Ποια δεδομένα συλλέγουμε κατά την εγγραφή και το παιχνίδι
Όταν δημιουργείτε λογαριασμό στη HugeWin Casino, ζητάμε ονοματεπώνυμο, ημερομηνία γέννησης, διεύθυνση κατοικίας, email και αριθμό κινητού τηλεφώνου — στοιχεία απαραίτητα για την επαλήθευση ηλικίας και ταυτότητας, διαδικασία που συνήθως ολοκληρώνεται σε 24-48 ώρες όταν στέλνετε καθαρή φωτοτυπία ταυτότητας ή διαβατηρίου. Στο στάδιο της κατάθεσης καταγράφουμε τη μέθοδο πληρωμής (κάρτα Visa/Mastercard, Skrill, Neteller, Jeton, Paysafecard ή τραπεζικό έμβασμα), το ποσό και την ημερομηνία της συναλλαγής — όχι όμως τον πλήρη αριθμό κάρτας, που παραμένει κρυπτογραφημένος στον πάροχο πληρωμών. Καταγράφουμε επίσης δεδομένα χρήσης: ποια παιχνίδια παίξατε, πόσο χρόνο περάσατε σε κάθε συνεδρία, τη διεύθυνση IP και τον τύπο συσκευής (Android, iOS ή desktop), ώστε να εντοπίζουμε ασυνήθιστη δραστηριότητα ή πιθανή απάτη μέσα σε λεπτά από τη στιγμή που συμβαίνει. Αν επικοινωνήσετε με την ομάδα υποστήριξης μέσω live chat, κρατάμε αντίγραφο της συνομιλίας για 12 μήνες, για λόγους ποιότητας εξυπηρέτησης και επίλυσης παραπόνων. Δεν συλλέγουμε ποτέ δεδομένα υγείας, θρησκευτικών πεποιθήσεων ή άλλες ειδικές κατηγορίες δεδομένων, εκτός αν εσείς οι ίδιοι τα αναφέρετε σε αίτημα υπεύθυνου παιχνιδιού, όπου τα χρησιμοποιούμε αποκλειστικά για να ενεργοποιήσουμε όρια κατάθεσης ή αυτο-αποκλεισμό. Όλα τα στοιχεία ζητούνται με σαφή σκοπό, ποτέ «για κάθε περίπτωση» — αν κάποιο πεδίο δεν σας φαίνεται απαραίτητο για το άνοιγμα λογαριασμού ή για μια ανάληψη, μπορείτε να ρωτήσετε στο help@ πριν το συμπληρώσετε.
Αποθήκευση, κρυπτογράφηση και έλεγχοι πρόσβασης
Τα δεδομένα σας αποθηκεύονται σε διακομιστές που χρησιμοποιούν κρυπτογράφηση TLS 1.2 ή νεότερη κατά τη μεταφορά και κρυπτογράφηση AES-256 κατά την αποθήκευση — δηλαδή τα στοιχεία σας δεν είναι αναγνώσιμα ούτε σε περίπτωση μη εξουσιοδοτημένης πρόσβασης στη βάση δεδομένων. Η πρόσβαση στα προσωπικά δεδομένα περιορίζεται σε συγκεκριμένους ρόλους προσωπικού: η ομάδα επαλήθευσης βλέπει έγγραφα ταυτότητας, η ομάδα οικονομικών βλέπει ιστορικό συναλλαγών, και κανείς δεν έχει πρόσβαση και στα δύο χωρίς ειδική άδεια που καταγράφεται σε αρχείο ελέγχου (audit log). Κάθε πρόσβαση σε ευαίσθητα στοιχεία αφήνει ψηφιακό ίχνος με ημερομηνία, ώρα και όνομα χρήστη, ελεγμένο περιοδικά. Χρησιμοποιούμε επίσης firewall εφαρμογής και συστήματα ανίχνευσης εισβολών που ειδοποιούν την τεχνική ομάδα εντός λεπτών από ύποπτη κίνηση, όχι ωρών. Τα αντίγραφα ασφαλείας (backups) γίνονται καθημερινά και κρατούνται κρυπτογραφημένα σε ξεχωριστή τοποθεσία, ώστε να μη χαθούν δεδομένα λόγω τεχνικού προβλήματος. Παρότι δεν διαθέτουμε άδεια από την ΕΕΕΠ για την ελληνική αγορά — κάτι που αναφέρουμε ξεκάθαρα και δεν κρύβουμε — η ασφάλεια των δεδομένων σας δεν εξαρτάται από αυτή τη ρυθμιστική κατάσταση αλλά από τα τεχνικά μέτρα που περιγράφουμε εδώ. Αν κάποτε συμβεί παραβίαση δεδομένων που θέτει σε κίνδυνο τα στοιχεία σας, θα ειδοποιηθείτε μέσω email εντός 72 ωρών από τη στιγμή που εντοπίστηκε το συμβάν, όπως προβλέπει και το ευρωπαϊκό πλαίσιο GDPR, ανεξάρτητα από τη χώρα καταγωγής σας.
