01Администратор на данни
Контролерът на данните е:
- STOPJEU SAS — оператор на платформата OFFBET
- Правна форма: Опростено съчетано акционерно дружество (SAS) — френско право
- Капитал: €8,000
- Седалище: 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France
- SIREN: 919 454 033
- SIRET: 919 454 033 00011
- Код на бизнес дейност (APE/NAF): 62.01Z — Компютърно програмиране
За всички въпроси относно вашите лични данни, свържете се с нас на:
[email protected]
02Събиране на данни
Събираме само данните, които са абсолютно необходими за функциониране на нашите услуги.
Уеб приложение — my.OFFBET.app
| Категория | Какво събираме |
|---|---|
| Данни за акаунт | Имейл адрес, потребителско име, държава на пребиваване. |
| Технически данни | IP адрес, User Agent, логове за използване. |
| Използване на приложението | Избрани настройки, предпочитания за блокиране. |
OFFBET работи на малка социална цена, с 3-дневен безплатен пробен период и без карта предварително. Когато все пак ни плащате — вашият лиценз или абонамент, направен по-рано — плащането се обработва изцяло от Stripe, нашия платежен оператор. Никога не виждаме и не съхраняваме номера на картата ви. Пазим само сумата, валутата, датата и референцията на плащането, за да разпознаем плащането ви и да ви отговорим, ако попитате.
Android приложение
| Категория | Какво събираме |
|---|---|
| Анонимен идентификатор на устройството | Случаен UUID, генериран локално при първото стартиране. Без връзка с вашия IMEI, Android ID или какъвто и да е хардуерен идентификатор. |
| Модел на устройството + версия на Android | Използва се за адаптиране на поведението на приложението към вашия телефон (Pixel, Samsung, Xiaomi и др.). |
| Статус на защитата | Дали защитата на OFFBET е активна или не — предава се на всеки 5–15 минути към сървъра на OFFBET за наблюдение от придружителя. |
| Блокирани опити | Имена на хазартните домейни и приложения, блокирани от приложението, с броя на опитите, съхранявани 14 дни за вашата статистика и за отчетите до вашия Спътник. Когато приложението открие страница, която прилича на хазартен сайт, адресът ѝ се изпраща за проверка, за да може сайтът да бъде блокиран за всички. |
| Списък с инсталирани приложения | Чете се на вашето устройство, когато отворите „Блокиране на персонализирано приложение“. Пълният списък никога не напуска вашето устройство; с акаунта ви се синхронизират само приложенията, които изберете да блокирате. |
| PIN код | Ако е зададен PIN, неговият bcrypt хеш (необратим) се синхронизира между устройствата ви през сървъра на OFFBET и се използва за проверка на кода. Самият код се изпраща до сървъра по криптирана връзка, когато го задавате или променяте, и се съхранява като отделно копие, криптирано с AES-256, което се използва единствено за да ви бъде изпратен обратно по имейл след избраното от вас забавяне. При опцията ЗА ЦЯЛ ЖИВОТ той никога не се изпраща обратно. |
Какво НЕ събираме
Освен имената на блокираните хазартни домейни и адресите на подозрителните хазартни страници, описани по-горе, не събираме историята ви на сърфиране, нито вашите DNS запитвания. Не събираме GPS местоположение, контакти, снимки, съобщения или други чувствителни лични данни. На нашите сървъри не се съхраняват никакви финансови данни.
03Как използваме вашите данни
Вашите данни се използват изключително за:
- Блокиране на достъпа до гемблинг уебсайтове и приложения чрез локално DNS филтриране на вашето устройство.
- Осигуряване на правилното функциониране на защитата от деинсталиране с PIN код.
- Наблюдение на статуса на защитата и уведомяване на вашия спътник в случай на опити за заобикаляне.
- Синхронизиране на вашите настройки и список с блокирани сайтове между вашите устройства.
- Подобряване на стабилността и производителността на услугите на OFFBET.
- Еднократно изпращане на имейл след поне седмица използване на приложението с покана да оцените OFFBET в Trustpilot. Не споделяме никакви ваши данни с Trustpilot, а оставянето на отзив е изцяло по желание.
