x3betin tietosuojakäytäntö
Johdanto ja soveltamisala
Tässä tietosuojakäytännössä kuvataan, miten x3bet käsittelee verkkopalvelunsa käyttäjiin liittyviä tietoja. Käytäntö koskee tietojen keräämistä, käyttöä, säilyttämistä, suojaamista, luovuttamista ja muuta käsittelyä silloin, kun käyttäjä vierailee sivustolla, rekisteröi tilin, käyttää pelipalveluja, tekee maksuja, ottaa yhteyttä tukeen tai muutoin asioi alustan kautta.
Tämän käytännön tarkoituksena on antaa yleisluonteinen ja selkeä kuva käsittelytoimista. Käytäntöä sovelletaan henkilötietoihin, teknisiin tietoihin sekä käyttäjän vapaaehtoisesti toimittamiin tietoihin. Tietojen käsittelyn laajuus voi vaihdella sen mukaan, mitä palvelun osia käyttäjä käyttää, mitä tietoja hän antaa sekä mitä velvoitteita sovellettava sääntely, turvallisuusvaatimukset ja petosten estämiseen liittyvät käytännöt edellyttävät.
Koska x3bet toimii kansainvälisenä verkkoalustana, tietojen käsittelyyn voi liittyä useita eri toiminnallisia ympäristöjä, teknisiä palveluntarjoajia ja rajat ylittäviä prosesseja. Tämä käytäntö koskee ensisijaisesti sivuston ja siihen liittyvien palvelujen käyttöä riippumatta siitä, käytetäänkö palvelua tietokoneella, mobiililaitteella tai muulla yhteensopivalla päätelaitteella.
Kerättävien tietojen tyypit
x3bet voi kerätä ja käsitellä useita eri tietoluokkia palvelun tarjoamiseksi, turvallisuuden ylläpitämiseksi, lakisääteisten velvoitteiden täyttämiseksi ja käyttäjäkokemuksen hallinnoimiseksi.
Henkilötiedot
Henkilötiedoilla tarkoitetaan tietoja, joiden perusteella käyttäjä voidaan tunnistaa suoraan tai epäsuorasti. Näitä voivat olla esimerkiksi nimi, syntymäaika, käyttäjätiliin liittyvät tunnistetiedot, asuinmaa, yhteystiedot, maksuihin liittyvät tiedot, tilin vahvistamiseen liittyvät asiakirjat sekä muu tieto, joka annetaan rekisteröitymisen, henkilöllisyyden todentamisen tai asiakaspalveluyhteydenoton yhteydessä.
Tietoja voidaan kerätä myös silloin, kun käyttäjä tekee talletuksia ja kotiutuksia, osallistuu vastuulliseen pelaamiseen liittyviin menettelyihin, pyytää tiliinsä liittyviä rajoituksia tai toimittaa lisäselvityksiä tilin turvallisuuden tai maksutapahtumien tarkistamiseksi.
Tekniset tiedot
Teknisillä tiedoilla tarkoitetaan tietoja, jotka syntyvät automaattisesti sivuston käytön yhteydessä. Tällaisia tietoja voivat olla esimerkiksi IP-osoite, selaintyyppi, käyttöjärjestelmä, laitteen tunnistetiedot, kieliasetukset, aikavyöhyke, kirjautumisajankohdat, käyttöistuntojen tiedot, lokitiedot, sivujen käyttöä kuvaavat tapahtumat sekä tiedot siitä, miten palvelua käytetään eri laitteilla.
Teknisiä tietoja voidaan käsitellä palvelun toimivuuden varmistamiseksi, tietoturvan ylläpitämiseksi, vilpillisen toiminnan havaitsemiseksi, järjestelmävirheiden korjaamiseksi sekä palvelun teknisen suorituskyvyn arvioimiseksi.
Vapaaehtoisesti toimitetut tiedot
Käyttäjä voi toimittaa tietoja myös oma-aloitteisesti. Näitä voivat olla asiakaspalvelulle lähetetyt viestit, tukipyyntöjen sisältö, palautteet, kyselyvastaukset, vastuulliseen pelaamiseen liittyvät ilmoitukset sekä muut tiedot, jotka käyttäjä päättää antaa live-chatin, sähköpostin tai muiden käytettävissä olevien tukikanavien kautta.
