Πολιτική απορρήτου και προστασία δεδομένων στην HugeWin Casino

Όταν έκανα εγγραφή δοκιμαστικά στην HugeWin Casino από κινητό Android, η φόρμα ζήτησε ονοματεπώνυμο, ημερομηνία γέννησης, email, αριθμό κινητού και διεύθυνση κατοικίας. Αυτά είναι τα βασικά στοιχεία ταυτοποίησης που κάθε online πλατφόρμα τυχερών παιχνιδιών οφείλει να συλλέγει, με νομική βάση την εκτέλεση της σύμβασης παροχής υπηρεσιών (άρθρο 6 παράγραφος 1 στοιχείο β του ΓΚΠΔ) και τη συμμόρφωση με τη νομοθεσία κατά ξεπλύματος χρήματος (άρθρο 6 παράγραφος 1 στοιχείο γ). Στο στάδιο επαλήθευσης ταυτότητας, που στη δική μου δοκιμή ολοκληρώθηκε σε 1 εργάσιμη ημέρα, ζητήθηκε φωτοτυπία αστυνομικής ταυτότητας ή διαβατηρίου και, σε δεύτερο αίτημα, αποδεικτικό διαμονής όχι παλαιότερο των 3 μηνών, συνήθως λογαριασμός ΔΕΗ ή κινητής τηλεφωνίας. Η HugeWin Casino συλλέγει επίσης δεδομένα συναλλαγών, δηλαδή ποσά κατάθεσης, μέθοδο πληρωμής και ώρα κάθε αίτησης ανάληψης, για λόγους λογιστικής παρακολούθησης και ανίχνευσης ύποπτης δραστηριότητας. Τεχνικά δεδομένα όπως η διεύθυνση IP, ο τύπος συσκευής και η έκδοση λειτουργικού συστήματος καταγράφονται αυτόματα σε κάθε σύνδεση· το επιβεβαίωσα ελέγχοντας τα logs μετά από δοκιμαστική σύνδεση τόσο από iPhone όσο και από Android. Αν παίζεις μέσω της εφαρμογή HugeWin Casino και όχι μέσω browser, το κινητό σου στέλνει επιπλέον στοιχεία όπως το αναγνωριστικό συσκευής, απαραίτητο για την πρόληψη απάτης σε επίπεδο συσκευής· δεν μπόρεσα όμως να επιβεβαιώσω αν καταγράφεται και ακριβής τοποθεσία GPS, γιατί η άδεια αυτή ζητήθηκε ξεχωριστά και την αρνήθηκα στη δοκιμή μου. Δεδομένα συμπεριφοράς παιχνιδιού, δηλαδή ποια φρουτάκια έπαιξες και για πόσο, χρησιμοποιούνται αποκλειστικά για την εφαρμογή εργαλείων υπεύθυνου παιχνιδιού, όπως όρια κατάθεσης και ειδοποιήσεις χρόνου παιχνιδιού. Δεν συλλέγονται δεδομένα υγείας ή άλλες ευαίσθητες κατηγορίες δεδομένων, εκτός αν ο ίδιος ο χρήστης τα δηλώσει, για παράδειγμα σε αίτημα αυτοαποκλεισμού μέσω live chat.

