Політика конфіденційності Topmatch: розбір правил обробки даних гравця — жовтень 2026

У цьому розборі розглянуто, які відомості про користувача отримує оператор, з якою метою він їх застосовує та якими правами щодо них володіє сам гравець. Privacy policy Topmatch тут подано не як перелік статей, а як пояснення логіки: чому той чи інший вид даних узагалі потрібен і що станеться, якщо користувач відмовиться його надати.

Дата останньої редакції: жовтень 2026

Предмет і межі політики

Політика конфіденційності Topmatch визначає три речі: які відомості опиняються в оператора, для чого вони йому потрібні та як гравець може цими відомостями розпорядитися. Там, де зміст можна передати звичайними словами, юридичні формулювання свідомо не використано.

Обробка персональних даних Topmatch стартує в момент реєстрації й не припиняється, доки людина користується сервісом. Варто враховувати, що певна частина інформації фіксується автоматично вже під час першого відкриття сайту, ще до створення профілю.

Оператор провадить діяльність на підставі ліцензії Кюрасао і не має дозволу українського регулятора. Як наслідок, обробка даних підпорядковується нормам юрисдикції, що видала ліцензію, а не українському законодавству; від цього залежить і те, куди звертатися в разі суперечки.

Навіщо це знати: створюючи рахунок, користувач погоджується з цим документом. Відкликати таку згоду окремо неможливо — лише разом із закриттям акаунта, тому неприйнятні умови обробки є підставою не реєструватися взагалі.

Які відомості потрапляють до оператора

Дані надходять до системи двома каналами. Частину користувач повідомляє сам, коли реєструється та проходить перевірку особи; решта записується автоматично в процесі користування сайтом.

Повних номерів платіжних карток оператор у себе не тримає: їх обробляє платіжний провайдер у власній інфраструктурі. У системі оператора лишається тільки те, що потрібно, аби впізнати конкретну операцію. Такий розподіл зменшує наслідки можливого витоку, адже найчутливіші реквізити на боці оператора просто відсутні.

Зверніть увагу: кількість зібраної інформації зростає поступово. Поки верифікацію не пройдено, оператор має лише контактні та технічні дані, а копії документів з’являються тоді, коли користувач подає заявку на виведення коштів.

Цілі використання інформації

Кожен вид відомостей прив’язано до певного завдання, і застосовувати дані поза цими завданнями умови не дозволяють. Насамперед інформація потрібна, щоб ідентифікувати користувача: відкрити рахунок, впустити його в кабінет, відновити доступ у разі втрати пароля. Другим завданням є виконання операцій — зарахування поповнень, обробка заявок на виплату, розрахунок купонів.

Третя група цілей пов’язана з ліцензійними зобов’язаннями: перевіркою віку та процедурами фінансового моніторингу. Четверта — із захистом рахунку, тобто з виявленням підозрілих дій, повторних профілів і спроб несанкціонованого входу. Крім того, дані використовує служба підтримки, щоб розібрати звернення й відтворити хронологію спірної ситуації, а також система сповіщень, що інформує про стан операцій і зміни в роботі сервісу.

Рекламні розсилки стоять окремо: для них потрібна окрема згода. Якщо користувач від маркетингу відмовляється, на роботі рахунку це не позначається, і службові повідомлення він отримуватиме, як і раніше.

Що буде, якщо відмовитися: від обробки, якої вимагає ліцензія, відмовитися не вийде. Перевірка віку й фінансовий моніторинг є обов’язковими, і без них рахунок не може повноцінно функціонувати.

Правові підстави обробки

Від правової підстави залежать дві речі: чи може оператор обробляти певні відомості взагалі та чи має користувач змогу цьому завадити. Таких підстав чотири, і кожна охоплює свою зону.

Відмінність між згодою та вимогами ліцензії має прямі практичні наслідки. Згоду можна відкликати в налаштуваннях профілю, тоді як обробка, зумовлена ліцензією, триває незалежно від волі гравця, бо оператор зобов’язаний її здійснювати перед регулятором.

Зверніть увагу: відкликання згоди на маркетинг не тягне за собою повного видалення даних. Інформація залишається в системі на інших підставах, оскільки виконання договору та ліцензійні вимоги продовжують діяти.

