Polityka prywatności

1. Kim jesteśmy

Gowinbet to platforma analityki sportowej, która wykorzystuje AI do oceny bezpieczeństwa i wartości zakładów sportowych zanim użytkownik postawi je u bukmachera. Jesteśmy narzędziem analitycznym, a nie bukmacherem: nie przyjmujemy zakładów, nie przechowujemy środków i nie prowadzimy żadnej formy gier hazardowych.

Gowinbet jest zarejestrowany w stanie Delaware (Stany Zjednoczone) i obsługuje użytkowników w całej Ameryce Północnej. Na potrzeby stanowych przepisów o prywatności w USA (w tym CCPA/CPRA w Kalifornii, VCDPA w Wirginii, CPA w Kolorado) oraz przepisów kanadyjskich (PIPEDA na poziomie federalnym i Ustawa 25 w Quebecu) Gowinbet działa jako „przedsiębiorstwo” lub „administrator” danych osobowych opisanych w tej polityce. Pytania i żądania realizacji praw należy kierować na contact@gowinbet.ai.

2. Jakie dane zbieramy

2.1 Dane konta

Przy zakładaniu konta zbieramy Twój adres e-mail, zahaszowane hasło i opcjonalną nazwę wyświetlaną. Jeśli rejestrujesz się przez Google lub innego dostawcę OAuth, otrzymujemy Twój e-mail oraz — jeśli na to zezwolisz — adres URL zdjęcia profilowego; nigdy Twojego hasła u tego dostawcy.

2.2 Dane rozliczeniowe

Płatności subskrypcyjne obsługuje zewnętrzny operator z certyfikatem PCI-DSS. Nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty; zachowujemy wyłącznie cztery ostatnie cyfry, rodzaj karty, datę ważności i wewnętrzny identyfikator klienta. Na potrzeby fakturowania w jurysdykcjach, które tego wymagają, możemy też przechowywać nazwę do faktury, adres i numer podatkowy.

2.3 Preferencje zakładów i historia prognoz

To dane, dzięki którym produkt działa. Należą do nich:

• Dyscypliny, ligi i drużyny, które śledzisz lub sprawdzasz
• Mecze, które analizujesz na platformie, oraz werdykty AI (GoScore™, GoPick™), które dla nich wygenerowaliśmy
• Deklarowane przez Ciebie preferencje stawek (typowy przedział kwoty zakładu, kategoria bankrolla) — tylko jeśli zdecydujesz się je podać
• Twoje reakcje na nasze alerty ryzyka (odrzucone, wykorzystane, zignorowane)

Wykorzystujemy te dane, by personalizować usługę pod Ciebie, w formie zagregowanej i zanonimizowanej , by ulepszać nasze modele prognostyczne. My nie łączymy tych danych z Tobą, gdy udostępniamy je stronom trzecim, i nigdy nie sprzedajemy ich bukmacherom, typerom ani brokerom danych.

2.4 Dane o użytkowaniu

Standardowa analityka produktowa: wyświetlone strony, użyte funkcje, czas spędzony w aplikacji, napotkane błędy. Wykorzystujemy to do wyłapywania błędów, ustalania priorytetów i wykrywania nadużyć. Nie budujemy na tej podstawie profili reklamowych.

2.5 Dane techniczne

Adres IP, user agent (przeglądarka i system), przybliżona lokalizacja wyliczona z IP (kraj i region — nie poziom ulicy) oraz identyfikatory urządzenia niezbędne dla bezpieczeństwa (np. wykrycie, że ktoś z nowego kraju próbuje zalogować się na Twoje konto).

3. Jak wykorzystujemy Twoje dane

Przetwarzamy Twoje dane osobowe w następujących celach:

• Świadczenie usługi — uwierzytelnianie Cię, generowanie prognoz, wyświetlanie pulpitu, wysyłanie alertów, które zasubskrybowałeś. Podstawa prawna: wykonanie umowy.
• Ulepszanie naszych modeli AI — wykorzystywanie zagregowanych, zanonimizowanych danych prognostycznych, by GoScore™ i GoPick™ z czasem stawały się dokładniejsze. Podstawa prawna: uzasadniony interes.
• Obsługa klienta — odpowiadanie na pytania, rozwiązywanie problemów, obsługa zwrotów. Podstawa prawna: wykonanie umowy.
• Komunikacja produktowa — wiadomości powitalne, ważne informacje o usłudze, alerty bezpieczeństwa. Podstawa prawna: uzasadniony interes, z rezygnacją jednym kliknięciem dla wiadomości niekrytycznych.
• E-maile marketingowe — tylko jeśli wyraziłeś na to zgodę. W każdej chwili możesz ją wycofać. Podstawa prawna: zgoda.
• Zapobieganie oszustwom i bezpieczeństwo — wykrywanie prób przejęcia konta, nadużyć, automatycznego scrapingu i oszustw z obciążeniami zwrotnymi. Podstawa prawna: uzasadniony interes i obowiązek prawny.
• Zgodność z prawem i regulacjami — podatki, księgowość oraz odpowiadanie na uzasadnione żądania właściwych organów. Podstawa prawna: obowiązek prawny.

