V digitálním prostoru je soukromí tou nejcennější komoditou. Pokud se uživatel rozhodne svěřit své údaje online kasinu, očekává, že s nimi bude nakládáno s maximální péčí a v souladu se zákonem. Společnost PlayBaze si je této odpovědnosti vědoma.
Registrací herního konta vstupuje hráč do právního vztahu s provozovatelem. PlayBaze v tomto vztahu figuruje jako takzvaný správce údajů. To znamená, že nese plnou odpovědnost za to, co se s daty děje. Sběr informací zde není samoúčelný; je to nutný předpoklad pro legální provozování hazardních her, který vyžadují mezinárodní regulační orgány a legislativa zaměřená proti finanční kriminalitě.
Spektrum shromažďovaných údajů
Aby mohlo kasino PlayBaze poskytovat bezpečné herní prostředí, musí znát identitu svých uživatelů. Anonymní hraní o reálné peníze není v regulovaném prostředí možné. Systémy PlayBaze proto agregují data z několika různých zdrojů.
Identifikační a kontaktní údaje
Proces začíná v okamžiku, kdy návštěvník vyplní registrační formulář. Zde dochází k předání klíčových dat: celé jméno, adresa trvalého bydliště, datum narození, e-mail a telefonní číslo. Datum narození je kritickým parametrem, který slouží k automatickému vyloučení osob mladších 18 let.
Kromě těchto statických informací kasino archivuje také veškerou interakci mezi hráčem a platformou. Ať už jde o přepisy chatů se zákaznickou podporou, e-mailové dotazy nebo vyplněné ankety, vše se ukládá do historie profilu pro zajištění kontinuity služeb a případné řešení reklamací.
Technická stopa a zařízení
V momentě přístupu na webové stránky PlayBaze dochází na pozadí k automatickému sběru technických metadat. Servery zaznamenávají IP adresu uživatele, typ zařízení, operační systém, verzi prohlížeče a geolokační data.
Tato data slouží primárně k obraně proti kybernetickým útokům a k prevenci podvodů. Systém například dokáže rozpoznat, zda se hráč nepřihlašuje z regionu, kde je hazard zakázán, nebo zda nedochází k podezřelému střídání zařízení, což by mohlo indikovat krádež účtu.
Transakční historie a AML
Vzhledem k tomu, že PlayBaze pracuje s reálnými financemi, musí vést detailní účetní knihu. Každá sázka, výhra, vklad i výběr jsou zaznamenány s přesností na sekundu a haléř. Tato finanční stopa je nezbytná pro plnění povinností v oblasti boje proti praní špinavých peněz (AML). V rámci procesu KYC (Know Your Customer) si společnost vyhrazuje právo vyžádat kopie dokladů, tedy občanského průkazu, pasu či bankovního výpisu. Tyto dokumenty jsou uchovávány v zabezpečeném digitálním úložišti a přístup k nim má pouze úzký okruh prověřených zaměstnanců.
Účely zpracování dat
Proč PlayBaze tato data potřebuje? Důvodů je několik a všechny směřují k zajištění funkčnosti a legality služby.
- Realizace her a plateb: Základním účelem je umožnit uživateli účast ve hře. Bez zpracování osobních údajů by nebylo možné přijmout vklad, přiřadit výhru ke konkrétnímu účtu ani provést výplatu na bankovní účet.
- Bezpečnostní monitoring: PlayBaze využívá sofistikované algoritmy k analýze chování hráčů. Cílem je odhalit anomálie, které by mohly naznačovat podvodné jednání, jako je koluze (domluva hráčů), zneužívání bonusů nebo použití odcizených platebních metod.
- Zákonná povinnost: Kasino musí reportovat podezřelé transakce příslušným úřadům a spolupracovat při vyšetřování finanční kriminality. Zpracování dat je tedy v mnoha případech vynuceno zákonem, nikoliv vůlí kasina.
- Zlepšování uživatelské zkušenosti: Analýza dat o tom, jaké hry jsou nejhranější a v jakých časech je web nejvíce vytížen, pomáhá PlayBaze optimalizovat výkon serverů a nabídku her.
Marketing a komunikace
PlayBaze respektuje právo uživatele na digitální klid. Kontaktní údaje (e-mail, telefon) jsou využívány pro marketingové účely, tedy zasílání newsletterů, bonusových nabídek či informací o turnajích, a to pouze tehdy, pokud k tomu hráč nedal negativní stanovisko.
