Что собирается
Регистрационные данные: имя, дата рождения, адрес, контакты. Хранятся бессрочно, пока аккаунт активен, и ещё несколько лет после закрытия по требованию регулятора.
Данные об игре: история ставок, депозитов, выводов, IP-адреса, идентификаторы устройств. Срок хранения обычно от трёх до десяти лет.
Технические данные: тип браузера, разрешение экрана, часовой пояс. Используются для антифрода и не продаются третьим лицам.
Что казино делать не может
Передавать данные третьим лицам, кроме платёжных провайдеров, аудиторов и регулятора. Продажа баз данных запрещена лицензией.
Запрашивать больше данных, чем необходимо для верификации. Избыточный сбор — нарушение.
Хранить данные карты в открытом виде. По стандарту PCI DSS платёжные данные токенизируются.
Практика минимизации
Используйте отдельный email для игровых аккаунтов. Это снижает риск, что утечка затронет основную почту.
Не присылайте документы, которые не запрашивались. Каждое загруженное фото увеличивает цифровой след.
Запросите удаление аккаунта и данных после того, как закончите играть. Часть данных останется по требованию регулятора, но остальное будет удалено.