Механізми захисту даних

Безпека інформації тримається на двох опорах — технічних засобах платформи та поведінці самого користувача. Якщо одна з них слабка, друга не здатна повністю компенсувати цю слабкість.

Заходи з боку оператора

Оператор шифрує канал зв’язку між пристроєм користувача та сервером, щоб дані не можна було перехопити під час передавання. Доступ працівників до персональної інформації обмежено службовою потребою, тож бачити документи може лише той, кому це необхідно для роботи. Для входу в кабінет передбачено двофакторну автентифікацію, а активність за рахунком постійно відстежується на предмет підозрілих дій.

Заходи з боку користувача

Від гравця очікується, що він використовуватиме унікальний пароль, який не збігається з паролями до інших сервісів, і увімкне двофакторну автентифікацію. Не слід заходити в кабінет із чужих чи загальнодоступних пристроїв, а перед введенням даних варто щоразу перевіряти адресу сайту, щоб не потрапити на підробну сторінку.

Навіщо це знати: абсолютного захисту не забезпечує жодна система. Оператор застосовує розумні заходи безпеки, однак передавання даних через інтернет завжди залишає певний ризик, і це справедливо для будь-якого онлайн-сервісу.

Кому передаються відомості

Сторонні організації одержують дані лише в тому обсязі, якого потребує конкретне завдання. Продавати інформацію рекламодавцям чи будь-кому іншому умови не дозволяють.

• Платіжні провайдери. Проводять поповнення та виплати, підтверджують належність платіжного інструменту
• Постачальники ігрового софту. Отримують технічні дані сесії, без яких гра не запуститься
• Сервіси перевірки документів. Встановлюють особу та вік користувача
• Ліцензувальний орган. Отримує відомості на підставі офіційного запиту
• Технічні підрядники. Забезпечують хостинг, аналітику та роботу служби підтримки

Усі отримувачі зобов’язані дотримуватися конфіденційності й можуть використовувати дані тільки для заздалегідь визначеної мети. Поза цим колом інформація може бути передана лише на вимогу уповноважених органів.

Що буде, якщо знехтувати: коли користувач пише в підтримку через месенджер, листування проходить через сервери провайдера цього месенджера. Тому надсилати там персональні дані чи платіжні реквізити не варто; для цього в кабінеті є захищені форми.

Тривалість зберігання

Скільки зберігаються дані, визначається двома чинниками: тим, як довго існує рахунок, і вимогами, які продовжують діяти після його закриття. Через це різні види інформації видаляються в різний час.

Закриття рахунку не означає миттєвого стирання всієї інформації: певна її частина зберігається, бо цього вимагають фінансовий моніторинг і ліцензійні правила. До завершення встановленого періоду ці дані не видаляються навіть на прохання користувача.

Зверніть увагу: точні терміни для кожного виду даних оператор оприлюднює в розділі сайту, присвяченому захисту даних. Вони визначаються вимогами ліцензувального органу.

Права гравця щодо власних даних

Набір прав користувача наближений до європейських стандартів. Права, подібні до передбачених GDPR, діють незалежно від країни реєстрації оператора, і саме вони дають гравцеві інструменти впливу на обробку.

Щоб скористатися будь-яким із цих прав, потрібно звернутися до служби підтримки й чітко вказати, яке саме право реалізується. Оператор вправі попросити підтвердити особу: так він унеможливлює ситуацію, коли запит від імені власника рахунку надсилає хтось інший.

Зверніть увагу: право на видалення має межу — обов’язкове зберігання. Документи, подані для верифікації, та історія транзакцій залишаються в системі, доки не мине строк, визначений ліцензійними вимогами.

Неповнолітні та особи до 21 року

Сервіс розрахований тільки на дорослих. В Україні азартні ігри дозволено з 21 року, тому рахунків для молодших осіб оператор не відкриває.

Вік встановлюють під час верифікації за документом, що посвідчує особу. Поки ця процедура не завершена, рахунок діє в обмеженому режимі й виведення коштів недоступне — так оператор унеможливлює виплати особі, вік якої не підтверджено.

Якщо з’ясується, що рахунком користується неповнолітній, його закривають, а зібрані відомості видаляють. Виняток становлять лише дані, які оператор зобов’язаний зберігати для звітності.

Навіщо це знати: за те, щоб діти не мали доступу до пристрою, відповідає його власник; детальніше про це йдеться в розділі про відповідальну гру. Якщо ж дитина таки скористалася вашим рахунком, слід повідомити підтримку, і операції буде зупинено.