Никога не продаваме вашите данни на трети страни.
Чатът за поддръжка е разработен и хостван от OFFBET — без външен доставчик като Crisp или Tidio. Съобщенията ви остават при нас: никога не се продават, споделят или използват за реклама.
04Правно основание
В съответствие с GDPR обработката на вашите данни се основава на:
| Правно основание | Какво обхваща |
|---|---|
| Изпълнение на договор | Осигуряване на правилното функциониране на услугата OFFBET. |
| Ваше съгласие | Определени функции изискват вашето явно одобрение (напр. разрешения за достъпност, активиране на VPN). |
| Легитимен интерес | Подобряване на сигурността, предотвратяване на измами и защита на уязвимите потребители от вреда на гемблинга. |
05Ваши права
Имате следните права над вашите лични данни:
| Право | Какво означава |
|---|---|
| Достъп | Получите копию данных, които имаме за вас. |
| Коригиране | Коригирайте всяка неточна информация. |
| Изтриване | Поискайте пълно изтриване на вашите данни. |
| Ограничение | Временно ограничете определени дейности по обработка. |
| Възражение | Откажете определени употреби, като например автоматично подновяване. |
| Преносимост | Прехвърлете вашите данни на друг доставчик. |
| Оттегляне на съгласието | Отрекла всяко конкретно разрешение по всяко време. |
За да упражните вашите права, свържете се с нас на: [email protected]
06Технически операции и сигурност
DNS филтриране (100% локално)
На Android, OFFBET използва Android VpnService API, за да създаде локална VPN връзка на вашето устройство. Този VPN не маршрутира вашия трафик към никакъв външни сървър.
Вместо това той прихваща DNS запитвания локално на телефона ви, блокира домейни, свързани с хазарт, чрез връщане на празен отговор, и препраща всички други запитвания към публични DNS резолвери (Google 8.8.8.8, Cloudflare 1.1.1.1 или Quad9 9.9.9.9).
Нито един DNS запит никога не се изпраща до сървър на OFFBET — същият подход, използван от известни приложения като AdGuard, Blokada и Freedom.to. Докладват се само имената на блокираните хазартни домейни, с броя на блокиранията, за вашата статистика.
Сигурност на предаването на данни
Всяка комуникация между приложението OFFBET и сървъра OFFBET (my.OFFBET.app) е криптирана с помощта на HTTPS / TLS 1.3.
Сигналът за пулс, изпращан всеки 5–15 минути, съдържа анонимния ви идентификатор на устройството, статуса на защитата, технически диагностични данни (модел на устройството, версия на приложението, състояние на разрешенията и батерията), настройките ви за защита (състояние на PIN кода, вашите персонализирани блокирани сайтове и приложения) и имената на блокираните хазартни домейни с броя на опитите — никога останалата част от сърфирането ви или вашите DNS заявки.
API за достъпност (по желание)
Ако е активирано от потребителя, OFFBET използва API за достъпност изключително за:
- Откриване на опити за активиране на VPN на трета страна, който би обходил защитата от хазарт.
- Откриване на промени в настройките на приватния DNS на устройството.
- Откриване на момента, когато блокирано приложение за хазарт се стартира на преден план, и ви връщане на началния екран.
Тази услуга чете от екрана само това, от което се нуждае — екраните със системни настройки, адресната лента на браузърите и кое приложение е на преден план — за да открива опити за заобикаляне и хазартни страници. Когато дадена страница прилича на хазартен сайт, адресът ѝ се изпраща за проверка, за да може сайтът да бъде блокиран за всички. Тя никога не чете вашите съобщения, пароли или съдържанието на други приложения и не събира нищо друго. Тя е по желание и може да се пропусне по време на настройката.
Администратор на устройството (по желание)
Ако е активирано от потребителя, OFFBET се регистрира като администратор на устройството, за да предотврати случайното или импулсивното деинсталиране на приложението.
Потребителят винаги може да деактивира тази защита, като введе своя код PIN. Тази функция е доброволна и може да се пропусне по време на настройката.
