Tietosuojakäytäntö

Tämä tietosuojakäytäntö kuvaa, miten Spinfin ja sen operaattori SpinFin Entertainment Limited voivat kerätä, käyttää, säilyttää, suojata ja luovuttaa tietoja, jotka liittyvät verkkopalvelun käyttöön. Tätä käytäntöä sovelletaan verkkosivustoon, käyttäjätiliin, maksutapahtumiin, asiakastukeen sekä muihin digitaalisiin toimintoihin, jotka liittyvät Spinfin-palvelun käyttöön. Käytäntöä sovelletaan yleisellä tasolla kaikkiin käyttäjiin, ellei tiettyä käsittelyä koskevista ehdoista muuta johdu.

Tämän käytännön tarkoituksena on antaa yleisluonteinen kuvaus siitä, millaisia tietoja voidaan käsitellä ja millä perusteilla käsittely voi tapahtua. Käytäntö ei muodosta tyhjentävää kuvausta kaikista mahdollisista teknisistä, oikeudellisista tai toiminnallisista yksityiskohdista, vaan sitä tulee lukea yhdessä muiden sovellettavien käyttöehtojen, rekisteröintiä koskevien ehtojen, maksupalveluihin liittyvien ehtojen sekä mahdollisten vastuullista pelaamista koskevien menettelyjen kanssa.

Palvelu on kansainvälinen verkkoalusta, joka tarjoaa rahapeliviihdettä, kuten kolikkopelejä, pöytäpelejä ja livekasinokokemuksia. Tietojen käsittely voi siten liittyä tilin perustamiseen, henkilöllisyyden todentamiseen, talletuksiin ja kotiutuksiin, turvallisuuden varmistamiseen, sääntelyn noudattamiseen sekä petosten estämiseen. Siltä osin kuin palvelua tarjotaan eri maissa toimiville käyttäjille, käsittely voi tapahtua useissa eri toimintaympäristöissä ja useiden palveluntarjoajien tuella.

Soveltamisala ja tietojen käsittelyn yleiset periaatteet

Tätä käytäntöä sovelletaan henkilötietoihin ja muihin tietoihin, joita kerätään suoraan käyttäjältä, automaattisesti verkkopalvelun käytön yhteydessä tai kolmansilta osapuolilta, kuten maksupalveluntarjoajilta, henkilöllisyyden todentamispalveluilta, petosten ehkäisyyn liittyviltä toimijoilta ja teknisiltä analytiikkapalveluilta. Kaikkia tietoja ei välttämättä kerätä jokaiselta käyttäjältä, vaan keräys riippuu käytetystä palvelusta, käyttäjätilin toiminnallisuuksista, maksutavoista ja lakisääteisistä velvoitteista.

Tietojen käsittelyssä voidaan noudattaa periaatteita, joiden mukaan tietoja käsitellään vain määriteltyihin tarkoituksiin, vain siinä laajuudessa kuin se on tarpeen, sekä asianmukaisin suojausmenetelmin. Lisäksi voidaan pyrkiä varmistamaan, että tiedot ovat ajantasaisia, käyttötarkoitukseen nähden olennaisia ja suojattuja luvattomalta käytöltä, muuttamiselta, häviämiseltä tai paljastumiselta.

Kerättävien tietojen tyypit

Palvelun yhteydessä kerättävät tiedot voidaan jakaa henkilötietoihin, teknisiin tietoihin sekä käyttäjän vapaaehtoisesti toimittamiin tietoihin.

Henkilötiedot

Henkilötiedoilla tarkoitetaan tietoja, joista käyttäjä voidaan tunnistaa suoraan tai epäsuorasti. Tällaisia tietoja voivat olla esimerkiksi nimi, syntymäaika, asuinmaa, postiosoite, sähköpostiosoite, puhelinnumero, käyttäjätilin tunnistetiedot, maksuihin liittyvät tiedot sekä henkilöllisyyden todentamiseen tarvittavat asiakirjat tai niiden tiedot. Lisäksi voidaan käsitellä tietoja talletuksista, kotiutuksista, pelitapahtumista, tilin varmennuksesta ja vastuulliseen pelaamiseen liittyvistä rajoituksista.