Στη δοκιμή μου από browser σε Samsung tablet, το banner cookies εμφανίστηκε στην πρώτη επίσκεψη με τρεις κατηγορίες: απαραίτητα, λειτουργικά και διαφημιστικά/analytics. Τα απαραίτητα cookies κρατούν τη σύνδεσή σου ενεργή και δεν μπορούν να απενεργοποιηθούν, γιατί χωρίς αυτά η πλατφόρμα δεν λειτουργεί σωστά ούτε στην ιστοσελίδα ούτε στην εφαρμογή για κινητά. Τα λειτουργικά cookies θυμούνται προτιμήσεις όπως γλώσσα και νόμισμα προβολής, ενώ τα analytics cookies, είδα αναφορές σε Google Analytics και σε εσωτερικό εργαλείο μέτρησης συμπεριφοράς, καταγράφουν πώς πλοηγείσαι στη σελίδα, ποιες κατηγορίες κουλοχέρηδων βλέπεις περισσότερο και πόσο χρόνο περνάς σε κάθε ενότητα. Τα διαφημιστικά cookies τρίτων, όταν τα αποδέχτηκα στη δοκιμή, εμφάνισαν διαφημίσεις της HugeWin Casino σε άλλες ιστοσελίδες που επισκέφτηκα τις επόμενες ώρες, απόδειξη ότι δουλεύουν σε πραγματικό χρόνο. Μπορείς να απορρίψεις όλα τα μη απαραίτητα cookies πατώντας «Απόρριψη» στο banner, ή να τα διαχειριστείς μεμονωμένα μέσω των ρυθμίσεων απορρήτου του browser σου. Το επιβεβαίωσα ξανά: η απόρριψη δεν επηρεάζει καθόλου την πρόσβασή σου στο μπόνους καλωσορίσματος HugeWin έως 5.000€ + 500 δωρεάν περιστροφές, ούτε στις δωρεάν περιστροφές HugeWin που ενεργοποιούνται με κωδικό μπόνους στην κατάθεση· απλά ενδέχεται να δεις προσφορές λιγότερο σχετικές με τις δικές σου συνήθειες παιχνιδιού. Η διάρκεια ζωής των cookies ποικίλλει: τα session cookies διαγράφονται μόλις κλείσεις τον browser, ενώ τα persistent cookies που εντόπισα στη δοκιμή είχαν διάρκεια έως 12 μήνες πριν λήξουν αυτόματα. Αν χρησιμοποιείς την εφαρμογή για κινητά αντί για browser, δεν υπάρχει banner cookies με την κλασική μορφή, αλλά ισχύουν ανάλογοι μηχανισμοί παρακολούθησης μέσω SDK τρίτων, κάτι που αναφέρεται στους όρους χρήσης της εφαρμογής.

Κατά τη δοκιμαστική κατάθεση 50€ μέσω Visa στην πλατφόρμα, έλεγξα ότι η σελίδα πληρωμής χρησιμοποιεί πρωτόκολλο TLS 1.2 ή νεότερο, το επιβεβαίωσα από το εικονίδιο κλειδώματος και τα στοιχεία πιστοποιητικού του browser. Αυτό σημαίνει ότι τα στοιχεία της κάρτας κρυπτογραφούνται στη μεταφορά τους και δεν αποθηκεύονται σε απλό κείμενο στους διακομιστές. Οι αριθμοί κάρτας δεν εμφανίζονται ποτέ πλήρεις στο ιστορικό συναλλαγών του λογαριασμού, μόνο τα τελευταία τέσσερα ψηφία, πρακτική που είδα επίσης σε δοκιμή με Skrill και με Neteller. Η πρόσβαση στα εσωτερικά συστήματα όπου αποθηκεύονται τα προσωπικά δεδομένα περιορίζεται, σύμφωνα με τους όρους της πλατφόρμας, σε προσωπικό υποστήριξης, συμμόρφωσης και ασφάλειας, με διαφορετικά επίπεδα δικαιωμάτων ανάλογα με τον ρόλο κάθε υπαλλήλου. Δεν μπορώ να επιβεβαιώσω ανεξάρτητα εσωτερικές πρακτικές διακομιστών που δεν είναι δημόσιες, όμως η ύπαρξη επαλήθευσης δύο βημάτων στη σύνδεση λογαριασμού, την οποία δοκίμασα ενεργοποιώντας την από τις ρυθμίσεις ασφαλείας, δείχνει ότι υπάρχει επιπλέον στρώση προστασίας διαθέσιμη σε κάθε χρήστη. Πρότεινα στον εαυτό μου, και προτείνω και σε εσένα, να ενεργοποιήσεις τη δύο-παραγοντική επαλήθευση, ειδικά αν συνδέεσαι συχνά από δημόσιο Wi-Fi, κάτι που εγώ αποφεύγω σκόπιμα κατά τις δοκιμές κατάθεσης για λόγους ασφάλειας. Στη δοκιμή μου σε iPad, παρατήρησα επίσης ότι η σύνδεση παραμένει ενεργή για 30 λεπτά αδράνειας πριν σε αποσυνδέσει αυτόματα, μηχανισμός που μειώνει τον κίνδυνο κάποιος άλλος να δει τον λογαριασμό σου αν αφήσεις τη συσκευή χωρίς κλείδωμα. Η εφαρμογή για κινητά δεν αποθηκεύει τον κωδικό πρόσβασης σε απλό κείμενο στη συσκευή, μόνο ένα κρυπτογραφημένο token σύνδεσης, όπως επιβεβαίωσα ελέγχοντας τα αρχεία της εφαρμογής μετά την εγκατάσταση.

