Videoslots слили данные игрока в казино MrVegas, прикрываясь ложью
Недавно пользователь colinsunderland на форуме Casinomeister сообщил об интересном случае, который вызывает некоторые вопросы к Videoslots. Он выразил недовольство тем, что Videoslots без его разрешения поделились его данными с казино MrVegas. Ниже перевод его сообщения:
Как некоторые из вас видели, я недоволен тем, что Videoslots Ltd делится моими данными с Mr Vegas Ltd без моего согласия. Так же как и некоторые другие игроки. Videoslots и MrVegas совершенно отдельные юридические лица, и официально не связаны, за исключением использования одинаковой лицензии MGA.
Videoslots утверждает, что данные передаются в соответствии с требованиями лицензии, требованиями регулятора по противодействию отмывания денег, и в таких целях им не нужно согласие. Я с этим не согласен. В большинстве случаев вам все равно нужно согласие на раскрытие данных третьим лицам.
Вот как они ответили на мой первый имейл.
«Videoslots и Mr Vegas работают по одной игорной лицензии и делятся определенной информацией о своих клиентах между нашими брендами, чтобы соблюдать юридические обязательства в плане ответственной игры и противодействию отмывания денег. Поэтому согласие не применяется к данной обработке личных данных.»
Я спросил, какой раздел их лицензии и какой раздел GDPR [общие правила защиты данных] позволяет им это делать. На счет лицензии они не ответили. По поводу другого, они ответили
«Как мы уже объяснили вам, данные, которые были переданы Mr Vegas, были основаны на юридических обязательствах в соответствии со Статьей 6.1 (с) GDPR и без согласия.»
Далее пользователь спросил, о каких юридических обязательствах они говорят. Но ответа он не получил. Colinsunderland отметил, что у MrVegas нет британской лицензии, поэтому не может и требоваться обмен данными британских игроков для обеспечения ответственной игры или противодействия отмыванию денег.
А когда пользователь запросил, какие данные они передали MrVegas, ему выслали файл, в котором указывались абсолютно все данные с его аккаунта, включая депозиты, выводы, игры, бонусы, документы верификации и даже неуспешные попытки входа в аккаунт, участие в турнирах и трофеи. Часть высланного ему документа он выложил скриншотом.
Игрок также сообщил, что другие пользователи Videoslots, у которых не было аккаунта в MrVegas, получили письма от MrVegas с приглашением войти и получить приветственный бонус.
Ответ представителя Videoslots
За этим последовал не менее интересный ответ от представителя Videoslots. Он утверждает, что их сотрудники ошиблись и они не передавали информацию игроков. На самом деле в MrVegas можно всего лишь зарегистрироваться, используя данные аккаунта Videoslots. Это функция вроде той, которая позволяет регистрироваться за счет аккаунтов в соц.сетях. И только если игрок соглашается на такую регистрацию, то Videoslots отправляет данные игрока оператору MrVegas.
Имейлы, которые приходили их игрокам от MrVegas представитель объяснил следующим образом:
Знаю, что вы упоминали имейл, который был отослан некоторым клиентам VS. Первые несколько дней у нас была техническая ошибка на почтовом сервере, и отправитель указывался как «Mr Vegas», когда на самом деле отправителем был Videoslots. Эта ошибка была исправлена. Но все имейлы были отправлены из базы данных VS.
Интересно все совпало. Это отметил и автор темы.
Что-то много ошибок.
Ошибки в имейлах.
Ошибки в информации от службы поддержки.
Большой файл с данными, предоставленный вашим сотрудником по безопасности данных в ответ на мой запрос о копии всех данных отправленных в MrVegas, тоже был ошибкой?
Я что отфотошопил скрин чата, где агент лайв чата казино MrVegas дает мне детали моего аккаунта Videoslots? Ошибка это или нет, это доказывает вне сомнений, что MrVegas получили информацию моего аккаунта Videoslots.
На упоминаемом им скриншоте следующий разговор:
- Поддержка: Вам не понравились вознаграждения и РТП вашей игры, и вы попросили заблокировать аккаунт. Что мы и сделали.
- Игрок: Однако это было в Videoslots, а не в MrVegas
- Поддержка: Очень хорошее замечание. Извиняюсь. Один момент.
В процессе представитель Videoslots каждый раз пытался завершить публичное обсуждение, постоянно отмечая, что с игроком лично свяжется их представитель. Но игрок продолжал публиковать новости о том, как развиваются события. После того как с ним лично связался сотрудник по безопасности данных, появился еще один интересный виток этой истории.
Неправильно истолкованный запрос
Сотрудник по безопасности данных объяснил игроку, что просто неправильно понял его запрос. Ему показалось, что игрок просит, чтобы все его данные аккаунта Videoslots были переданы в MrVegas. Теперь, внимание, вот как звучал тот самый запрос игрока:
Предоставьте, пожалуйста, полную информацию о том, какие данные касающиеся меня были переданы Mr Vegas Ltd, а также какие данные они использовали. Предоставьте, пожалуйста, копию моего вам согласия на это.
Вся ситуация закрутилась так, что появляется ощущение, что казино либо что-то случайно натворило и не хочет признаваться, либо они пытаются скрыть свой сознательный поступок. Дело закончилось тем, что сотрудник, который якобы неправильно понял запрос, признался в утечке информации.
Ваш сотрудник по безопасности данных хотя бы признал (после многих имейлов), что произошла утечка данных. Позор, что мне пришлось публично писать здесь и предоставлять скриншот, прежде чем было получено признание. Интересно, было бы сделано признание, если бы не было скриншота, потому что довольно забавно, что он изначально никогда не упоминал утечку данных, пока я не написал здесь, несмотря на то, что он должен был знать об этом.