Uživatel má plnou kontrolu nad tímto kanálem. Odhlášení z odběru obchodních sdělení je možné provést kdykoli, a to buď přímo v nastavení hráčského účtu, nebo kliknutím na odkaz v patičce každého reklamního e-mailu. Specifickým případem jsou veřejné soutěže. Pokud se hráč zúčastní a vyhraje, PlayBaze si vyhrazuje právo (v souladu s pravidly soutěže) zveřejnit jeho jméno nebo přezdívku v seznamu výherců.
Předávání údajů třetím stranám
Společnost PlayBaze garantuje, že osobní údaje svých klientů neprodává marketérům ani je neposkytuje neoprávněným subjektům. V ekosystému online hazardu je však nezbytné sdílet určitá data se strategickými partnery, aby bylo možné službu technicky zajistit.
- Finanční instituce: Pro zpracování plateb kartou nebo převodem musí být data o transakci a plátci předána platebním bránám a bankám. V podmínkách je konkrétně zmíněna spolupráce se společností Paysafe, která zajišťuje bezpečné karetní operace.
- Poskytovatelé softwaru: Při spuštění hry od externího dodavatele (například NetEnt) dochází k výměně technických dat mezi kasinem a herním serverem dodavatele, aby bylo zajištěno správné fungování hry a férový výpočet výhry.
- Orgány státní správy: V případě právního řízení, soudního příkazu nebo vyšetřování ze strany policie či finančních úřadů je PlayBaze povinna poskytnout požadovaná data orgánům činným v trestním řízení.
- Techničtí subdodavatelé: Pro zajištění chodu webu (hosting, rozesílání e-mailů, analytika) využívá kasino prověřené partnery. Ti jsou vázáni přísnými zpracovatelskými smlouvami a nesmí data využít pro vlastní potřebu.
Zabezpečení informací
PlayBaze investuje značné prostředky do kybernetické bezpečnosti. Cílem je vytvořit digitální pevnost, která odolá vnějším útokům i vnitřním chybám. Základním stavebním kamenem je šifrování. Webové stránky využívají 128-bitový SSL (Secure Socket Layer) protokol.
Tato technologie vytváří šifrovaný tunel mezi zařízením hráče a servery kasina. I kdyby se útočníkovi podařilo data během přenosu zachytit, bez privátního klíče je nedokáže dešifrovat. Uvnitř společnosti platí přísná politika řízení přístupů. K citlivým údajům (jako jsou kopie dokladů) mají přístup pouze zaměstnanci, kteří je nezbytně potřebují k výkonu své práce (např. oddělení rizika a plateb). Tito pracovníci jsou pravidelně školeni v oblasti ochrany dat.
Retenční politika (Uchovávání dat)
Délka uchovávání osobních údajů není libovolná, ale řídí se legislativou. I v případě, že se hráč rozhodne svůj účet u PlayBaze zrušit, jeho data nezmizí okamžitě. Předpisy pro boj proti praní špinavých peněz (AML) a financování terorismu vyžadují, aby provozovatelé hazardních her archivovali záznamy o klientech a transakcích po dobu minimálně pěti let od ukončení obchodního vztahu (tedy od zrušení účtu nebo poslední transakce). Toto opatření slouží k tomu, aby bylo možné i zpětně dohledat případné nelegální finanční toky. Během této pětileté lhůty jsou data uložena v uzamčeném archivu a nejsou využívána pro marketing ani jiné provozní účely. Po uplynutí této lhůty jsou data nevratně skartována.
Práva subjektu údajů a Cookies
V souladu s evropským nařízením GDPR mají uživatelé PlayBaze garantována rozsáhlá práva. Každý hráč může vznést dotaz, jaké údaje o něm společnost vede, a požádat o jejich kopii. Dále má právo na opravu nepřesných údajů. Je dokonce povinností hráče udržovat své údaje v profilu aktuální. Pokud má uživatel pocit, že jsou jeho práva porušována, má možnost podat stížnost u dozorového úřadu pro ochranu osobních údajů.
Nedílnou součástí webu jsou soubory Cookies. Tyto malé datové soubory pomáhají kasinu pamatovat si nastavení uživatele (jazyk, přihlášení) a zajišťují technickou stabilitu. Uživatel může cookies ve svém prohlížeči spravovat, mazat nebo blokovat. PlayBaze však varuje, že úplné zablokování cookies může vést k nefunkčnosti některých částí herního portálu.
Pro úplnost je třeba dodat, že při hraní titulů od společnosti NetEnt se na hráče vztahují také zásady ochrany soukromí tohoto konkrétního vývojáře, které jsou dostupné na jeho webových stránkách.