Tällaiset tiedot voivat sisältää myös tilanteeseen liittyviä lisäselvityksiä, joiden tarkoituksena on mahdollistaa pyynnön käsittely, ongelman ratkaiseminen tai sääntelyn edellyttämän tarkistuksen suorittaminen.
Tietojen käyttötarkoitukset
Kerättyjä tietoja voidaan käyttää useisiin eri tarkoituksiin riippuen siitä, missä yhteydessä tiedot on saatu ja mikä käsittelyn tarve on kyseessä.
Tietoja käytetään ensisijaisesti käyttäjätilin luomiseen ja hallinnointiin, palvelun tarjoamiseen, pelitapahtumien käsittelyyn, maksutapahtumien toteuttamiseen sekä tilin turvallisuuden ylläpitämiseen. Lisäksi tietoja voidaan käyttää henkilöllisyyden todentamiseen, käyttöehtojen noudattamisen valvontaan, petosten ja väärinkäytösten estämiseen sekä rahanpesun estämiseen liittyvien tarkastusten suorittamiseen.
Teknisiä ja käyttöä koskevia tietoja voidaan käyttää järjestelmien valvontaan, palvelun kehittämiseen, teknisten häiriöiden diagnosointiin sekä sivuston yhteensopivuuden parantamiseen eri päätelaitteilla. Tietoja voidaan käyttää myös vastuullista pelaamista tukevien toimien toteuttamiseen silloin, kun käyttäytymismallit, tilitapahtumat tai käyttäjän omat pyynnöt antavat siihen aihetta.
Jos käyttäjä ottaa yhteyttä asiakastukeen, toimitettuja tietoja voidaan käyttää viestinnän hallintaan, pyynnön käsittelyyn, sisäiseen dokumentointiin ja tarvittaessa myöhempään asian selvittämiseen. Joissakin tapauksissa tietoja voidaan käsitellä myös oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.
Evästeet ja seurantateknologiat
x3bet voi käyttää evästeitä ja muita vastaavia teknologioita, kuten pikseleitä, istuntotunnisteita, lokianalytiikkaa ja paikallista tallennusta. Näiden teknologioiden avulla voidaan varmistaa sivuston perustoiminnallisuus, säilyttää käyttäjän valintoja, suojata kirjautumisistuntoja, mitata teknistä suorituskykyä ja ymmärtää, miten palvelua käytetään.
Evästeet voidaan jakaa välttämättömiin, toiminnallisiin, analytiikkaan liittyviin ja turvallisuutta tukeviin evästeisiin. Välttämättömät evästeet ovat yleensä tarpeellisia sivuston toimimiseksi. Toiminnalliset evästeet voivat muistaa käyttäjän asetuksia. Analytiikkaan liittyviä teknologioita voidaan käyttää käyttömäärien ja käyttötapojen tarkasteluun yleisellä tasolla. Turvallisuuteen liittyvät teknologiat voivat auttaa tunnistamaan epäilyttävää toimintaa ja suojaamaan käyttäjätilejä.
Käyttäjä voi yleensä hallita evästeitä selaimensa asetusten kautta. Tietyissä tapauksissa evästeiden estäminen voi vaikuttaa sivuston toimivuuteen, kirjautumiseen tai joidenkin palveluominaisuuksien saatavuuteen. Jos paikalliset vaatimukset sitä edellyttävät, käyttäjälle voidaan esittää valintamahdollisuuksia ei-välttämättömien teknologioiden käytöstä. Tämä voi olla merkityksellistä myös silloin, kun palvelua käytetään Suomi-markkinaan liittyvässä digitaalisessa ympäristössä.
Tietojen jakaminen ja luovuttaminen
x3bet voi luovuttaa tai muutoin asettaa tietoja saataville kolmansille osapuolille vain siinä määrin kuin se on tarpeen palvelun toimittamiseksi, turvallisuuden ylläpitämiseksi, maksujen käsittelemiseksi, sääntelyn noudattamiseksi tai oikeudellisten velvoitteiden täyttämiseksi.
