Політика конфіденційності Парик24

Ця політика описує, як оператор гральної платформи Parik24 збирає, обробляє і захищає персональні дані гравців. Документ діє з 1 січня 2026 року. Оновлення відбуваються при змінах у законодавстві або процесах компанії. Політика конфіденційності Парик24 відповідає вимогам GDPR — Загального регламенту захисту даних ЄС. Також враховані вимоги законодавства Curaçao. Дата останнього перегляду — 15 серпня 2026 року.

Хто оператор даних

Контроллером персональних даних гравців є компанія Dama N.V. Це оператор гральної платформи Parik24. Реквізити оператора зібрані у картці нижче.

Які дані збираються

Оператор Parik24 обробляє три категорії даних гравців. Обсяг збору обмежений тим, що необхідно для роботи сервісу. Також враховані вимоги законодавства щодо гральних операторів.

Реєстраційні дані

При створенні акаунта збирається email, номер телефону у форматі +380, обрана валюта рахунку та пароль. Пароль зберігається в зашифрованому вигляді за алгоритмом bcrypt. Він недоступний навіть для співробітників оператора. При зміні пароля попередній видаляється з бази остаточно.

Верифікаційні дані (KYC)

Перед першим виведенням коштів гравець проходить процедуру KYC. Обов'язкові документи: паспорт або ID-картка (фото), селфі з документом у руках, підтвердження адреси. Як підтвердження адреси приймається виписка з банку або комунальна квитанція за останні 3 місяці. Мета — підтвердити вік від 21 року і виконати вимоги AML (Anti-Money Laundering). Документи зберігаються у зашифрованому сховищі окремо від основної бази даних.

Технічні та поведінкові дані

При використанні сайту автоматично збираються IP-адреса, тип браузера, версія операційної системи, тип пристрою, час сесії, історія ставок і депозитів. Ці дані потрібні для безпеки, антифроду і покращення сервісу. Зберігання відбувається у форматі логів з обмеженим терміном доступу. IP-адреса анонімізується для аналітичних цілей.

Всі три категорії даних обробляються у захищеному контурі. Розмежування прав доступу забезпечує, що працівники бачать лише ту частину, яка потрібна для їхніх функцій.

Схема вище показує принцип роботи багаторівневого захисту на платформі. Кожен рівень має власні механізми контролю доступу.

Мета обробки даних

Дані обробляються з чотирьох цілей. Перша — надання ігрових послуг за угодою з гравцем: обробка ставок, зарахування виграшів, ведення балансу. Друга — виконання законодавчих вимог: KYC, AML, податкова звітність, звітність перед регулятором. Третя — захист від шахрайства і боротьба з ігровою залежністю через відстеження підозрілої активності. Четверта — покращення сервісу через анонімну аналітику поведінки.

Правові підстави обробки

Оператор Parik24 обробляє дані на чотирьох правових підставах згідно з GDPR:

• Виконання угоди з гравцем — Art. 6(1)(b). Стосується всіх дій, необхідних для роботи акаунта і проведення ігор.
• Виконання правових зобов'язань — Art. 6(1)(c). Стосується KYC, AML, податкової звітності.
• Законні інтереси оператора — Art. 6(1)(f). Стосується антифроду, безпеки, покращення сервісу.
• Згода гравця — Art. 6(1)(a). Стосується маркетингових комунікацій і персоналізації пропозицій.

Кому передаються дані

Дані передаються обмеженому колу отримувачів. З кожним отримувачем укладено договір про конфіденційність. Список отримувачів:

• Платіжні провайдери — Visa, Mastercard, Monobank, ПриватБанк, криптопроцесори. Передаються тільки транзакційні дані, необхідні для проведення платежів.
• Провайдери ігор — Evolution, Pragmatic Play, Ezugi та інші. Передається лише ігрова статистика без персональних ідентифікаторів.
• Провайдер KYC-верифікації — сертифікований підрядник для перевірки документів. Дані обробляються за стандартом ISO 27001.
• Регулятор Curaçao eGaming — на офіційний запит у межах ліцензійного нагляду.
• Аналітичні системи — Google Analytics 4 з анонімізацією IP і забороною персоналізованої реклами.

Дані НЕ передаються третім особам у комерційних цілях. Оператор не продає базу рекламним мережам. Профілювання поза межами платформи не проводиться.