Koska kyseessä on rahapelipalvelu, henkilöllisyyden todentaminen, iän varmistaminen, maksuliikenteen seuranta ja sääntelyn noudattaminen voivat edellyttää tavallista laajempaa henkilötietojen käsittelyä. Tähän voi sisältyä myös tietoja, joiden avulla arvioidaan tilin turvallisuutta, maksutapahtumien luotettavuutta tai epäilyttäviä toimintamalleja.

Tekniset tiedot

Palvelun käytön yhteydessä voidaan kerätä automaattisesti teknisiä tietoja, kuten IP-osoite, laitteen tunnistetiedot, käyttöjärjestelmä, selaintyyppi, kieliasetukset, kirjautumisajat, istuntotiedot, lokitiedot, verkkosivuston käyttöpolut, klikkaustiedot, sivulataukset sekä mahdolliset virheilmoitukset. Tällaisia tietoja voidaan käyttää palvelun toimivuuden varmistamiseen, suorituskyvyn seurantaan, väärinkäytösten ehkäisemiseen ja tietoturvan ylläpitämiseen.

Teknisiin tietoihin voi sisältyä myös arvioitu sijaintitieto, joka johdetaan IP-osoitteesta tai laitteen asetuksista. Tällainen tieto voi olla tarpeen esimerkiksi palvelun maakohtaisten rajoitusten, sääntelyn noudattamisen tai turvallisuusvalvonnan toteuttamiseksi.

Vapaaehtoisesti annetut tiedot

Käyttäjä voi toimittaa tietoja myös vapaaehtoisesti esimerkiksi ottamalla yhteyttä asiakastukeen, lähettämällä vahvistusasiakirjoja, osallistumalla kyselyihin, käyttämällä chat-toimintoja tai pyytämällä tukea tiliin, maksuihin tai varmennukseen liittyvissä asioissa. Tällaiset tiedot voivat sisältää viestinnän sisältöä, liitetiedostoja, lisäselvityksiä sekä muuta aineistoa, jonka käyttäjä päättää antaa.

Tietojen käyttötarkoitukset

Kerättyjä tietoja voidaan käyttää useisiin oikeutettuihin ja toiminnallisesti välttämättömiin tarkoituksiin. Ensisijaisia käyttötarkoituksia ovat käyttäjätilin luominen ja hallinnointi, käyttäjän tunnistaminen, ikä- ja henkilöllisyysvarmistus, maksujen käsittely, kotiutusten toteuttaminen, turvallisuuden valvonta, petosten ehkäisy, käyttöehtojen täytäntöönpano sekä sovellettavien velvoitteiden noudattaminen.

Tietoja voidaan käyttää myös asiakaspalvelun tarjoamiseen, teknisten ongelmien ratkaisemiseen, palvelun vakauden ja käytettävyyden ylläpitämiseen sekä väärinkäytösten, luvattoman pääsyn tai epäilyttävän toiminnan havaitsemiseen. Lisäksi tietoja voidaan hyödyntää sisäiseen raportointiin, palvelun kehittämiseen, riskienhallintaan ja toimintojen auditointiin.

Mikäli käyttäjä hyödyntää vastuulliseen pelaamiseen liittyviä työkaluja, kuten käyttörajoja, taukoja tai itse-estomenettelyjä, asiaan liittyviä tietoja voidaan käsitellä näiden toimenpiteiden toteuttamiseksi ja valvomiseksi. Tietojen käyttö voi olla tarpeen myös silloin, kun käsitellään riitatilanteita, valituksia, maksuun liittyviä epäselvyyksiä tai sääntelyviranomaisen taikka muun toimivaltaisen tahon pyyntöjä.