Защита с код PIN
Когато активирате защита с PIN код:
- Деактивирането на защитата или деинсталирането на приложението изисква введување на код PIN.
- PIN кодът се проверява чрез bcrypt хеш (необратим). Когато го задавате или променяте, той се изпраща и до сървъра на OFFBET по криптирана връзка: отделно копие, криптирано с AES-256, се съхранява единствено за да ви бъде изпратен кодът по имейл след избраното от вас забавяне. При опцията ЗА ЦЯЛ ЖИВОТ той никога не се изпраща обратно.
- Ако е избрана опцията за скрит PIN, никой не знае кода. Възстановяване по имейл е възможно след избраното от вас забавяне (12 ч, 24 ч или 48 ч); при опцията ЗА ЦЯЛ ЖИВОТ кодът никога не може да бъде възстановен.
- След 3 неуспешни опита въвеждането на PIN кода се блокира за известно време — по-дълго след всяка нова поредица от неуспешни опити — и вашият Спътник, ако имате такъв, получава известие.
07Android разрешения обяснени
Приложението OFFBET за Android изисква следните разрешения. Всяко разрешение е обяснено по-долу с неговата цел.
| Разрешение | Цел |
|---|---|
| Интернет | Комуникация със сървъра на OFFBET (пулс, актуализации на черния списък, синхронизиране на акаунт). |
| VpnService | Създаване на локална VPN връзка за филтриране на DNS заявки към хазартни сайтове на вашето устройство. Никакъв трафик не се изпраща на сървър на OFFBET. |
| Услуга на преден план | Поддържане на DNS филтрирането и услугите за блокиране на приложения в работно състояние на фона. |
| Стартирането завърши | Автоматично възстановяване на защитата след рестартиране на телефона ви. |
| Известия | Показване на трайно уведомление, потвърждаващо, че защитата е активна. |
| Заявка към всички приложения | Позволяване ви да избирате пользовательские приложения за блокиране в настройките на OFFBET. |
| Игнориране на оптимизацията на батерията | Предотвратяване на Android от прекратяване на услугата за защита, за да спести батерия. |
| Администратор на устройствотонезадължително | Предотвратяване на деинсталирането на приложението без въвеждане на PIN кода. |
| Услуга за достъпностнезадължително | Засичане на опити за заобиколяне (трети VPN, промени на Private DNS, блокирани хазартни приложения, пуснати) и активиране на защитения с PIN екран за тамперинг. |
Всички незадължителни разрешения могат да бъдат пропуснати по време на настройката. Приложението ще ви напомни за липсващите разрешения с банер, но никога не ви принуди да ги активирате.
Бележка относно GDPR: OFFBET никога не вижда вашите DNS заявки: филтрирането се извършва локално. Единствените данни за сърфиране, които се изпращат, са имената на блокираните хазартни домейни, с броя на блокиранията, съхранявани 14 дни за вашата статистика, и адресът на страница, която прилича на хазартен сайт, изпратен за проверка, за да може сайтът да бъде блокиран за всички. Нищо друго от сърфирането ви не се събира, съхранява или предава.
08Съхранение на данни
Технически данни (логове, IP, GUID) се съхраняват за максимум 12 месеца, освен ако не е предписано от закона или при спор.
Данните на сметката се изтриват незабавно след вашата молба за изтриване.
Никакви данни не се съхраняват повече от необходимото за услугата.
09Международни трансфери
Нашите сървъри могат да бъдат хоствани от доставчици, разположени извън Европейския съюз (например AWS).
В такива случаи ние гарантираме, че на място са подходящи защитни мерки (стандартни договорни клаузули на Европейската комисия) за защита на вашите данни.
10Промени в политиката
Може да актуализираме тази политика за защита на личните данни, за да отразим промени в услугите или приложимите разпоредби.
Всяка актуализирана версия ще бъде публикувана на нашия уебсайт с нова дата на влизане в сила.
11Контакт
При всяко запитване относно вашите лични данни или тази политика за защита на личните данни:
STOPJEU SAS — 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France