Tietosuojakäytäntö

Tietosuojakäytäntömme

Tässä tietosuojakäytännössä kuvaamme, miten käsittelemme henkilötietoja Vegas Hero -sivuston yhteydessä. Toimimme Genesis Global Limited -yhtiön alaisuudessa, joka on Maltassa rekisteröity yhtiö. Toimintaamme on aiemmin valvonut Malta Gaming Authority (MGA) lisenssinumerolla MGA/CRP/314/2015 sekä UK Gambling Commission (UKGC). Sivusto on historiallinen ja suljettu, mutta tässä käytännössä kuvaamme edelleen ne henkilötietojen käsittelyn periaatteet, jotka liittyivät palvelun käyttöön, asiakastukeen, KYC-varmennukseen, maksutapahtumiin ja vastuullisen pelaamisen työkaluihin.

Pidämme henkilötietojen suojaa tärkeänä osana palvelukokemustamme. Käsittelemme tietoja vain siinä laajuudessa kuin se oli tarpeen palvelun tarjoamiseksi, lakisääteisten velvoitteiden täyttämiseksi, turvallisuuden ylläpitämiseksi ja asiakaspalvelun hoitamiseksi. Käytämme selkeää rakennetta, jotta pelaajat ja muut kävijät ymmärtävät, mitä tietoja voitiin käsitellä, mihin tarkoituksiin ja millaisin suojatoimin.

Ketä tämä käytäntö koskee

Käytäntö koski verkkosivustomme kävijöitä, rekisteröityneitä pelaajia, asiakastukeen yhteyttä ottaneita henkilöitä sekä niitä käyttäjiä, joiden oli toimitettava tunnistustietoja ennen ensimmäistä nostoa. Koska palvelu toimi useilla valuutoilla, kuten GBP, EUR, USD, CAD ja ZAR, tietoja saatettiin käsitellä eri markkina-alueilla paikallisten maksukäytäntöjen ja sääntelyvaatimusten mukaisesti.

Käsittelimme tyypillisesti tietoja, jotka liittyivät tilin luomiseen, kirjautumiseen, bonusten käyttöön, talletuksiin, nostoihin, maksutavan vahvistamiseen, turvallisuusvalvontaan ja vastuullisen pelaamisen rajoituksiin. Näihin kuuluivat myös tiedot, joita tarvittiin 24/7 Live Chat -palvelussa, sähköpostitiketöinnissä sekä kansainvälisissä puhelinlinjoissa asioimiseen.

Mitä tietoja voitiin käsitellä

Käsittely saattoi sisältää seuraavia tietoryhmiä:

• tunnistamis- ja yhteystiedot, kuten nimi ja yhteystiedot
• tilitiedot ja kirjautumistiedot
• maksutiedot ja maksutavan omistajuuteen liittyvät tiedot
• KYC-asiakirjat, kuten henkilöllisyystodistus, osoitetodistus ja todiste maksutavan omistajuudesta
• asiakaspalveluun liittyvä viestintä
• käyttö- ja turvallisuustiedot, joita tarvittiin petosten ehkäisyyn ja palvelun suojaamiseen
• vastuullisen pelaamisen asetuksiin liittyvät tiedot, kuten talletusrajat, istuntomuistutukset, tappio- ja panostusrajat, tauot sekä itse-esto

Emme käsitelleet enempää tietoja kuin oli tarpeen tiettyä tarkoitusta varten. Kun tietojen antaminen oli välttämätöntä, kerroimme siitä osana palveluprosessia ja pyysimme tarvittavat tiedot ennen esimerkiksi ensimmäistä nostoa.

Mihin tarkoituksiin tietoja käsiteltiin

Käsittelyn tarkoitukset liittyivät pääasiassa palvelun toimittamiseen, tilinhallintaan, maksujen käsittelyyn, KYC-varmennukseen, asiakastukeen, turvallisuuteen ja sääntelyn noudattamiseen. Lisäksi tietoja voitiin käyttää bonusten ja kampanjoiden hallinnassa, VIP-ohjelman etujen toteuttamisessa sekä palvelun toiminnan laadun seuraamisessa.

