Политика конфиденциальности Лото Клуб
Важность защиты конфиденциальности
Фундаментальной задачей Компании является обеспечение безопасности персональных данных, получаемых при использовании онлайн-платформы. В качестве базовой модели угроз применяется риск-ориентированный подход, учитывающий вероятностные сценарии несанкционированного доступа, модификации и утечки информации. В рамках этой модели Компания внедряет организационные, правовые и технические меры, соответствующие принципам «privacy by design» и «privacy by default».
Соблюдение конфиденциальности рассматривается не только как юридическое обязательство, но и как значимый фактор пользовательского доверия. Поэтому все процессы обработки данных подлежат регулярному аудиту на соответствие действующим стандартам (ISO/IEC 27001, ISO/IEC 27701) и требованиям законодательства, включая Общий регламент ЕС по защите данных (GDPR) и Закон Республики Казахстан «О персональных данных и их защите».
Наши обязательства по защите данных
Компания обязуется:
- осуществлять мониторинг и реагирование на инциденты информационной безопасности.
- минимизировать объём обрабатываемых данных;
использовать данные строго в заявленных целях;
применять современные методы криптографической защиты;
обеспечивать физическую и логическую безопасность серверной инфраструктуры;
проводить обучение персонала в области безопасной обработки данных;
Какие данные мы собираем?
Политика сбора данных опирается на принцип адекватности: обрабатываются лишь сведения, необходимые для функционирования сервиса, совершенствования пользовательского опыта и выполнения юридических обязанностей Компании.
Персональные данные, предоставляемые субъектом
К этой категории относятся сведения, сообщаемые добровольно при регистрации, оформлении транзакций или обращениях в службу поддержки:
- идентификационные данные (Ф. И. О., дата рождения);
- контактная информация (адрес электронной почты, номер телефона);
- платёжные реквизиты (с учётом нормативных требований AML/KYC);
- данные, предоставляемые в рамках верификации личности.
Данные, которые мы собираем автоматически
В процессе взаимодействия с веб-сайтом фиксируются:
- агрегированные показатели пользовательской активности.IP-адрес, тип устройства и браузера;
- технические метаданные сеанса (HTTP-заголовки, временные метки запросов);
- cookies и аналогичные идентификаторы;
Собранные автоматическим способом данные не предназначены для прямой идентификации личности и обрабатываются в обобщённом виде, что соответствует концепции псевдонимизации данных.
Как мы используем собранные данные?
Обеспечение функционирования сервиса
Базовые технические данные (cookies, IP-адрес, параметры браузера) применяются для установления надёжного соединения, балансировки нагрузки и предотвращения мошеннической активности. Их обработка лежит в основе легитимного интереса Компании и не требует отдельного согласия, поскольку без неё оказание услуг невозможно.
Улучшение качества и производительности
С помощью инструментов веб-аналитики проводится статистический анализ анонимизированных массивов данных для оптимизации пользовательских сценариев, сокращения времени отклика страниц и повышения доступности ресурса.
Юридические и регуляторные цели
Компания обязана хранить часть данных для финансовой отчётности, соблюдения требований AML/KYC и предотвращения незаконной деятельности. Доступ к таким данным предоставляется только уполномоченным государственным органам в пределах их компетенции и на основании законных запросов.
Персонализация контента и маркетинговая коммуникация
При наличии добровольного opt-in-согласия индивидуальные предпочтения пользователя могут учитываться при формировании рекомендательных блоков, персонализированной рекламы и e-mail-рассылок. Используемые алгоритмы персонализации не предусматривают принятия решений, основанных исключительно на автоматизированной обработке, которые порождают юридические последствия в отношении субъекта данных.
Как мы защищаем ваши данные?
Архитектура безопасности Компании построена на многоуровневой модели: криптографическая защита каналов, защита периметра и внутренних сегментов сети, контроль доступа к данным и постоянный мониторинг инцидентов.
Технологии шифрования
- TLS 1.3 используется для защиты транспортного канала, гарантируя целостность и конфиденциальность передаваемых данных.
- Персональные данные в покое шифруются алгоритмом AES-256 с аппаратным ускорением.
- Ключи шифрования хранятся в изолированных модулях HSM с многофакторной аутентификацией.
Защита серверов
Серверы размещены в дата-центрах уровня Tier III с резервированием энергопитания и климат-контроля. Применяются:
- сегментация сети для минимизации потенциального ущерба.
- многоуровневые фаерволы (WAF, NGFW);
- системы обнаружения и предотвращения вторжений (IDS/IPS);
регулярное обновление ОС и прикладного ПО согласно политике управления уязвимостями;
Организационные меры
Персонал, имеющий доступ к данным, проходит проверку благонадёжности и обучается принципам информационной безопасности. Реализована политика минимальных привилегий и многофакторная аутентификация для административных учётных записей.
Сроки хранения данных
Компания придерживается принципа storage limitation: информация хранится не дольше, чем это обоснованно необходимо для целей, в которых она обрабатывается.
Периоды хранения
| Категория данных | Максимальный срок хранения | Основание |
| Регистрационные данные | До удаления аккаунта + 5 лет | Налоговое и финансовое законодательство |
| Транзакционные данные | 5 лет | AML/KYC |
| Cookies сессии | До закрытия браузера | Техническая необходимость |
| Аналитические cookies | 12 месяцев | Улучшение сервиса |
Процедуры уничтожения и обезличивания
По истечении регламентированного периода данные удаляются с использованием методов, исключающих восстановление (DoD 5220.22-M, NIST 800-88), либо подвергаются необратимой анонимизации. Логи операций удаления протоколируются и хранятся для целей внутреннего контроля.
Права пользователей
В соответствии с главой III GDPR субъект данных обладает следующими правами:
- Право на доступ: получение подтверждения факта обработки и копии данных.
- Право на исправление: актуализация недостоверных или неполных сведений.
- Право на удаление («право быть забытым»): удаление данных при отсутствии законных оснований дальнейшей обработки.
- Право на ограничение обработки: временная блокировка операций при оспаривании точности данных или законности обработки.
- Право на переносимость: получение данных в машиночитаемом формате и передача другому оператору.
Право возражать: отказ от обработки в маркетинговых целях или при наличии иных веских оснований.
Для реализации указанных прав следует направить запрос в службу поддержки Компании посредством защищённого канала связи. Ответ предоставляется в срок, не превышающий 30 календарных дней, с возможностью продления ещё на 60 дней при необходимости вследствие сложности запроса.
Компания гарантирует отсутствие дискриминационных мер в отношении пользователей, реализующих свои права, и обеспечивает прозрачность всех процедур обработки данных.
Настоящая политика пересматривается не реже одного раза в 12 месяцев или при существенных изменениях законодательных требований, технологической инфраструктуры либо бизнес-процессов Компании. Обновлённая редакция публикуется на официальном сайте и вступает в силу с момента размещения.
Notice: Trying to access array offset on value of type bool in /home/autolombard/web/ans-autolombard.kz/public_html/wp-content/themes/multitheme/footer.php on line 98