Tietoja voidaan jakaa esimerkiksi teknisten palveluntarjoajien, maksupalvelujen käsittelijöiden, henkilöllisyyden todentamiseen osallistuvien tahojen, petosten estämiseen liittyvien palvelujen tarjoajien, tietoturvakumppaneiden, asiakastukijärjestelmien sekä analytiikka- ja hosting-palvelujen toimittajien kanssa. Tällainen jakaminen rajoitetaan yleensä siihen tietomäärään, joka on kyseisen palvelun tai käsittelytoimen kannalta tarpeellinen.
Tietoja voidaan lisäksi luovuttaa toimivaltaisille viranomaisille, sääntelyelimille, tutkintaviranomaisille tai muille tahoille silloin, kun luovutus perustuu sovellettavaan lakiin, määräykseen, viralliseen pyyntöön, oikeudenkäyntiin tai muuhun oikeudelliseen velvoitteeseen. Luovutus voi olla tarpeen myös silloin, kun epäillään väärinkäytöstä, petosta, turvallisuusuhkaa tai käyttöehtojen olennaista rikkomista.
Tietoja ei tule pitää täysin erillisinä eri järjestelmissä, jos niiden yhdistäminen on tarpeen riskienhallintaa, turvallisuutta, maksutapahtumien valvontaa tai sääntelyn noudattamista varten.
Tietojen säilyttäminen ja suojaustoimenpiteet
Tietoja säilytetään vain niin kauan kuin se on tarpeen tässä käytännössä kuvattujen tarkoitusten toteuttamiseksi, sopimussuhteen hallinnoimiseksi, lakisääteisten velvoitteiden täyttämiseksi, riitojen ratkaisemiseksi tai väärinkäytösten estämiseksi. Säilytysajat voivat vaihdella tietotyypin, käsittelyn tarkoituksen ja sovellettavien velvoitteiden mukaan.
x3bet voi käyttää teknisiä ja organisatorisia suojatoimenpiteitä tietojen suojaamiseksi luvattomalta pääsyltä, katoamiselta, väärinkäytöltä, muuttamiselta tai luvattomalta luovuttamiselta. Näihin toimenpiteisiin voivat kuulua esimerkiksi käyttöoikeuksien hallinta, salausratkaisut, turvalliset tiedonsiirrot, lokitietojen valvonta, järjestelmien segmentointi, henkilöstön tehtäväkohtainen pääsynrajaus sekä tietoturvapoikkeamien seuranta.
Alustan ilmoitetaan käyttävän SSL-salausta taloudellisten tapahtumien ja käyttäjätietojen suojaamiseksi. Lisäksi turvallisuusmenettelyihin voi sisältyä tilin vahvistustoimia, istuntojen valvontaa, epätavallisen toiminnan tunnistamista ja muita mekanismeja, joiden tarkoituksena on vähentää tietoturvariskejä. Vaikka kohtuullisia suojatoimia käytetään, mitään verkossa tapahtuvaa tiedonsiirtoa tai sähköistä säilytystä ei voida taata täysin riskittömäksi.
Rekisteröidyn oikeudet ja valinnat
Käyttäjällä voi sovellettavan lainsäädännön mukaan olla oikeuksia omiin tietoihinsa nähden. Näihin oikeuksiin voi kuulua oikeus pyytää pääsyä omiin tietoihin, oikeus pyytää virheellisten tai puutteellisten tietojen oikaisemista, oikeus pyytää tietojen poistamista tietyissä tilanteissa, oikeus rajoittaa käsittelyä sekä oikeus vastustaa tiettyä käsittelyä silloin, kun siihen on laillinen peruste.
Käyttäjällä voi myös olla oikeus pyytää itse toimittamiensa tietojen siirtämistä jäsennellyssä muodossa siltä osin kuin oikeus soveltuu. Lisäksi käyttäjä voi yleensä päivittää joitakin tilinsä perustietoja tiliasetuksista tai toimittamalla pyynnön asiakastuen kautta.
On huomattava, että kaikkia pyyntöjä ei voida toteuttaa ilman rajoituksia. Tietojen säilyttäminen voi olla tarpeen esimerkiksi henkilöllisyyden todentamiseksi, sopimusvelvoitteiden täyttämiseksi, petosten estämiseksi, vastuullisen pelaamisen toimenpiteiden ylläpitämiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Jos oikeuksien käyttöä rajoitetaan, syy riippuu tapauskohtaisesta arvioinnista ja sovellettavista velvoitteista.