Evästeet ja seurantateknologiat

Palvelussa voidaan käyttää evästeitä, pikseleitä, tunnisteita, lokiteknologioita ja muita vastaavia seurantamenetelmiä. Näiden avulla voidaan tunnistaa selain tai laite, ylläpitää käyttäjäistuntoa, muistaa asetuksia, mitata sivuston käyttöä, parantaa teknistä suorituskykyä ja tukea turvallisuustoimintoja.

Evästeet voivat olla välttämättömiä palvelun ydintoiminnoille, kuten kirjautumiselle, tiliturvallisuudelle, käyttöliittymän toimivuudelle ja petosten torjunnalle. Lisäksi voidaan käyttää analytiikkaan liittyviä evästeitä, joiden avulla arvioidaan, miten verkkopalvelua käytetään, mitkä sivut ovat käytetyimpiä ja missä kohdin esiintyy teknisiä häiriöitä.

Käytettävien teknologioiden laajuus voi riippua laitteesta, selaimesta, käyttöympäristöstä ja siitä, mitä valintoja käyttäjä tekee selaimen tai laiteasetusten tasolla. Jos evästeiden käyttöä rajoitetaan, osa palvelun toiminnoista ei välttämättä toimi suunnitellulla tavalla.

Tietojen jakaminen ja luovuttaminen

Tietoja voidaan jakaa tai luovuttaa siinä määrin kuin se on tarpeen palvelun tarjoamiseksi, toimintojen toteuttamiseksi tai oikeudellisten velvoitteiden täyttämiseksi. Vastaanottajia voivat olla esimerkiksi maksupalveluntarjoajat, henkilöllisyyden todentamispalvelut, petosten ehkäisyyn liittyvät toimijat, tekniset infrastruktuuripalvelut, hosting- ja pilvipalveluntarjoajat, analytiikkapalvelut, asiakastukijärjestelmät sekä muut sopimuskumppanit, jotka käsittelevät tietoja palvelun lukuun.

Tietoja voidaan luovuttaa myös silloin, kun siihen on oikeudellinen peruste tai velvollisuus, esimerkiksi toimivaltaiselle viranomaiselle, tuomioistuimelle, sääntelyelimen pyynnöstä tai rahanpesun estämiseen, rikosten selvittämiseen taikka oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen liittyvissä tilanteissa. Luovutukset pyritään rajaamaan siihen, mikä on tarpeen kyseisen tarkoituksen kannalta.

Mikäli liiketoimintajärjestely, yritysjärjestely, omistuksen muutos, sulautuminen, varojen myynti tai muu vastaava järjestely toteutetaan, tietoja voidaan siirtää osana kyseistä järjestelyä sovellettavien vaatimusten mukaisesti. Tällaisissakin tilanteissa tietojen käsittelyn jatkuvuus ja asianmukainen suojaaminen pyritään varmistamaan.

Tietojen säilytys ja tietoturvatoimenpiteet

Tietoja säilytetään lähtökohtaisesti vain niin kauan kuin se on tarpeen tässä käytännössä kuvattujen tarkoitusten toteuttamiseksi, käyttäjätilin ylläpitämiseksi, oikeudellisten velvoitteiden noudattamiseksi, riitojen ratkaisemiseksi tai petosten ehkäisemiseksi. Säilytysaikaan voivat vaikuttaa esimerkiksi tilin aktiivisuus, maksutapahtumat, varmennusmenettelyt, lakisääteiset kirjanpito- tai valvontavelvoitteet sekä mahdolliset oikeudelliset vaateet.

