Политика конфиденциальности

Кто отвечает за сайт

Casino Atlas — независимый информационный проект о казино: обзоры, рейтинги по странам, справочник слотов и провайдеров. Мы не принимаем ставки, не проводим игры и не переводим деньги.

Любой вопрос о персональных данных — запрос копии, исправление, удаление, отзыв согласия, жалоба — направляйте на info@llcasinoll.com. Мы отвечаем на письма, пришедшие с того адреса, на который зарегистрирован аккаунт: иначе мы не сможем убедиться, что данные запрашивает их владелец.

Что собирается автоматически, без вашего участия

Каждый запрос к сайту попадает в журнал веб-сервера. Там сохраняются IP-адрес, строка браузера (User-Agent), запрошенный адрес страницы, адрес перехода (Referer), дата и время, код ответа и объём отданных данных. Эти записи нужны, чтобы находить ошибки и отражать автоматические атаки.

Отдельно по IP-адресу определяется страна посетителя. Она решает, в каком режиме показать сайт: для России и Беларуси — энциклопедия без ссылок на игровые площадки, для остального мира — полная версия. Страна не сохраняется в вашем профиле и не используется для рекламы: она вычисляется на лету при каждом запросе.

Аккаунт

Регистрация не обязательна: читать сайт можно без неё. Аккаунт нужен, чтобы оставлять отзывы и вести список избранного.

При регистрации сохраняются: адрес электронной почты, имя (поле необязательное — можно оставить пустым), дата создания аккаунта и роль. Пароль в открытом виде не хранится: в базе лежит только его криптографический хеш (bcrypt), из которого исходный пароль восстановить нельзя — в том числе и нам. Отдельно хранятся токены активных сессий со сроком действия.

Отзывы и избранное

Отзыв — это оценка от 1 до 5, необязательный текст до 2000 знаков и даты создания и правки. Отзывы видны всем посетителям страницы казино. Рядом показывается имя из профиля, а если поле имени пустое — нейтральная подпись без вашей почты. Адрес электронной почты в отзывах не публикуется никогда.

На одно казино приходится один ваш отзыв: повторная отправка переписывает предыдущий. Свой отзыв можно изменить или удалить в любой момент прямо на странице казино — подтверждения от нас для этого не нужно.

Избранное — список выбранных вами казино, привязанный к аккаунту. Он виден только вам.

Аналитика: Яндекс.Метрика и Google Analytics 4

На сайте могут работать два счётчика посещаемости. Они подключаются, только если их идентификаторы заданы в настройках сервера; если идентификаторов нет, скрипты вообще не загружаются.

Яндекс.Метрика включена с записью действий (Вебвизор), картой кликов и учётом переходов по ссылкам. Это значит, что помимо обычной статистики просмотров сохраняется запись вашего поведения в окне браузера: движения указателя, прокрутка, клики, изменение размера окна и ввод в поля форм. Мы используем эти записи, чтобы понимать, где посетители путаются в интерфейсе. Google Analytics 4 собирает обычную статистику: страницы, источники переходов, устройства, приблизительная география.

Скрипты аналитики загружаются при открытии страницы. Баннера сбора согласия на сайте сейчас нет, и это важно знать: в Европейском союзе такой сбор требует вашего предварительного согласия. Пока баннер не появился, отказаться можно способами ниже — они действуют независимо от нас.

• Заблокировать сторонние скрипты и куки в настройках браузера или расширением-блокировщиком.
• Использовать официальный отказ Яндекс.Метрики: он ставит в браузер признак, по которому счётчик перестаёт вас учитывать.
• Установить браузерное дополнение Google для отключения Google Analytics.

Демо-версии игр

Демо-игры запускаются в отдельной рамке внутри страницы, но сама игра приходит с сервера её провайдера. При запуске провайдер получает ваш IP-адрес, данные браузера и адрес страницы. Дальше действует его собственная политика — мы на неё не влияем и не получаем от него сведений о вас.

В информационном режиме (Россия, Беларусь) демо не запускается: запрос отклоняется на сервере, даже если открыть адрес игры напрямую.