Термін зберігання

Терміни зберігання визначаються вимогами законодавства. Реєстраційні дані зберігаються протягом дії акаунта і 5 років після його закриття — це вимога законодавства для гральних операторів. KYC-документи зберігаються 7 років згідно з вимогами AML. Технічні логи — 12 місяців. Маркетингові дані видаляються протягом 30 днів після відкликання згоди на комунікації. Після завершення терміну дані видаляються або анонімізуються остаточно.

Права гравців

Кожен гравець Parik24 має набір прав згідно з GDPR. Реалізація прав безкоштовна і не потребує обґрунтування причин. Для запиту достатньо звернутися через особистий кабінет або підтримку. Ідентифікація особи проводиться за даними акаунта — окремих документів не потрібно, якщо гравець уже пройшов KYC.

Право на видалення обмежене вимогами AML і законодавства про гральний бізнес. Реєстраційні дані і KYC-документи не видаляються повністю навіть на запит гравця. Замість цього вони переносяться в архів з обмеженим доступом на встановлений законом термін. Після закінчення цього терміну відбувається повне видалення.

Захист даних

На платформі Parik24 діє багаторівневий захист даних. З'єднання шифрується протоколом TLS 1.3 з 256-бітним ключем. Це стандарт для банківських систем. Паролі зберігаються з використанням bcrypt із додаванням індивідуальної солі. Двофакторна автентифікація доступна через SMS або Google Authenticator.

Доступ до серверів обмежений і логується. Кожен запит до бази даних фіксується у системі аудиту з часом, IP-адресою і ідентифікатором співробітника. Раз на квартал проводиться незалежний аудит безпеки. Виявлені вразливості усуваються за встановленим протоколом реагування.

Використання cookies

Сайт використовує чотири категорії cookies: технічні, функціональні, аналітичні та маркетингові. Технічні cookies необхідні для роботи сайту і не потребують згоди. Функціональні, аналітичні та маркетингові активуються тільки після згоди гравця через банер cookies. Гравець може змінити налаштування у будь-який момент. Детальний перелік cookies — на окремій сторінці Cookie Policy.

Захист неповнолітніх

Платформа Parik24 доступна тільки особам від 21 року. Оператор не збирає свідомо дані неповнолітніх. Спроба реєстрації з даними неповнолітнього призводить до негайного блокування акаунта. Якщо батьки або опікуни виявили, що неповнолітній надав дані на платформу — звернення на email підтримки призводить до видалення даних протягом 24 годин.

Автоматизоване прийняття рішень

Оператор Parik24 використовує автоматизовані системи для двох цілей: антифрод-моніторинг і моніторинг ознак ігрової залежності. Системи аналізують шаблони поведінки — час сесій, суми ставок, частоту депозитів. У разі виявлення підозрілої активності акаунт тимчасово блокується для ручної перевірки.

Автоматизовані рішення не приймаються для критичних дій без участі людини. Схвалення або відмова у виведенні коштів, розблокування акаунта, повернення бонусу — все це перевіряється співробітниками. Гравець має право оскаржити автоматичне рішення через форму зворотного зв'язку. Термін розгляду оскарження — до 14 днів.

Міжнародні передачі

Дані обробляються переважно на серверах у ЄС і Curaçao. Передачі до третіх країн здійснюються на підставі стандартних договірних умов Європейської Комісії — SCC (Standard Contractual Clauses). Альтернативно передача відбувається з отриманням явної згоди гравця.

Зміни політики

Оператор Parik24 залишає за собою право оновлювати цю політику. Про суттєві зміни гравцям повідомляється email щонайменше за 30 днів до набуття чинності. Незначні уточнення (виправлення формулювань, додавання роз'яснень) публікуються без окремого повідомлення. Історія змін доступна за запитом. Продовження користування сервісом після оновлення означає прийняття нової редакції.

Контакти щодо конфіденційності

Запити щодо обробки персональних даних приймаються через форму зворотного зв'язку в особистому кабінеті. Альтернативний канал — email підтримки. Термін відповіді — до 30 календарних днів згідно з GDPR. Складні запити можуть вимагати до 60 днів з обов'язковим попереднім повідомленням. При незгоді з рішенням оператора гравець може звернутися до наглядового органу Curaçao Data Protection Authority.