Tietoturvan osalta voidaan käyttää hallinnollisia, teknisiä ja organisatorisia suojatoimia. Näihin voivat kuulua esimerkiksi salatut yhteydet, käyttöoikeuksien hallinta, henkilöstön valvotut pääsyoikeudet, lokitus, palvelinympäristöjen suojaus, haitallisen toiminnan tunnistus, tiedon minimointi sekä turvallisuuspoikkeamien seuranta. Palvelun yhteydessä voidaan käyttää SSL-salausta tai muita vastaavia menetelmiä taloudellisten tapahtumien ja henkilötietojen suojaamiseksi.

Täydellistä turvallisuutta ei kuitenkaan voida taata missään verkkoympäristössä, ja tästä syystä tietoturvaa arvioidaan tyypillisesti jatkuvana prosessina. Käyttäjän toiminta, kuten tilitunnusten huolellinen säilyttäminen ja luvattoman käytön epäilyistä ilmoittaminen, voi myös vaikuttaa tietoturvan kokonaisuuteen.

Käyttäjän oikeudet ja valinnat

Käyttäjällä voi soveltuvan lainsäädännön mukaan olla oikeuksia omiin tietoihinsa liittyen. Näihin oikeuksiin voi kuulua oikeus saada tieto siitä, käsitelläänkö käyttäjää koskevia tietoja, oikeus pyytää pääsyä tietoihin, oikeus pyytää virheellisten tai puutteellisten tietojen oikaisemista sekä tietyissä tilanteissa oikeus pyytää tietojen poistamista tai käsittelyn rajoittamista.

Joissakin tapauksissa käyttäjällä voi olla myös oikeus vastustaa tiettyä käsittelyä tai pyytää tietojen siirtoa siltä osin kuin tällainen oikeus soveltuu käytännössä ja oikeudellisesti. Oikeuksien käyttöön voi kuitenkin kohdistua rajoituksia, jos tietojen säilyttäminen tai käsittely on tarpeen lakisääteisten velvoitteiden noudattamiseksi, petosten ehkäisemiseksi, turvallisuuden varmistamiseksi tai oikeusvaateiden käsittelemiseksi.

Käyttäjällä voi lisäksi olla mahdollisuus hallita tiettyjä teknisiä valintoja, kuten evästeasetuksia, selaimen yksityisyysasetuksia tai tilin tiettyjä käyttörajoituksia. Jos käyttäjä katsoo, että tietoja on käsitelty sovellettavan lainsäädännön vastaisesti, hänellä voi olla oikeus saattaa asia toimivaltaisen valvontaviranomaisen arvioitavaksi. Jos palvelua käytetään alueilla, joilla käyttäjät voivat sijaita myös Finland-markkinaan liittyvässä ympäristössä, oikeuksien laajuus voi määräytyä kyseisen alueellisen sääntelyn perusteella.

Kansainväliset tiedonsiirrot ja Finland

Koska Spinfin toimii kansainvälisessä digitaalisessa ympäristössä, tietoja voidaan käsitellä useissa maissa ja siirtää maiden rajojen yli. Tällaiset siirrot voivat liittyä esimerkiksi palvelininfrastruktuuriin, asiakastukijärjestelmiin, maksupalvelujen käsittelyyn, petosten estoon, henkilöllisyyden todentamiseen tai muihin operatiivisiin toimintoihin, joita toteutetaan eri alueilla sijaitsevien palveluntarjoajien avulla.

Kun tietoja siirretään käyttäjän asuinvaltion tai alkuperäisen keräysalueen ulkopuolelle, tavoitteena on käyttää asianmukaisia suojatoimia, jotka voivat perustua sopimusjärjestelyihin, teknisiin suojausratkaisuihin, sisäisiin tietoturvakäytäntöihin tai muihin soveltuviin mekanismeihin. Suojatoimien laatu ja sisältö voivat vaihdella sen mukaan, mihin maahan tietoja siirretään ja millainen vastaanottaja on kyseessä.

