Ваша приватність на WhalesEdge

TL;DR

WhalesEdge — соц-казино + контент-хаб. Ми не приймаємо реальних грошей, не обробляємо депозити для азартних ігор і не продаємо ваші дані. Ми збираємо дані акаунту для роботи сайту, опціональну аналітику для його покращення — і все. Ви можете запросити видалення акаунту та даних у будь-який час, написавши нам.

Хто ми (контролер даних)

WhalesEdge ("ми", "наш", "нас") працює як WhalesEdge Consulting — інформаційний сервіс, що публікує дослідження онлайн-казино та продукт соц-казино.

З питань комплаєнсу, GDPR чи інших питань захисту даних, будь ласка, пишіть на email нижче — ми читаємо кожне повідомлення та відповідаємо протягом 30 днів.

admin@whalesedge.com

Що ми збираємо

Дані акаунту

• Email-адреса (для реєстрації та відновлення акаунту)
• Ім'я користувача чи нікнейм (опційно — ви обираєте)
• Хеш пароля (bcrypt через Supabase Auth — ми ніколи не бачимо ваш незахешований пароль)
• Налаштування локалі (мова, якою ви користуєтеся)

Дані XP-ігор

• Баланс XP і загальна сума ставок
• Історія ігрових сесій (тип гри, сума ставки, результат, часова мітка)
• Виконання квізів і зароблені XP
• Метрики читання статей (які статті ви відкривали, як далеко прокручували)

Технічні дані

• IP-адреса (журнал безпеки, зберігається 30 днів, потім видаляється)
• Рядок user-agent браузера
• Cookies (див. секцію Cookies нижче)
• Тип пристрою (мобільний / десктоп / планшет)

Дані спілкування

• Листи в підтримку, коли ви до нас звертаєтесь
• Статус підписки на розсилку (тільки якщо ви підписалися — ми наразі не запускаємо розсилку)

Чому ми це збираємо (правова підстава)

Згідно зі статтею 6 GDPR, кожна категорія обробки має базуватися на правовій підставі. Ось наші, зіставлені з даними вище:

• Створення та обслуговування акаунту — договірна необхідність (GDPR Ст. 6(1)(b))
• XP-ігри — виконання договору та наш законний інтерес у наданні сервісу
• Аналітика (Google Analytics, PostHog якщо ввімкнено) — ваша згода (GDPR Ст. 6(1)(a)). Лише opt-in через cookie-банер.
• Журналювання безпеки — законний інтерес (GDPR Ст. 6(1)(f)) у запобіганні шахрайству та зловживанням
• Партнерські реферали — ваша згода та наш законний інтерес. Ми чітко розкриваємо це у нашому партнерському розкритті.

Cookies та відстеження

Ми ділимо cookies на чотири категорії. Ви контролюєте, що працює на вашому пристрої, через cookie-банер — він з'являється при першому відвідуванні та залишається доступним з футера в будь-який час.

Керуйте налаштуваннями cookies через посилання "Налаштування cookies" у футері в будь-який час.

Зовнішні сервіси

Ми ділимося необхідними даними з цими сервісами для роботи сайту. Кожен з них — окрема компанія зі своєю політикою конфіденційності:

• Supabase — авторизація та база даних (регіон ЄС, Франкфурт). Зберігає ваш акаунт, історію ігор і хеш пароля.
• Cloudflare — CDN, захист від DDoS і середовище виконання Workers (глобальний edge). Бачить IP і метадані запитів.
• Google Analytics 4 — анонімізована аналітика (США). Завантажується лише з вашою згодою на аналітику.
• PostHog — продуктова аналітика (США/ЄС). Завантажується лише з вашою згодою на аналітику. Наразі опціонально.

Ми не продаємо ваші персональні дані. Партнерські переходи йдуть через трекінговий піддомен — партнерське казино отримує sub-ID, а не вашу персональну інформацію.

Ваші права (GDPR Ст. 15-22)

Якщо ми зберігаємо ваші дані, ви маєте право на:

• Доступ — запросити копію персональних даних, які ми про вас зберігаємо
• Виправлення — виправити неточні чи неповні дані
• Видалення — "право бути забутим"
• Обмеження — обмежити, як ми обробляємо ваші дані
• Переносимість — отримати свої дані у машиночитаному форматі
• Заперечення — відмовитися від обробки на основі законного інтересу
• Не підпадати під рішення, прийняті виключно на основі автоматизованої обробки
• Відкликати згоду в будь-який час (наприклад, через посилання налаштувань cookies у нашому футері)

Щоб скористатися будь-яким з цих прав, напишіть на admin@whalesedge.com. Ми відповідаємо протягом 30 днів безкоштовно.

