Політика конфіденційності Топматч: як казино захищає ваші персональні дані

Реєстрація в будь-якому онлайн-казино передбачає передачу особистої інформації — від імені та прізвища до платіжних реквізитів. Topmatch ставиться до цього з повною серйозністю, оскільки гемблінг належить до YMYL-тематики, де фінансова безпека гравця стоїть на першому місці. Нижче ми детально розібрали, які саме дані збирає сервіс, для чого їх використовує, кому може передавати та як ви можете контролювати свою приватність. Ця сторінка допоможе зрозуміти політику конфіденційності Topmatch до того, як ви зробите перший депозит або надішлете документи на верифікацію.

Казино працює відповідно до ліцензії Antillephone N.V. (юрисдикція Кюрасао, №9562/JAZ2021-019), що зобов'язує дотримуватися стандартів зберігання та обробки персональних даних. Це не просто формальність — ліцензійні вимоги регулярно перевіряються, а порушення загрожують відкликанням дозволу. Тому захист даних Топматч побудований як на технічних, так і на організаційних заходах, про які йтиметься далі.

Які дані збирає Топматч

Під час реєстрації та подальшого використання сайту Topmatch збирає кілька категорій інформації. Частина даних надається гравцем свідомо — при заповненні анкети, проходженні верифікації KYC або зверненні до служби підтримки. Інша частина збирається автоматично: IP-адреса, тип пристрою, версія браузера, геолокація. На практиці під час процедури верифікації вас попросять надіслати фото паспорта або ID-картки та підтвердження адреси — комунальну квитанцію або банківську виписку. Саме ці документи іноді стають причиною затримки першого виведення коштів, оскільки перевірка може тривати від кількох годин до двох робочих днів залежно від навантаження на відділ безпеки.

Окремо Топматч фіксує фінансову активність — суми депозитів, виведень, історію ставок і бонусних нарахувань. Це не тільки вимога регулятора, а й інструмент для виявлення підозрілих транзакцій та запобігання відмиванню коштів. Нижче наведено структурований перелік типів даних, які обробляє казино.

Категорія даних	Приклади	Спосіб збору
Ідентифікаційні	Повне ім'я, дата народження, громадянство	Реєстраційна форма, KYC-верифікація
Контактні	Електронна пошта, номер телефону, адреса проживання	Реєстраційна форма, підтвердження адреси
Фінансові	Номер картки (маскований), реквізити е-гаманця, історія транзакцій	Платіжний процесинг, облік депозитів і виведень
Технічні	IP-адреса, тип пристрою, ОС, версія браузера, розширення екрана	Автоматично при відвідуванні сайту
Поведінкові	Тривалість сесій, обрані ігри, частота ставок	Автоматичний моніторинг активності
Комунікаційні	Логи чатів із підтримкою, тексти email-запитів	Служба підтримки, тікет-система

Цілі обробки персональних даних

Topmatch не збирає інформацію «про всяк випадок» — кожна категорія даних прив'язана до конкретної мети. Передусім це виконання ліцензійних вимог: казино зобов'язане ідентифікувати гравців, підтверджувати їхній вік (18+) та перевіряти джерела коштів. Без цих процедур Антильський регулятор Antillephone N.V. може призупинити діяльність оператора. Крім того, дані використовуються для обробки фінансових операцій — щоб зарахувати депозит або здійснити виплату за 47 хвилин, сервіс повинен верифікувати платіжні реквізити та переконатися, що запит надходить від справжнього власника акаунту.

Друга група цілей стосується покращення сервісу та персоналізації. Топматч аналізує поведінкові дані, щоб рекомендувати ігри з каталогу (а це 4000+ позицій), адаптувати бонусні пропозиції та оптимізувати інтерфейс. Судячи зі звернень до підтримки, типова проблема — гравці не знаходять налаштування приватності, хоча вони розміщені в профілі акаунту. Ось повний перелік цілей обробки:

Ідентифікація та верифікація — підтвердження особи, віку та адреси відповідно до KYC/AML-процедур
Обробка транзакцій — зарахування депозитів, виплата виграшів, повернення коштів
Виконання ліцензійних вимог — звітність перед регулятором, зберігання записів про транзакції
Протидія шахрайству — виявлення мультиакаунтів, підозрілої активності, зловживання бонусами
Персоналізація досвіду — рекомендації ігор, індивідуальні бонусні пропозиції
Комунікація — відповіді на запити, сервісні повідомлення, маркетингові розсилки (за згодою)
Аналітика та покращення сервісу — оптимізація продуктивності сайту, виправлення технічних помилок
Відповідальна гра — моніторинг ознак проблемного гемблінгу, автоматичне застосування лімітів

Передача даних третім особам

Жодне онлайн-казино не функціонує ізольовано — обробка платежів, ігровий контент, антифрод-системи потребують партнерських інтеграцій. Topmatch передає персональні дані третім сторонам виключно в обсязі, необхідному для надання послуг. Наприклад, коли ви обираєте виведення на банківську картку, маскований номер картки та сума транзакції потрапляють до платіжного процесингу, який безпосередньо виконує переказ. Це стандартна практика для індустрії, і без такої передачі неможливо здійснити жодну фінансову операцію.