Jos käyttäjä käyttää palvelua alueelta, jonka tietosuojasäännökset asettavat erityisiä vaatimuksia kansainvälisille siirroille, käsittely voidaan järjestää näiden vaatimusten huomioon ottamiseksi siltä osin kuin se on sovellettavaa. Tämä voi koskea myös tilanteita, joissa käyttäjä oleskelee tai käyttää palvelua Finlandiin liittyvässä rajat ylittävässä toimintaympäristössä.

Alaikäisten suojaaminen

Palvelua ei ole tarkoitettu alaikäisille henkilöille. Rahapelitoimintaan liittyvien vaatimusten vuoksi käyttäjien ikä voidaan tarkistaa rekisteröinnin, varmennuksen tai maksutapahtumien yhteydessä. Jos ilmenee, että palvelua on käyttänyt henkilö, joka ei täytä sovellettavaa vähimmäisikää, tiliä voidaan rajoittaa, keskeyttää tai sulkea, ja asiaan liittyviä tietoja voidaan käsitellä tilanteen selvittämiseksi.

Alaikäisiin liittyvien tietojen tahaton kerääminen pyritään minimoimaan. Mikäli havaitaan, että alaikäisen tietoja on kerätty tavalla, joka ei ole sallittu tai tarkoituksenmukainen, voidaan ryhtyä asianmukaisiin toimiin tietojen käsittelyn lopettamiseksi, rajoittamiseksi tai poistamiseksi siltä osin kuin tämä on mahdollista ja oikeudellisesti sallittua.

Käytännön päivitykset ja muutokset

Tätä tietosuojakäytäntöä voidaan päivittää ajoittain esimerkiksi lainsäädännön, sääntelyn, teknologian, palvelun toiminnallisuuksien, turvallisuuskäytäntöjen tai liiketoimintaprosessien muuttuessa. Muutokset voivat koskea muun muassa kerättävien tietojen luokkia, käsittelyn tarkoituksia, tietojen jakamista, säilytysaikoja, käyttäjän oikeuksia tai käytettäviä suojausmenetelmiä.

Ajantasainen versio julkaistaan yleensä palvelussa, ja muutokset tulevat voimaan siitä ajankohdasta lukien, kun päivitetty versio asetetaan saataville, ellei toisin ilmoiteta. Olennaisten muutosten yhteydessä voidaan käyttää näkyvämpiä ilmoitustapoja, mikäli se katsotaan tarpeelliseksi tai sovellettavat vaatimukset sitä edellyttävät.

Käyttäjän vastuulla on perehtyä kulloinkin voimassa olevaan käytäntöön. Palvelun käytön jatkaminen päivitetyn käytännön voimaantulon jälkeen voidaan tietyissä tilanteissa tulkita merkiksi siitä, että käyttäjä on ottanut muutokset huomioon, siltä osin kuin tällainen tulkinta on oikeudellisesti sallittu.

Yhteenveto

Tämän tietosuojakäytännön mukaan Spinfin voi käsitellä henkilötietoja, teknisiä tietoja ja vapaaehtoisesti annettuja tietoja palvelun tarjoamiseksi, turvallisuuden varmistamiseksi, maksujen käsittelemiseksi, käyttäjätilien hallinnoimiseksi ja sovellettavien velvoitteiden noudattamiseksi. Tietoja voidaan jakaa rajatuille palveluntarjoajille ja toimivaltaisille tahoille tarpeellisessa laajuudessa, ja niitä säilytetään vain niin kauan kuin käsittelyn tarkoitus tai oikeudelliset velvoitteet sitä edellyttävät.

Käytännön tulkinnassa on huomioitava, että tietojen käsittelyyn voi vaikuttaa useita tekijöitä, kuten käyttäjän sijainti, valittu maksutapa, varmennustarve, turvallisuusvaatimukset ja kulloinkin sovellettava sääntelykehys. Tämän vuoksi yksittäisiin käsittelytilanteisiin voi liittyä tässä kuvattuja yleisiä periaatteita tarkempia menettelyjä.