Файли cookie в контексті політики

Файли cookie — це невеликі записи, які сайт залишає у браузері. Деякі з них потрібні для самої роботи сервісу, інші вмикаються лише тоді, коли користувач на це погодився.

Технічні cookie відповідають за авторизацію, збереження сесії та кошик купона, і без них сайт просто не функціонує. Функціональні запам’ятовують мову інтерфейсу, формат коефіцієнтів і налаштування відображення. Аналітичні збирають статистику відвідувань і поведінки на сторінках, а маркетингові дають змогу персоналізувати пропозиції та рекламні матеріали.

Вимкнути першу групу неможливо, бо тоді не вдасться увійти до кабінету. Усіма іншими можна керувати через налаштування браузера або через банер згоди, який з’являється під час першого відвідування.

Зверніть увагу: докладний опис кожної групи, строки зберігання файлів і порядок відкликання згоди наведено в окремому документі — Політиці використання cookie.

Як надіслати запит щодо даних

Звернення стосовно персональних даних надсилають до служби підтримки — через особистий кабінет, зокрема в мобільному застосунку, або через контактні канали, зазначені на сайті. Окремої адреси саме для таких запитів не існує.

Аби запит опрацювали без зайвих уточнень, у ньому варто одразу зазначити, яке право ви реалізуєте (доступ, виправлення, видалення чи відкликання згоди), а також email або номер рахунку, до якого прив’язано профіль. Якщо питання стосується певного відрізка історії, потрібно вказати відповідний період, а наприкінці — бажаний спосіб отримання відповіді. Кожен пропущений пункт означає додаткове листування і, відповідно, довший розгляд.

Навіщо це: перш ніж виконати запит, оператор може попросити підтвердити особу. Цей крок захищає власника рахунку від того, щоб відомості про нього отримала стороння людина.

Перегляд політики

Документ оновлюють, коли змінюється законодавство, вимоги ліцензувального органу або порядок роботи платформи. Чинна редакція постійно доступна на цій сторінці.

Дату останнього оновлення наведено на початку тексту. Порівнявши її з датою свого попереднього візиту, користувач може зрозуміти, чи змінилися умови обробки.

Про суттєві зміни, як-от появу нового виду зібраних даних чи нового отримувача, оператор додатково повідомляє листом на пошту, вказану в профілі.

Що буде, якщо не погодитися: подальше користування сервісом після оприлюднення нової редакції розцінюється як згода з нею. Якщо оновлені умови неприйнятні, рахунок можна закрити в порядку, визначеному правилами використання.

Запитання щодо конфіденційності

Чи стежить сайт за діями відвідувачів?

Так, технічні дані — IP-адресу, пристрій, час візитів — система збирає автоматично. Вони потрібні для безпеки рахунку та виявлення підозрілої активності.

Чи можна відмовитися від того, щоб дані оброблялися?

Від маркетингових розсилок — так, у будь-який момент. Від обробки, потрібної для перевірки віку та фінансового моніторингу, — ні.

Чи віддає оператор дані стороннім без нагальної потреби?

Ні, коло отримувачів і завдання, для яких передаються відомості, обмежені. Продаж даних рекламодавцям умовами не передбачено.

Чи можна видалити профіль разом з усією інформацією?

Рахунок закривають на запит, але частину відомостей зберігають. Документи верифікації та історія транзакцій лишаються в системі на строк, визначений вимогами ліцензувального органу.

Як дізнатися, що саме зберігає оператор?

Надіслати запит до підтримки, зазначивши, що ви користуєтеся правом доступу. Перш ніж відповісти, оператор може попросити підтвердити особу.

Як убезпечено платіжні реквізити?

Повних номерів карток оператор не зберігає — цим займається платіжний провайдер. У системі залишаються тільки дані для ідентифікації операції.

Чи регулює обробку українське законодавство?

Ні, оператор діє за ліцензією Кюрасао й дозволу українського регулятора не має. Обробка підпорядкована правилам юрисдикції ліцензії.

Що стається з даними, коли рахунок закрито?

Відомості, на які не поширюється обов’язкове зберігання, видаляють. Решту зберігають, доки не мине строк, передбачений фінансовим моніторингом.