Käyttäjä voi myös tehdä valintoja evästeiden, viestinnän ja tiettyjen tilikohtaisten toimintojen osalta siltä osin kuin palvelu mahdollistaa tällaiset asetukset. Jos käyttäjä katsoo, että hänen tietojaan on käsitelty lainvastaisesti, hänellä voi olla oikeus saattaa asia toimivaltaisen valvontaviranomaisen käsiteltäväksi.
Kansainväliset tietojensiirrot ja Finland
Koska x3bet toimii kansainvälisesti ja käyttää mahdollisesti eri maissa sijaitsevia teknisiä palveluja, tietoja voidaan siirtää, tallentaa tai käsitellä käyttäjän oman asuinmaan ulkopuolella. Tällaisia siirtoja voi tapahtua esimerkiksi palvelininfrastruktuurin, maksupalvelujen, tukipalvelujen, turvallisuusvalvonnan tai muiden liiketoiminnan kannalta tarpeellisten toimintojen yhteydessä.
Kun tietoja siirretään kansainvälisesti, tavoitteena on käyttää asianmukaisia suojatoimia käsittelyn turvallisuuden ja luottamuksellisuuden varmistamiseksi. Käytännössä tämä voi tarkoittaa sopimusperusteisia suojakeinoja, tietojen minimointia, pääsyn rajaamista sekä vastaanottajien velvoittamista käsittelemään tietoja vain määriteltyihin tarkoituksiin.
Jos käyttäjä käyttää palvelua Saksasta, Suomesta tai muusta maasta, tietojen käsittelyyn voi silti liittyä järjestelmiä ja palveluntarjoajia, jotka sijaitsevat muualla. Suomi voidaan tässä yhteydessä rinnastaa muihin maihin, joista käsin palvelua käytetään, ilman että tietojen käsittely välttämättä tapahtuu yksinomaan kyseisessä valtiossa.
Alaikäisten suojaaminen
Palvelua ei ole tarkoitettu alaikäisten käyttöön. x3bet voi soveltaa ikään liittyviä tarkistuksia rekisteröitymisen, tunnistautumisen, maksujen käsittelyn tai muiden valvontamenettelyjen yhteydessä sen varmistamiseksi, että palvelua käyttävät vain täysi-ikäiset henkilöt sovellettavien sääntöjen mukaisesti.
Jos havaitaan tai on perusteltua epäillä, että tietoja on kerätty alaikäiseltä henkilötä, tiliä voidaan rajoittaa, tarkistaa tai sulkea ja asiaan liittyviä tietoja voidaan käsitellä tilanteen selvittämiseksi. Tarvittaessa voidaan pyytää lisäasiakirjoja iän vahvistamiseksi. Alaikäisiin liittyvien tietojen käsittely pyritään rajoittamaan siihen, mikä on välttämätöntä turvallisuuden, sääntelyn noudattamisen ja asian ratkaisemisen kannalta.
Huoltajien tai laillisten edustajien odotetaan valvovan alaikäisten internetin käyttöä ja estävän pääsy palveluihin, joita ei ole tarkoitettu alaikäisille.
Käytännön päivitykset ja muutokset
x3bet voi päivittää tätä tietosuojakäytäntöä aika ajoin esimerkiksi palvelun muutosten, teknologisten kehitysten, tietoturvakäytäntöjen tarkistusten, oikeudellisten velvoitteiden tai toimintatapojen muuttumisen vuoksi. Päivitetty versio tulee voimaan, kun se julkaistaan sivustolla, ellei toisin ilmoiteta.
Olennaisista muutoksista voidaan ilmoittaa näkyvällä tavalla palvelussa tai muiden käytettävissä olevien viestintäkanavien kautta silloin, kun se on asianmukaista tai tarpeellista. Käyttäjän vastuulla on tarkistaa käytännön ajantasainen sisältö säännöllisesti, jotta hän on tietoinen siitä, miten tietoja käsitellään kulloinkin voimassa olevien ehtojen mukaisesti.
Jos käyttäjä jatkaa palvelun käyttöä muutosten voimaantulon jälkeen, käyttöä voidaan pitää osoituksena siitä, että päivitetty käytäntö on otettu huomioon. Tämä ei kuitenkaan rajoita niitä oikeuksia, joita käyttäjällä voi sovellettavan tietosuojalainsäädännön mukaan olla.