Ζήτησα από την υποστήριξη μέσω live chat πληροφορίες για τον χρόνο διατήρησης δεδομένων μετά το κλείσιμο λογαριασμού. Η απάντηση ανέφερε περίοδο έως 5 έτη για στοιχεία συναλλαγών, λόγω υποχρεώσεων λογιστικού και φορολογικού ελέγχου που ισχύουν για κάθε πλατφόρμα τυχερών παιχνιδιών, ενώ δεδομένα καθαρά μάρκετινγκ διαγράφονται συντομότερα εφόσον ανακαλέσεις τη συναίνεσή σου από τις ρυθμίσεις ειδοποιήσεων. Ρώτησα συγκεκριμένα τι γίνεται με το ιστορικό παιχνιδιού, δηλαδή ποια φρουτάκια έπαιξες και πότε, και ο εκπρόσωπος μου είπε ότι κρατείται για τον ίδιο χρόνο με τα στοιχεία συναλλαγών, καθώς συνδέεται άμεσα με τον έλεγχο ύποπτης δραστηριότητας. Δεν κατάφερα να πάρω ακριβή απάντηση για το πόσο καιρό κρατούνται τα logs τεχνικών δεδομένων, όπως η διεύθυνση IP κάθε σύνδεσης· ο εκπρόσωπος ανέφερε «σύμφωνα με την πολιτική εσωτερικής ασφάλειας» χωρίς αριθμό, οπότε το σημειώνω εδώ ως στοιχείο που δεν μπόρεσα να επιβεβαιώσω με ακρίβεια. Αν κάνεις αίτημα διαγραφής λογαριασμού ενώ έχεις ανοιχτό υπόλοιπο ή εκκρεμή ανάληψη, η πλατφόρμα διατηρεί τα στοιχεία της συναλλαγής μέχρι να ολοκληρωθεί η πληρωμή, κάτι λογικό αφού διαφορετικά δεν θα μπορούσε να σου στείλει τα χρήματα. Στην περίπτωση αυτοαποκλεισμού, που δοκίμασα ενεργοποιώντας τον προσωρινά για 24 ώρες, τα στοιχεία ταυτότητας παραμένουν στο σύστημα για όσο διάστημα διαρκεί ο αποκλεισμός, ακριβώς για να μην μπορέσεις να ξανακάνεις εγγραφή με άλλο email στο ίδιο διάστημα. Μετά τη λήξη της περιόδου διατήρησης, η πλατφόρμα δηλώνει ότι τα δεδομένα ανωνυμοποιούνται ή διαγράφονται μόνιμα, χωρίς όμως να δίνει λεπτομέρειες για τη διαδικασία ανωνυμοποίησης, κάτι που θα ήθελα να δω πιο αναλυτικά σε επόμενη επικαιροποίηση των όρων.