Видалення акаунту

Поки наш self-service UI для видалення не запущено (заплановано на Q3 2026), будь ласка, надішліть нам лист з темою "Delete my account" з email-адреси, зареєстрованої у вашому акаунті. Решту ми зробимо самі:

• Надішліть лист на admin@whalesedge.com з темою "Delete my account"
• Надсилайте з email-адреси, зареєстрованої у вашому акаунті (так ми підтверджуємо вашу особу)
• Ми видаляємо ваш акаунт і пов'язані персональні дані протягом 30 днів
• Ви отримуєте лист-підтвердження, коли видалення завершено

Деякі записи — анонімізовані журнали безпеки, хеш email для запобігання швидкій повторній реєстрації — зберігаються згідно з графіком утримання нижче. Вони не містять придатних для використання персональних даних.

Зберігання даних

• Активні акаунти: зберігаються, поки існує акаунт, щоб ми могли показувати ваш баланс XP та історію
• Видалені акаунти: очищаються протягом 30 днів після запиту на видалення
• Журнали IP: 30 днів, потім автоматично видаляються (лише для безпеки)
• Хеш email для cooldown повторного видалення: 7 днів (антизловживання, запобігає миттєвій повторній реєстрації)
• Зашифровані резервні копії: видаляються протягом 90 днів
• Листування з підтримкою: 2 роки, потім видаляється

Міжнародні передачі

Наша інфраструктура переважно знаходиться в ЄС (регіон Supabase EU) і на глобальній edge-мережі (Cloudflare). Деякі дані можуть оброблятися в США через Cloudflare та Google Analytics.

Там, де дані залишають Європейський економічний простір, передачі захищені Стандартними договірними положеннями (SCCs), затвердженими Європейською комісією. Користуючись сервісом, ви визнаєте, що ці транскордонні передачі необхідні для його надання.

Права на приватність у Каліфорнії (CCPA / CPRA)

Якщо ви резидент Каліфорнії, Каліфорнійський закон про приватність споживачів (CCPA), зі змінами Закону про права на приватність у Каліфорнії (CPRA), надає вам права, описані нижче, на додаток до прав згідно з правилами GDPR. Цей розділ також служить нашим "Повідомленням при зборі" згідно з Cal. Civ. Code § 1798.100(b).

Категорії персональної інформації, яку ми збираємо

Згідно з таксономією CCPA (Cal. Civ. Code § 1798.140(v)), ми збираємо:

• Ідентифікатори (Кат. A) — email, ID акаунту, IP-адреса
• Записи клієнтів (Кат. B) — ім'я користувача, хеш пароля
• Захищені класифікації (Кат. C) — підтвердження віку, що вам 21+
• Комерційна інформація (Кат. D) — баланс XP, історія ігор, взаємодія з контентом
• Інтернет-активність чи мережева активність (Кат. F) — відвідані сторінки, глибина прокрутки, тип браузера, реферер
• Геолокаційні дані (Кат. G) — лише приблизні (рівень міста чи країни за IP), ніколи не точні
• Висновки (Кат. K) — похідні переваги з ігор і шаблонів читання

Ми не збираємо біометричну інформацію (Кат. E), сенсорні дані (Кат. H), професійну інформацію (Кат. I), освітні записи (Кат. J) та точну геолокацію.

Чутлива персональна інформація

Ми не збираємо й не обробляємо чутливу персональну інформацію в розумінні Cal. Civ. Code § 1798.140(ae) — жодних номерів соціального страхування, номерів фінансових рахунків, точної геолокації, расових чи релігійних даних, медичних даних чи даних про сексуальну орієнтацію. Тому "Право на обмеження використання чутливої PI" до нас не застосовується.

Джерела персональної інформації

Ми збираємо персональну інформацію безпосередньо від вас (коли ви реєструєтесь, входите чи звертаєтесь до нас); автоматично через cookies та аналітичні скрипти (лише з вашою згодою); і від наших сервіс-провайдерів Supabase та Cloudflare для роботи сайту. Ми не купуємо дані у дата-брокерів.

