Polityka prywatności CLX Casino

1. Administrator

Administratorem danych jest Karol Szkotak, działalność nierejestrowana. Kontakt: biznescl4700@gmail.com.

2. Zakres danych

Serwis może przetwarzać e-mail, nick, hash hasła, dane Discord udostępnione w OAuth, saldo i historię Coins, vouchery, historię rund, stawki, wyniki, dane Provably Fair (client seed, hash server seed, nonce), identyfikatory płatności, adres IP, user-agent oraz dane korespondencji.

3. Cele

Dane są używane do prowadzenia konta, obsługi portfela, realizowania rund, tworzenia historii i mechanizmu Provably Fair, bezpieczeństwa, przeciwdziałania nadużyciom, obsługi reklamacji oraz — gdy aktywne — rozliczania płatnych pakietów Coins.

4. Discord i Stripe

Logowanie Discord jest dobrowolne. Jeżeli użytkownik udzieli odpowiednich scope, serwis może pobrać dane profilu i spróbować dodać konto do wskazanego serwera. Gdy płatne doładowania są aktywne, Stripe może przetwarzać dane płatnicze i transakcyjne we własnym środowisku; CLX Casino nie przechowuje pełnych danych karty.

5. Historia gier

Historia rund zawiera m.in. grę, stawkę, wynik w Coins, mnożnik, status, client seed, hash server seed i nonce. Dane te są przechowywane m.in. dla spójności salda, audytu technicznego i możliwości sprawdzenia mechanizmu Provably Fair.

6. Podstawy, odbiorcy i retencja

Dane są przetwarzane w zakresie potrzebnym do świadczenia usługi, wypełniania obowiązków prawnych oraz realizacji prawnie uzasadnionych interesów związanych z bezpieczeństwem i obroną roszczeń. Mogą być powierzane dostawcom hostingu, infrastruktury, Discord i — jeśli aktywne — Stripe. Dane są przechowywane nie dłużej, niż jest to potrzebne dla danego celu, obowiązków rozliczeniowych, reklamacji i okresów przedawnienia.

7. Prawa użytkownika

W granicach wynikających z RODO użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych lub wnieść sprzeciw, a w przypadkach opartych na zgodzie — wycofać zgodę. Przysługuje też prawo wniesienia skargi do Prezesa UODO.

8. Cookies i bezpieczeństwo

Serwis używa technicznego cookie sesyjnego do logowania i ochrony formularzy. Połączenie produkcyjne powinno korzystać z HTTPS. Hasła są hashowane, operacje salda wykonywane transakcyjnie, a sekrety API pozostają po stronie serwera.