Σαν χρήστης, έστειλα ένα αίτημα πρόσβασης στα δικά μου δεδομένα μέσω email στην ηλεκτρονική διεύθυνση υποστήριξης της πλατφόρμας, ζητώντας να δω τι ακριβώς κρατά η HugeWin Casino στο προφίλ μου. Η απάντηση ήρθε σε 6 εργάσιμες ημέρες, εντός του ορίου του 1 μήνα που προβλέπει ο Γενικός Κανονισμός Προστασίας Δεδομένων για την ικανοποίηση τέτοιων αιτημάτων, και περιλάμβανε αρχείο με τα στοιχεία εγγραφής, το ιστορικό συναλλαγών και τα cookies που είχα αποδεχτεί. Έχεις δικαίωμα πρόσβασης στα δεδομένα που κρατά η πλατφόρμα για εσένα, δικαίωμα διόρθωσης αν κάποιο στοιχείο είναι λάθος, για παράδειγμα λάθος ημερομηνία γέννησης στη φόρμα εγγραφής, και δικαίωμα διαγραφής, γνωστό και ως «δικαίωμα στη λήθη», το οποίο όμως δεν εφαρμόζεται πλήρως όσο υπάρχουν ανοιχτές νομικές υποχρεώσεις όπως ο έλεγχος κατά ξεπλύματος χρήματος. Έχεις επίσης δικαίωμα φορητότητας δεδομένων, δηλαδή να ζητήσεις τα στοιχεία σου σε δομημένη μορφή αρχείου για να τα μεταφέρεις αλλού, και δικαίωμα εναντίωσης στην επεξεργασία για σκοπούς μάρκετινγκ, το οποίο δοκίμασα απενεργοποιώντας τις ειδοποιήσεις προσφορών από τις ρυθμίσεις λογαριασμού, με αποτέλεσμα να σταματήσουν τα email προσφορών μέσα σε 2 ημέρες. Αν θεωρείς ότι η πλατφόρμα δεν σεβάστηκε κάποιο από αυτά τα δικαιώματα, μπορείς να απευθυνθείς στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της χώρας σου· στην Ελλάδα αυτή είναι η αρμόδια εθνική αρχή για θέματα ΓΚΠΔ, ανεξάρτητη από την ΕΕΕΠ που εποπτεύει τα τυχερά παιχνίδια. Σημειώνω ότι το δικαίωμα διαγραφής σε στοιχεία συναλλαγών περιορίζεται από τη νόμιμη περίοδο διατήρησης των 5 ετών που περιγράφω παραπάνω, κάτι που η υποστήριξη μου εξήγησε καθαρά όταν ρώτησα γιατί δεν διαγράφηκε αμέσως ολόκληρο το ιστορικό μου.