Cookies και τεχνολογίες παρακολούθησης
Η ιστοσελίδα της HugeWin Casino χρησιμοποιεί τρεις κατηγορίες cookies: απαραίτητα (κρατούν τη σύνδεσή σας ενεργή για έως 30 ημέρες χωρίς νέο login), λειτουργικά (θυμούνται τη γλώσσα και το νόμισμα που επιλέξατε) και αναλυτικά (καταγράφουν πώς περιηγείστε στο ρόστερ παιχνιδιών, ώστε να βελτιώνουμε την εμπειρία χρήστη). Τα απαραίτητα cookies δεν μπορούν να απενεργοποιηθούν χωρίς να χαλάσει η λειτουργία του λογαριασμού σας — π.χ. θα σας αποσυνδέει κάθε λίγα λεπτά. Τα αναλυτικά και διαφημιστικά cookies μπορείτε να τα απενεργοποιήσετε από το πάνελ συναίνεσης που εμφανίζεται στην πρώτη επίσκεψη, ή αργότερα από τις ρυθμίσεις του browser σας — η αλλαγή εφαρμόζεται άμεσα, μέσα σε δευτερόλεπτα. Χρησιμοποιούμε επίσης pixel tracking από συνεργάτες μάρκετινγκ για να μετρήσουμε πόσο αποδοτική είναι μια καμπάνια, χωρίς όμως να μοιραζόμαστε το όνομά σας ή τα οικονομικά σας στοιχεία με αυτούς — μόνο ανώνυμα στατιστικά συμπεριφοράς. Αν χρησιμοποιείτε την εφαρμογή για Android ή iOS αντί για browser, ισχύουν παρόμοιοι κανόνες μέσω αναγνωριστικών συσκευής (device ID) αντί για cookies, με τον ίδιο σκοπό: να θυμόμαστε τις προτιμήσεις σας και να εντοπίζουμε τυχόν κατάχρηση λογαριασμού. Διατηρούμε αρχεία cookies έως 13 μήνες πριν διαγραφούν αυτόματα, σύμφωνα με τις συνήθεις ευρωπαϊκές συστάσεις για τη διάρκεια συναίνεσης.
