изменении наших услуг или законодательства. Актуальная версия и её дата всегда опубликованы на этой странице; о существенных изменениях мы сообщаем на Платформе или по электронной почте до их вступления в силу. Продолжение использования после даты вступления в силу означает принятие обновлённой Политики в той мере, в какой это допускает закон.

18. Как с нами связаться

• Инспектор по защите данных (DPO): [email protected]
• Запросы о персональных данных: [email protected]
• Поддержка: [email protected]
• Почтовый адрес: Plex Gaming Operations Ltd., Level 5, Quantum House, 75 Abate Rigord Street, Ta' Xbiex XBX 1120, Malta
• Надзорный орган: Office of the Information and Data Protection Commissioner (IDPC), Мальта (idpc.org.mt)

Частые вопросы

Plex продаёт мои данные?

Нет. Мы никогда не продаём, не сдаём в аренду и не обмениваем персональные данные.

Зачем вам фото моего паспорта?

Игорное законодательство обязывает лицензированных операторов проверять личность и возраст игроков и проводить проверки по противодействию отмыванию денег. Ваши документы зашифрованы, доступ к ним есть только у сотрудников комплаенса, и хранятся они только установленный законом срок.

Кто может видеть мои документы?

Только уполномоченные сотрудники комплаенса и наш провайдер верификации, действующий по договору. Операторы поддержки не могут открыть ваши KYC-файлы, если только вы не создали обращение, для которого это необходимо.

Могу ли я удалить аккаунт и данные?

Да — закройте аккаунт в настройках или напишите на [email protected]. Мы удаляем всё, что позволяет закон, и сохраняем то, что обязаны хранить по игорному, AML- и налоговому законодательству (раздел 9).

А что с cookie?

Решаете вы. Необходимые cookie обеспечивают работу Платформы; всё остальное ждёт вашего согласия, которое можно изменить в любой момент в настройках cookie.

Где хранятся мои данные?

Преимущественно в Мальте (основной кластер) и Люксембурге (резервный кластер); резервные копии хранятся в Ирландии (Дублин); передача за пределы ЕЭЗ осуществляется на основании решений об адекватности или Стандартных договорных условий (раздел 8).

Кому жаловаться?

Сначала нам — [email protected]. Вы также вправе подать жалобу в Office of the Information and Data Protection Commissioner (IDPC), Мальта (idpc.org.mt).

Политика конфиденциальности, версия 1.1 — Plex Gaming Operations Ltd., оператор платформы Plex. Последнее обновление: 13.10.2026.