Tukipalvelumme, mukaan lukien live chat ja sähköpostitiketöinti, vaativat usein henkilötietoja, jotta voimme tunnistaa käyttäjän ja ratkaista pyynnön oikein. Samoin maksutapahtumien yhteydessä oli tarpeen käsitellä maksuihin liittyviä tietoja, jotta talletukset ja nostot voitiin käsitellä oikean maksukanavan kautta.

Maksut ja tietosuoja

Tarjosimme useita maksutapoja, kuten Visa, Mastercard, Skrill, Neteller, ecoPayz ja Paysafecard. Vakiintunut vähimmäistalletus oli 10, ja eri maksutavat saattoivat edellyttää erilaista käsittelylogiikkaa. Maksutapahtumiin liittyvien tietojen käsittelyssä tavoitteemme oli varmistaa liikenteen eheys, petosten torjunta ja tilisiirtojen oikeellisuus.

Nostojen käsittelyssä e-lompakoiden arvioitu aika oli instantista 24 tuntiin, kun taas kortti- ja pankkisiirrot kestivät 1–5 arkipäivää. Tämän vuoksi säilytimme maksutapahtumiin liittyviä tietoja niin kauan kuin oli tarpeen siirtojen toteuttamiseksi, kirjaamiseksi, tarkastamiseksi ja riitojen ratkaisemiseksi. Maksutavan omistajuuden vahvistaminen oli osa turvallista käsittelyä.

KYC ja tunnistaminen

Ennen ensimmäistä nostoa vaadimme henkilöllisyyden varmentamista. Tähän kuului photo ID, proof of address sekä proof of payment ownership. Tämä prosessi auttoi meitä täyttämään sääntelyvelvoitteet, ehkäisemään väärinkäytöksiä ja suojaamaan pelaajien tilejä luvattomalta käytöltä.

KYC-prosessissa käsitellyt asiakirjat olivat arkaluonteisia käytännön kannalta, vaikka emme luokitelleet niitä tässä tekstissä laajemmin oikeudellisella termistöllä. Säilytimme ne vain niin kauan kuin tarkistus, valvonta ja mahdolliset jatkotoimet edellyttivät. Kun asiakirjat eivät enää olleet tarpeen, käsittelyä rajoitettiin ja poistamista tai anonymisointia sovellettiin asianmukaisesti.

Evästeet ja vastaavat tekniikat

Käytimme evästeitä ja vastaavia teknologioita palvelun toimivuuden, turvallisuuden, istunnon hallinnan ja käyttökokemuksen parantamiseksi. Evästeet auttoivat muistamaan asetuksia, tunnistamaan kirjautuneen istunnon, suojaamaan palvelua väärinkäytöksiltä ja tukemaan sivuston teknistä suorituskykyä.

Evästeitä voitiin käyttää myös analytiikkaan ja sivuston käytettävyyden kehittämiseen. Tällöin tavoite oli ymmärtää, miten pelaajat liikkuivat sivustolla, mitkä osiot olivat eniten käytettyjä ja missä voimme parantaa sujuvuutta. Evästeiden hallinta oli osa käyttäjäkokemusta, ja niiden käyttöä voitiin säätää selaimen asetuksilla ja palvelukohtaisilla valinnoilla.

Turvallisuus

Suojaamme tietoja teknisin ja organisatorisin toimin. Palvelumme käytti 128-bit SSL -salausta ja PCI DSS -yhteensopivaa pelialustainfrastruktuuria. Näiden ratkaisujen tarkoitus oli suojata liikennettä, vähentää luvattoman pääsyn riskiä ja ylläpitää luotettavaa maksujen käsittelyä.

Turvallisuustoimet kattoivat myös käyttöoikeuksien hallinnan, tapahtumien seurannan, järjestelmätason valvonnan ja toimintojen tarkistamisen. Lisäksi pelaajien tilien suojaaminen oli keskeinen osa palvelua, joten käsittelimme tietoja myös tiliturvallisuuden varmistamiseksi.

Säilytys ja poistaminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen, valvonnan, riitojen hallinnan ja lakisääteisten velvoitteiden vuoksi. Säilytysaikojen tarkka pituus riippui tietoryhmästä, käyttötarkoituksesta ja siitä, oliko kyse tilinhallinnasta, maksutapahtumista, KYC-tarkistuksesta, asiakaspalvelusta vai turvallisuuslokituksesta.