Бізнес-цілі та комерційні цілі

Ми використовуємо персональну інформацію для роботи сайту та обслуговування акаунтів; для безпеки, запобігання шахрайству та мінімізації зловживань; для покращення якості контенту через агреговану аналітику; і для дотримання правових зобов'язань.

Продаж чи обмін персональною інформацією

Ми не продаємо вашу персональну інформацію за грошову чи іншу цінну компенсацію та не ділимося нею для cross-context поведінкової реклами — у значенні цих термінів за CCPA/CPRA. Партнерські реферальні посилання передають партнерським казино лише непрозорий sub-ID, а не вашу персональну інформацію. Ми враховуємо сигнал браузера Global Privacy Control (GPC) як автоматичну відмову.

Ваші права в Каліфорнії

• Право знати — запросити категорії та конкретні фрагменти персональної інформації, яку ми про вас зберігаємо, джерела, цілі та одержувачів. Обсяг: попередні 12 місяців за CCPA, обмежений даними, які ми ще зберігаємо за графіком утримання вище (наприклад, журнали IP зберігаються лише 30 днів)
• Право видалення — запросити видалення персональної інформації, яку ми зберігаємо, з урахуванням законодавчо передбачених винятків
• Право виправлення — запросити виправлення неточної персональної інформації, яку ми зберігаємо
• Право на відмову від продажу чи обміну — не застосовується, оскільки ми не продаємо та не обмінюємо персональну інформацію; ми все одно враховуємо сигнал Global Privacy Control
• Право на обмеження використання чутливої PI — не застосовується, оскільки ми не збираємо чутливу персональну інформацію
• Право на недискримінацію — ми не відмовимо в обслуговуванні, не стягуватимемо інші ціни та не надаватимемо інший рівень якості за те, що ви скористалися будь-яким з цих прав

Як скористатися правами в Каліфорнії

Напишіть на admin@whalesedge.com з темою "California Privacy Request" і вкажіть, яким правом ви користуєтесь. Ми відповідаємо протягом 45 днів, з можливістю одноразового продовження ще на 45 днів з повідомленням. Для підтвердження особи ми попросимо лише надіслати запит з email-адреси, зареєстрованої у вашому акаунті — і не запитуватимемо додаткової чутливої інформації.

Уповноважений агент

Ви можете призначити уповноваженого агента для подання запиту від вашого імені. Агент має надати письмовий дозвіл, підписаний вами, і ми все одно можемо перевірити запит безпосередньо з вами, щоб запобігти шахрайству.

Неповнолітні

Наш сервіс обмежений користувачами 21 року або старше. Ми свідомо не збираємо персональну інформацію від нікого молодше 16 років і не продаємо й не обмінюємо таку інформацію.

Щорічні метрики розкриття

Оскільки ми не продаємо й не обмінюємо персональну інформацію, метрики, передбачені Cal. Civ. Code § 1798.130(a)(5)(B), за минулий календарний рік становлять нуль у всіх категоріях споживчих запитів.

Діти

WhalesEdge — для користувачів 21 року або старше. Ми свідомо не збираємо дані від нікого молодше цього віку.

Якщо ми вважаємо, що користувач неповнолітній, ми:

• Негайно блокуємо акаунт
• Видаляємо пов'язані персональні дані протягом 30 днів
• Відмовляємо у повторній реєстрації з тією ж email-адресою

Батьки чи опікуни, які вважають, що неповнолітній отримав доступ до нашого сайту, можуть написати на admin@whalesedge.com — ми допоможемо з будь-яким запитом на видалення даних, без жодних питань.

Зміни в цій політиці

Ми повідомляємо користувачів про суттєві зміни через email (якщо ми маємо вашу адресу) та банер на сайті щонайменше за 14 днів.

Дата "Останнє оновлення" вгорі цієї сторінки відображає найостаннішу суттєву зміну. Старіші версії доступні за запитом.

Контакти

Питання щодо приватності, запити суб'єктів даних чи питання комплаєнсу — пишіть нам:

admin@whalesedge.com

Скарги за GDPR

Якщо ми не вирішили ваше питання, ви маєте право подати скаргу до місцевого органу захисту даних.

Дивіться також: Умови використання →