При цьому Топматч не продає персональні дані маркетинговим агенціям або рекламним мережам. Кожен партнер, який отримує доступ до інформації гравців, підписує угоду про конфіденційність та зобов'язується використовувати дані тільки в межах визначених цілей. Варто зазначити, що при перевірці відповідності сайту ліцензійним умовам ми виявили, що Topmatch залучає аудиторські компанії eCOGRA та iTech Labs, які теж можуть отримувати обмежений доступ до технічних даних під час тестування RNG. Перелік категорій третіх сторін:

Платіжні провайдери — процесинг депозитів і виведень через банківські картки, е-гаманці, криптовалюти
Постачальники ігрового контенту — технічна ідентифікація сесії гравця для коректної роботи слотів та live-ігор
Аудиторські організації — eCOGRA, iTech Labs для перевірки чесності генератора випадкових чисел
Регулятор — Antillephone N.V. у рамках ліцензійних перевірок та звітності
Антифрод-сервіси — перевірка транзакцій на ознаки шахрайства та відмивання коштів
Правоохоронні органи — за офіційним запитом відповідно до чинного законодавства
Хмарні провайдери — зберігання даних на захищених серверах із шифруванням

Файли cookies та технології відстеження

При першому заході на сайт Топматч вам показується повідомлення про використання cookies. Це невеликі текстові файли, які браузер зберігає на вашому пристрої та передає серверу при кожному наступному відвідуванні. Частина з них є строго необхідною — без сесійних cookies неможливо утримувати авторизацію, і після кожного кліку система «забувала» б, що ви увійшли в акаунт. Інші файли допомагають аналізувати трафік та оптимізувати роботу сервісу. На практиці кнопка управління cookies знаходиться внизу сторінки при першому відвідуванні, а згодом — у налаштуваннях профілю.

Topmatch розділяє cookies на кілька категорій за функціональним призначенням. Ви можете відхилити необов'язкові файли, але це здатне вплинути на персоналізацію: наприклад, казино не запам'ятає вашу мову інтерфейсу або обрану валюту. Нижче — таблиця з основними типами cookies, що використовує сайт.

Тип cookies	Призначення	Термін зберігання	Обов'язковість
Строго необхідні	Авторизація, збереження сесії, базова безпека	До закінчення сесії або до 24 годин	Так — без них сайт не працює
Функціональні	Збереження мовних налаштувань, валюти, часового поясу	До 12 місяців	Ні — можна відхилити
Аналітичні	Відстеження поведінки на сайті, оптимізація інтерфейсу	До 24 місяців	Ні — можна відхилити
Маркетингові	Персоналізація рекламних пропозицій, ретаргетинг	До 12 місяців	Ні — можна відхилити
Безпекові	Виявлення підозрілої активності, захист від ботів	До 6 місяців	Так — частина антифрод-системи

Права користувача щодо персональних даних

Гравці Топматч мають низку прав стосовно своїх персональних даних, і казино зобов'язане їх дотримуватися. Ви можете запросити повну копію інформації, яку сервіс зберігає про вас, — це називається «запит на доступ до даних». Зазвичай відповідь на такий запит надходить протягом 30 календарних днів, хоча у пікові періоди підтримка може відповідати довше, що іноді засмучує гравців. Щоб скористатися будь-яким із перерахованих нижче прав, потрібно звернутися до служби підтримки Topmatch із зазначенням конкретного запиту та підтвердженням особи.

Окремо варто сказати про право на видалення (так зване «право бути забутим»). Конфіденційність Topmatch передбачає можливість видалення акаунту та пов'язаних даних, але є суттєве обмеження: фінансові записи та KYC-документи казино зобов'язане зберігати щонайменше п'ять років після закриття рахунку — цього вимагає ліцензія Antillephone N.V. та антивідмивальне законодавство. Тобто повне стирання всіх слідів неможливе, і це чесний нюанс, про який варто знати.