Kun säilytyksen peruste päättyi, tietoja poistettiin, anonymisoitiin tai muutoin rajoitettiin asianmukaisesti. Käytännössä tämä tarkoitti, että tili-, maksutapahtuma- ja varmentamistietojen käsittely tapahtui hallitusti eikä niitä pidetty pidempään kuin oli tarpeen palvelun tai sääntelyn kannalta.

Jakaminen ja vastaanottajat

Käsiteltyjä tietoja voitiin jakaa vain niille tahoille, jotka tarvitsivat niitä palvelun toteuttamiseen, maksujen välittämiseen, KYC-varmennukseen, tukipalveluihin tai tekniseen ylläpitoon. Näitä saattoivat olla maksunvälittäjät, palveluntarjoajat, turvallisuusteknologian toimittajat ja muut toiminnalliset kumppanit, jotka tukivat palvelun jatkuvuutta.

Emme luovuttaneet tietoja laajemmin kuin oli tarpeen. Jos tietoja siirrettiin eri toimijoiden välillä, tavoitteena oli aina säilyttää tietoturva, käyttötarkoituksen rajaus ja palvelun yhdenmukainen toiminta.

Pelaajan oikeudet ja hallintavaihtoehdot

Pelaajilla oli mahdollisuus hallita tilinsä asetuksia, vastuullisen pelaamisen rajoituksia ja viestintäpreferenssejä. Tarjosimme talletusrajat, istuntomuistutukset, panostus- ja tappiorajat, tauot sekä pysyvän itse-eston. Nämä työkalut olivat keskeinen osa palvelumme vastuullista käyttöä.

Jos tietoja oli tarpeen tarkistaa, korjata tai päivittää, ohjasimme käyttäjää toimimaan tilin kautta tai ottamaan yhteyttä tukeen. Asiakaspalvelu oli tavoitettavissa ympäri vuorokauden live chatissa, sähköpostitse ja kansainvälisissä puhelinlinjoissa.

Kansainvälinen toiminta

Palvelu oli suunnattu Yhdistyneeseen kuningaskuntaan, Kanadaan, Pohjoismaihin ja osiin Eurooppaa. Käytimme useita valuuttoja, jotta maksaminen olisi mahdollisimman sujuvaa eri markkina-alueilla. Tietojen käsittely saattoi siten koskea useita alueellisia maksutapoja, kieltä ja sääntelyyn liittyviä prosesseja.

Koska toiminta oli historiallista ja suljettua, tämän käytännön tarkoitus on dokumentoida, miten henkilötietoja käsiteltiin palvelun aikana. Käytännön periaatteet tukivat pelaajien luottamusta, maksuturvaa ja sääntöjenmukaista toimintaa silloin, kun sivusto oli aktiivinen.

Yhteystiedot

Asiakastukeen sai yhteyden live chatin, sähköpostitiketöinnin ja kansainvälisten puhelinlinjojen kautta. Näitä kanavia käytettiin tietosuojaan, tilitietoihin, nostoihin, KYC-tarkistuksiin, turvallisuuteen ja vastuulliseen pelaamiseen liittyvissä asioissa. Kun pyyntö koski henkilötietoja, varmistimme ensin asianmukaisen tunnistuksen ennen kuin käsittelimme tietoja tai teimme muutoksia tilille.

Tämän käytännön soveltaminen

Tämä käytäntö täydentää muita palveluehtoja ja vastuullisen pelaamisen ohjeita. Pelaajan kannalta tärkeintä on, että tietojen käsittely pysyy rajattuna, suojattuna ja läpinäkyvänä. Siksi yhdistimme tekniset turvatoimet, varmentamismenettelyt, maksukäytännöt ja asiakastuen samaan toimintamalliin, jonka tavoitteena oli suojata sekä pelaajaa että palvelua.

Tässä kuvattu lähestymistapa heijastaa Vegas Hero -palvelun historiallista toimintaa: useat maksutavat, monivaluuttainen ympäristö, 24/7 tuki, VIP-ohjelma, mobiiliystävällinen HTML5-käyttöliittymä sekä turvallisuus- ja vastuullisuustyökalut muodostivat kokonaisuuden, jossa henkilötietojen käsittely oli olennainen osa palvelun toimivuutta.