Tietosuojakäytäntö
Tämä tietosuojakäytäntö kuvaa, miten Buran kerää, käsittelee ja suojaa käyttäjien henkilötietoja. Sitoudumme noudattamaan kaikkia sovellettavia tietosuojalainsäädäntöjä ja varmistamaan pelaajien yksityisyyden suojan kaikessa toiminnassamme.
Kerättävät tiedot
Buran kerää erilaisia henkilötietoja käyttäjiltä palvelun tarjoamisen ja lakisääteisten velvoitteiden täyttämisen varmistamiseksi. Rekisteröitymisen yhteydessä keräämme perus henkilötiedot, kuten nimen, syntymäajan, osoitetiedot ja yhteystiedot. Käytön aikana tallennamme pelitoimintaa, talletuksia, nostoja ja bonusten käyttöä koskevia tietoja.
Tunnistautumista varten keräämme asiakastuntemisvaatimusten mukaisesti henkilöllisyystodistuksia ja muita tarvittavia dokumentteja. Teknisiin tietoihin kuuluvat IP-osoitteet, laitteen tiedot, evästeet ja selaushistoria palvelussamme. Maksutiedot sisältävät maksutapatiedot ja tapahtumahistorian.
Tietojen käyttötarkoitukset
Kerättyjä tietoja käytetään useisiin tarkoituksiin Buran privacy policy -periaatteiden mukaisesti. Tiedot mahdollistavat pelitilien hallinnan, pelipalveluiden tarjoamisen ja käyttäjäkokemuksen parantamisen. Käytämme tietoja myös maksutapahtumien käsittelyyn, talletusten ja nostojen hallintaan sekä asiakaspalvelun tarjoamiseen.
Lakisääteisten velvoitteiden täyttäminen edellyttää henkilöllisyyden vahvistamista, ikävarmistusta ja rahanpesun estämistä koskevia toimenpiteitä. Tietoja hyödynnetään lisäksi safe gaming -toimenpiteiden toteuttamiseen, pelaamisen seurantaan ja vastuullisen pelaamisen tukemiseen. Turvallisuusnäkökulmat sisältävät petosten estämisen, väärinkäytösten tunnistamisen ja tietoturvauhkien torjunnan.
Tietojen jakaminen ja siirrot
Buran jakaa henkilötietoja vain tarvittaessa ja soveltuvien lakien mukaisesti. Tietoja voidaan siirtää maksupalveluntarjoajille maksutapahtumien käsittelyä varten, pelipalveluntarjoajille pelisisällön tarjoamista varten sekä teknisille palveluntarjoajille palvelimen ylläpitoa ja teknistä tukea varten.
Viranomaiset saavat tietoja lakisääteisten velvoitteiden täyttämiseksi, mukaan lukien rahapeliviranomaiset ja rahanpesun estämiseen liittyvät tahot. Kaikki tiedonsiirrot toteutetaan asianmukaisilla suojatoimilla ja tietosuojasopimuksilla. Tietoja ei myydä kolmansille osapuolille markkinointitarkoituksiin ilman nimenomaista suostumusta.
Tietojen säilytys ja suojaus
Tietojen säilytysajat määräytyvät lakisääteisten vaatimusten ja liiketoiminnan tarpeiden perusteella. Seuraava taulukko kuvaa keskeiset säilytysajat:
| Tietotyyppi | Säilytysaika | Peruste |
|---|---|---|
| Rekisteröintitiedot | 5 vuotta tilin sulkemisesta | Lakisääteiset vaatimukset |
| Pelitapahtumat | 5 vuotta tapahtumasta | Rahapelilainsäädäntö |
| Tunnistautumisdokumentit | 5 vuotta tilin sulkemisesta | Rahanpesun estäminen |
| Maksutapahtumat | 7 vuotta tapahtumasta | Kirjanpitolainsäädäntö |
| Yhteydenottotiedot | 3 vuotta viimeisestä kontaktista | Asiakaspalvelun tarve |
Buran käyttää alan standardien mukaisia teknisiä ja organisatorisia suojatoimia. Tiedot salataan siirron ja tallennuksen aikana SSL-tekniikalla. Pääsy tietoihin on rajoitettu vain valtuutetuille henkilöille, ja järjestelmät päivitetään säännöllisesti tietoturvauhkien torjumiseksi. Henkilökunta koulutetaan tietosuojakäytäntöjen noudattamiseen.
Käyttäjien oikeudet
Käyttäjillä on useita oikeuksia henkilötietojensa käsittelyyn liittyen privacy policy -periaatteiden mukaisesti. Jokaisella on oikeus tarkastaa omat henkilötietonsa ja pyytää virheellisten tietojen oikaisemista. Tietojen poistamista voi pyytää, mikäli lakisääteiset säilytysvelvoitteet eivät sitä estä.
Käyttäjät voivat vastustaa tietojensa käsittelyä tietyissä tilanteissa ja rajoittaa käsittelyä määrätyissä olosuhteissa. Oikeus siirtää tiedot toiselle palveluntarjoajalle on käytettävissä teknisesti mahdollisissa tapauksissa. Suostumuksen peruuttaminen on mahdollista milloin tahansa, vaikka se ei vaikuta aiemmin toteutettuun käsittelyyn.
Oikeuksien käyttämiseksi käyttäjät voivat ottaa yhteyttä asiakaspalveluun tai lähettää kirjallisen pyynnön Buran-tietosuojavastaavalle. Vastaukseen pyyntöön annetaan yhden kuukauden kuluessa. Jos käyttäjä kokee, että hänen oikeuksiaan on loukattu, hänellä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.