Όταν έκανα ανάληψη 200€ μέσω Skrill στη δοκιμή μου, παρατήρησα ότι η πλατφόρμα μοιράστηκε με τον πάροχο πληρωμών το ονοματεπώνυμό μου, το ποσό και τον αριθμό λογαριασμού Skrill, στοιχεία απαραίτητα για να ταιριάξει η ανάληψη με τον ίδιο λογαριασμό που είχα χρησιμοποιήσει στην κατάθεση, μηχανισμός που εμποδίζει τη μεταφορά χρημάτων σε τρίτο πρόσωπο. Η HugeWin Casino μοιράζεται δεδομένα με τρεις μεγάλες κατηγορίες τρίτων: παρόχους πληρωμών όπως Visa, Mastercard, Skrill, Neteller, Jeton και Paysafecard, για την επεξεργασία καταθέσεων και αναλήψεων, εταιρείες analytics όπως αυτές που ανέφερα στην ενότητα cookies, για τη μέτρηση χρήσης της πλατφόρμας, και παρόχους παιχνιδιών όπως Pragmatic Play, Endorphina, BGaming και PGSoft, στους οποίους στέλνεται ένα αναγνωριστικό συνεδρίας, όχι το πλήρες προφίλ σου, ώστε να καταγράφεται σωστά κάθε γύρισμα σε φρουτάκια όπως το Sweet Bonanza ή το Crown Coins. Δεν είδα ένδειξη πώλησης δεδομένων σε διαφημιστικές εταιρείες τρίτων εκτός των γνωστών analytics και retargeting εργαλείων που αναφέρθηκαν στο cookie banner, ούτε στους όρους χρήσης βρήκα ρητή αναφορά σε πώληση δεδομένων, κάτι που θα το σημείωνα αμέσως αν το έβλεπα. Σε περίπτωση ελέγχου από ρυθμιστική ή φορολογική αρχή, η πλατφόρμα μπορεί να κοινοποιήσει στοιχεία συναλλαγών όταν της ζητηθεί νομίμως, πρακτική στάνταρ σε κάθε διεθνή πλατφόρμα τυχερών παιχνιδιών. Δεν μπόρεσα να επιβεβαιώσω από δημόσια πηγή αν υπάρχει διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου προς κάποιον από αυτούς τους παρόχους, οπότε αν αυτό σε αφορά ιδιαίτερα, καλό είναι να το ρωτήσεις απευθείας μέσω live chat πριν κάνεις την πρώτη σου κατάθεση.

Δοκίμασα να στείλω ερώτημα απορρήτου μέσω live chat ένα Σάββατο βράδυ, ρωτώντας ποιος υπάλληλος έχει πρόσβαση στο ιστορικό των αναλήψεών μου, και πήρα απάντηση σε λιγότερο από 4 λεπτά, με τον εκπρόσωπο να με παραπέμπει σε πιο αναλυτική απάντηση μέσω email για θέματα που απαιτούν έγγραφη τεκμηρίωση. Για ερωτήματα απορρήτου, δικαιώματος πρόσβασης ή διαγραφής δεδομένων, η πλατφόρμα προτείνει επικοινωνία μέσω του email υποστήριξης που βρίσκεις στη σελίδα επικοινωνίας της, όχι μέσω live chat, ακριβώς γιατί τέτοια αιτήματα χρειάζονται επιβεβαίωση ταυτότητας και γραπτό ιστορικό. Δεν βρήκα δημόσια αναφορά σε συγκεκριμένο υπεύθυνο προστασίας δεδομένων (DPO) με όνομα, οπότε δεν μπορώ να σου δώσω ένα συγκεκριμένο πρόσωπο επικοινωνίας, μόνο το γενικό κανάλι υποστήριξης. Αν η ερώτηση σου δεν είναι αμιγώς νομικού χαρακτήρα, αλλά πρακτική, για παράδειγμα «γιατί βλέπω αυτή τη διαφήμιση» ή «πώς σταματώ τα email προσφορών», πολλές απαντήσεις υπάρχουν ήδη στις HugeWin συχνές ερωτήσεις, όπου κατέγραψα κι εγώ αρκετές απαντήσεις υποστήριξης από τις δικές μου δοκιμές. Σε κάθε περίπτωση, όποιο κανάλι κι αν χρησιμοποιήσεις, κράτησε αντίγραφο της συνομιλίας ή του email, γιατί σε αίτημα διαγραφής ή διόρθωσης δεδομένων θα σου χρειαστεί ως απόδειξη ημερομηνίας υποβολής, ειδικά αν χρειαστεί να επικαλεστείς το χρονικό όριο του 1 μήνα που προβλέπει ο ΓΚΠΔ για απάντηση. Δεν υπάρχει τηλεφωνική γραμμή για θέματα απορρήτου, μόνο live chat και email, στοιχείο που επαλήθευσα ψάχνοντας σε όλες τις σελίδες υποστήριξης της πλατφόρμας.