Право на доступ — отримати копію всіх персональних даних, що зберігаються в системі
Право на виправлення — оновити неточну або застарілу інформацію (наприклад, зміну прізвища після шлюбу)
Право на видалення — запросити видалення даних із урахуванням обов'язкових строків зберігання
Право на обмеження обробки — призупинити використання даних для певних цілей (наприклад, маркетингу)
Право на заперечення — відмовитися від профілювання та автоматизованого прийняття рішень
Право на перенесення — отримати дані у структурованому машинозчитуваному форматі
Право відкликати згоду — у будь-який момент відкликати раніше надану згоду на обробку

Захист даних Топматч: технічні та організаційні заходи

Захист даних Топматч побудований на кількох рівнях. Технічна сторона включає SSL/TLS-шифрування з'єднання між браузером гравця та серверами казино — це той самий протокол, який використовують банки для онлайн-банкінгу. Усі фінансові дані (номери карток, реквізити е-гаманців) зберігаються у зашифрованому вигляді, причому Topmatch не зберігає повні номери платіжних карток — лише маскований формат. Серверна інфраструктура розміщена у сертифікованих дата-центрах із фізичним контролем доступу, резервним живленням та системами пожежогасіння. При перевірці процедур безпеки ми виявили, що казино також застосовує двофакторну автентифікацію для адміністративних акаунтів, що мінімізує ризик внутрішнього витоку.

Організаційні заходи не менш суттєві. Доступ до персональних даних гравців мають лише співробітники, яким це безпосередньо необхідно для виконання обов'язків, — принцип мінімально необхідних привілеїв. Topmatch проводить регулярні внутрішні аудити, а зовнішні перевірки здійснюють eCOGRA та iTech Labs, які оцінюють не тільки чесність ігор, а й відповідність стандартам захисту інформації. Конфіденційність Topmatch підкріплюється і угодами з персоналом: кожен працівник підписує NDA та проходить навчання з інформаційної безпеки. Звісно, жодна система не гарантує абсолютного захисту — це справедливо для будь-якого онлайн-сервісу, — але сукупність вжитих заходів відповідає сучасним індустріальним стандартам.

Часті запитання про конфіденційність Topmatch

Як Топматч використовує мої паспортні дані після верифікації?

Паспортні дані використовуються виключно для підтвердження вашої особи та віку відповідно до вимог ліцензії Antillephone N.V. (Кюрасао, №9562/JAZ2021-019). Казино зберігає документи у зашифрованому вигляді, і доступ до них має обмежене коло співробітників відділу верифікації. Після закриття акаунту ці документи зберігаються ще щонайменше п'ять років — такі зобов'язання накладає антивідмивальне законодавство. Передавати копії паспортів стороннім організаціям чи використовувати їх у маркетингових цілях Topmatch не має права.

Чи можу я видалити свій акаунт і всі дані назавжди?

Ви маєте право подати запит на видалення акаунту через службу підтримки Топматч. Казино видалить маркетингові та поведінкові дані, закриє обліковий запис і припинить будь-яку комунікацію. Водночас фінансові записи, KYC-документи та історія транзакцій залишаться у системі на строк, передбачений ліцензійними вимогами. Це обмеження стосується всіх ліцензованих операторів у юрисдикції Кюрасао, а не лише Topmatch, тому повне стирання даних до закінчення цього строку неможливе.

Що робити, якщо я підозрюю витік моїх даних?

Насамперед змініть пароль від акаунту в Топматч та від електронної пошти, яка прив'язана до облікового запису. Далі зверніться до служби підтримки казино з детальним описом ситуації — яку саме підозрілу активність ви помітили, коли це сталося. Сервіс зобов'язаний провести внутрішнє розслідування та повідомити вас про результати. Якщо витік підтвердиться, Topmatch повинен проінформувати регулятора Antillephone N.V. та вжити заходів для мінімізації наслідків. Також рекомендуємо перевірити свої платіжні інструменти на наявність неавторизованих транзакцій.

Чи передає Topmatch мої дані рекламодавцям?

Ні, казино не продає та не передає персональні дані зовнішнім рекламодавцям. Маркетингові cookies, які можуть використовуватися для персоналізації пропозицій, працюють виключно в межах сервісу Topmatch і не діляться з рекламними мережами. Якщо ви отримуєте небажані маркетингові повідомлення від самого казино, ви можете відписатися через посилання у листі або через налаштування профілю. Що варто знати: відмова від маркетингових комунікацій не вплине на сервісні повідомлення — сповіщення про статус верифікації, транзакцій чи зміни умов обслуговування продовжуватимуть надходити.