Ποιοι τρίτοι βλέπουν τα δεδομένα σας και τα δικαιώματά σας GDPR
Μοιραζόμαστε στοιχεία μόνο με τρίτους που χρειάζονται για να λειτουργήσει η υπηρεσία: παρόχους πληρωμών (για επεξεργασία καταθέσεων και αναλήψεων μέσω Skrill, Neteller, Jeton, Paysafecard ή τράπεζας), παρόχους λογισμικού παιχνιδιών (για να επαληθεύσουν ότι είστε ο ίδιος παίκτης όταν παίζετε live καζίνο) και εργαλεία αναλυτικών, πάντα με σύμβαση επεξεργασίας δεδομένων που τους δεσμεύει να μην τα χρησιμοποιήσουν αλλού. Δεν πουλάμε ποτέ προσωπικά δεδομένα σε τρίτους για διαφημιστικούς σκοπούς άσχετους με τη λειτουργία της HugeWin Casino. Ως χρήστης έχετε συγκεκριμένα δικαιώματα βάσει GDPR (και ανάλογα CCPA αν βρίσκεστε στις ΗΠΑ): δικαίωμα πρόσβασης στα δεδομένα σας (απάντηση εντός 30 ημερολογιακών ημερών από το αίτημα), δικαίωμα διόρθωσης λαθών στα στοιχεία σας, δικαίωμα διαγραφής («δικαίωμα στη λήθη») εφόσον δεν υπάρχει ενεργός λογαριασμός ή νομική υποχρέωση διατήρησης, και δικαίωμα φορητότητας — να λάβετε τα δεδομένα σας σε αρχείο μηχαναγνώσιμο (π.χ. CSV) εντός 30 ημερών. Μπορείτε επίσης να αντιταχθείτε στην επεξεργασία δεδομένων για σκοπούς μάρκετινγκ οποιαδήποτε στιγμή, κάνοντας unsubscribe από email ή στέλνοντας αίτημα στο τμήμα απορρήτου. Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε αίτημα μέσω της σελίδας υποστήριξης ή του live chat, αναφέροντας το email εγγραφής σας ώστε να επιβεβαιώσουμε την ταυτότητά σας πριν προχωρήσουμε.
Χρόνος διατήρησης δεδομένων και επικοινωνία για θέματα απορρήτου
Διατηρούμε τα δεδομένα του λογαριασμού σας για όσο διάστημα ο λογαριασμός είναι ενεργός, και για επιπλέον 5 χρόνια μετά το τελευταίο κλείσιμο ή αδράνεια, όσο απαιτούν οι κανόνες κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες (AML) που ισχύουν διεθνώς για πάροχους τυχερών παιχνιδιών — δεν μπορούμε να τα διαγράψουμε νωρίτερα ακόμα κι αν το ζητήσετε, γιατί υπάρχει νομική υποχρέωση διατήρησης ιστορικού συναλλαγών. Μετά την περίοδο αυτή, τα στοιχεία διαγράφονται ή ανωνυμοποιούνται μόνιμα εντός 90 ημερών, χωρίς δυνατότητα ανάκτησης. Αν κλείσετε μόνοι σας τον λογαριασμό ή ζητήσετε αυτο-αποκλεισμό μέσω εργαλείων υπεύθυνου παιχνιδιού, τα δεδομένα παιχνιδιού «παγώνουν» αμέσως αλλά παραμένουν αποθηκευμένα για τον ίδιο νομικό λόγο, χωρίς να χρησιμοποιούνται για μάρκετινγκ. Για ερωτήσεις σχετικά με το απόρρητο, τη διαγραφή στοιχείων ή τυχόν παράπονο, το πρώτο βήμα είναι το live chat, που απαντά συνήθως εντός λίγων λεπτών κατά τις ώρες λειτουργίας, ή η σελίδα υποστήριξης για γραπτό αίτημα με απάντηση εντός 48 ωρών εργάσιμων ημερών. Δεν υπάρχει τηλεφωνική γραμμή για θέματα απορρήτου — όλα τα αιτήματα καταγράφονται γραπτώς, ώστε να υπάρχει ίχνος και για τις δύο πλευρές. Πριν στείλετε οποιοδήποτε ευαίσθητο αίτημα, ελέγξτε τους γενικούς όρους χρήσης στη σελίδα με τις συχνές ερωτήσεις, όπου εξηγούνται επίσης θέματα επαλήθευσης λογαριασμού που συνδέονται άμεσα με την επεξεργασία δεδομένων σας.
Σημείωση: αν έχετε ενεργό μπόνους καλωσορίσματος έως 5.000€ + 500 δωρεάν περιστροφές, η επεξεργασία των δεδομένων κατάθεσης που το ενεργοποιούν (κωδικός WELCOME-BONUS-1-EUR κ.ά.) γίνεται με τους ίδιους κανόνες ασφαλείας που περιγράφονται παραπάνω.