Переходы на сайты казино

Кнопка перехода ведёт через служебный адрес вида /go/{название}, который перенаправляет на сайт оператора. Такие ссылки помечены как партнёрские и закрыты от индексации. Мы не передаём операторам ваши имя, почту, отзывы или список избранного. Оператор при переходе видит то же, что видит любой сайт: ваш IP-адрес, браузер и то, что вы пришли от нас.

В информационном режиме переход блокируется на сервере и возвращает вас к обзору.

На каком основании мы это делаем

• Аккаунт, отзывы, избранное — исполнение договора с вами: без этих данных сервис, которым вы решили пользоваться, работать не может (ст. 6(1)(b) GDPR).
• Журналы сервера, защита от атак, определение страны для правового режима — наш законный интерес в том, чтобы сайт был доступен, безопасен и соответствовал законодательству стран, откуда его читают (ст. 6(1)(f) GDPR).
• Счётчики посещаемости — согласие (ст. 6(1)(a) GDPR). Согласие можно отозвать в любой момент, это не затрагивает законность обработки до отзыва.

Сколько данные хранятся

• Токен сессии — 30 дней с момента входа, дальше он перестаёт действовать. Выход из аккаунта удаляет его сразу.
• Данные аккаунта, отзывы и избранное — пока существует аккаунт. При удалении аккаунта удаляются и связанные с ним отзывы, избранное и сессии.
• Журналы веб-сервера — столько, сколько нужно для эксплуатации и разбора инцидентов, затем перезаписываются.
• Данные счётчиков — по срокам Яндекса и Google, они установлены этими сервисами, а не нами.

Кто ещё видит данные

Мы не продаём персональные данные, не передаём их рекламным брокерам и не составляем профили посетителей для перепродажи.

• Хостинг-провайдер, на серверах которого работает сайт и хранится база.
• Yandex Oy (Финляндия) — как оператор Яндекс.Метрики, если счётчик подключён.
• Google Ireland Limited и Google LLC — как операторы Google Analytics 4, если счётчик подключён.
• Провайдеры демо-игр — только в момент, когда вы сами запускаете демо.
• Оператор казино — только в момент, когда вы сами нажимаете кнопку перехода.

Передача за пределы страны

Google LLC находится в США и участвует в соглашении EU-U.S. Data Privacy Framework, на основании которого Европейская комиссия признала уровень защиты данных в США достаточным для сертифицированных компаний.

Инфраструктура Яндекса включает дата-центры за пределами Европейской экономической зоны, в том числе в России. Решения Европейской комиссии об адекватном уровне защиты данных для России нет: передача опирается на договорные гарантии в соглашении об обработке данных Яндекс.Метрики. Если для вас это неприемлемо, воспользуйтесь отказом из раздела об аналитике или заблокируйте счётчик в браузере.

Ваши права

Кнопки «удалить аккаунт» в личном кабинете сейчас нет — удаление делается по письму на info@llcasinoll.com. Мы обрабатываем такие запросы в разумный срок и отвечаем на них письменно. Отдельный отзыв удаляется без письма, прямо на странице казино.

• Получить подтверждение, обрабатываем ли мы ваши данные, и копию этих данных.
• Исправить неточные данные — например, изменить имя, которое показывается рядом с отзывом.
• Удалить данные: аккаунт вместе с отзывами, избранным и сессиями.
• Ограничить обработку или возразить против неё, когда мы опираемся на законный интерес.
• Получить свои данные в машиночитаемом виде и передать их другому сервису.
• Отозвать согласие на аналитику — в любой момент и без объяснения причин.
• Пожаловаться в надзорный орган по защите данных по месту жительства.

Несовершеннолетние

Сайт предназначен для людей старше 18 лет. Мы сознательно не собираем данные детей и не создаём для них аккаунты. Если вы считаете, что аккаунт завёл несовершеннолетний, напишите нам — мы его удалим.

Изменения

Когда меняется устройство сайта — появляется новый счётчик, новая форма, новый способ входа — меняется и этот текст. Дата обновления указана внизу страницы. Мы не рассылаем уведомлений об изменениях: следите за датой.