4. Przetwarzanie przez AI

Nasz silnik prognostyczny przetwarza dane na poziomie meczu (kursy, forma drużyn, kontuzje, historia bezpośrednich starć, sygnały płynności rynku itd.) — w większości nie są to dane osobowe. Element osobowy to Twoja interakcja z naszymi wynikami: które mecze analizowałeś, na które alerty zareagowałeś, z jakich funkcji korzystałeś.

Te dane o interakcjach wykorzystujemy do dopracowywania modeli na dwa sposoby: (a) analityki zbiorczej w skali całej bazy użytkowników, gdzie tożsamości są usuwane, zanim dane w ogóle trafią do naszego procesu treningowego, oraz (b) personalizacji na poziomie konta, gdzie model dostosowuje się do wskazanych przez Ciebie dyscyplin i poziomu ryzyka, ale nigdy nie udostępnia tej personalizacji nikomu spoza Twojego konta.

My nie wykorzystujemy Twoich danych do trenowania dużych modeli językowych stron trzecich. I nie udostępniamy Twojej historii prognoz bukmacherom, operatorom zakładów, partnerom marketingowym bukmacherów ani nikomu, kto mógłby wykorzystać ją do wpływania na kursy, które widzisz gdzie indziej.

5. Podmioty przetwarzające

Aby świadczyć usługę, korzystamy z następujących podmiotów przetwarzających. Każdy z nich jest związany umową powierzenia przetwarzania danych (DPA) zgodną z obowiązującym prawem USA i Kanady:

• Amazon Web Services (AWS) — hosting aplikacji i przechowywanie baz danych (regiony północnoamerykańskie: us-east-1 i ca-central-1)
• Cloudflare — CDN, ochrona przed DDoS i filtrowanie botów
• Operator płatności (certyfikat PCI-DSS) — obsługa płatności i fakturowanie
• Postmark — e-maile transakcyjne (weryfikacja konta, potwierdzenia płatności)
• Plausible Analytics — analityka produktowa przyjazna prywatności, bez cookies
• Crisp — czat na żywo do obsługi klienta
• Sentry — monitorowanie błędów (usuwamy identyfikatory osobowe ze śladów stosu przed ich wysłaniem)

Aktualną listę, wraz z zakresem przetwarzanych danych i lokalizacją każdego podmiotu, udostępniamy na żądanie pod adresem contact@gowinbet.ai.

6. Transfery międzynarodowe

Większość naszej infrastruktury jest hostowana w Stanach Zjednoczonych (region AWS us-east-1), z dodatkowym regionem kanadyjskim (ca-central-1) przeznaczonym głównie dla klientów z Kanady. W przypadku użytkowników ze Stanów Zjednoczonych dane przetwarzamy w naszym regionie amerykańskim, zgodnie z obowiązującymi stanowymi przepisami o prywatności — w tym CCPA/CPRA (Kalifornia), VCDPA (Wirginia), CPA (Kolorado), CTDPA (Connecticut), UCPA (Utah) oraz TDPSA (Teksas) — a także odpowiednie federalne przepisy sektorowe (np. FTC Act, a w sprawach dotyczących małoletnich COPPA).

W przypadku użytkowników z Kanady Twoje dane są przetwarzane, na ile to rozsądnie możliwe, w naszym regionie kanadyjskim (ca-central-1), zgodnie z PIPEDA na poziomie federalnym oraz przepisy prowincjonalne, takie jak quebecka Ustawa 25, BC PIPAoraz Alberta PIPA.

Gdy dane osobowe są przekazywane między USA a Kanadą — lub do podmiotu przetwarzającego działającego w innej jurysdykcji — opieramy się na zabezpieczeniach umownych (umowy powierzenia z obowiązkami poufności, bezpieczeństwa i zgłaszania naruszeń), które spełniają standard „porównywalnego poziomu ochrony” PIPEDA oraz wymogi umowne nakładane przez stanowe przepisy USA na zewnętrznych usługodawców.

7. Przechowywanie danych

• Konta aktywne: przechowujemy Twoje dane tak długo, jak istnieje Twoje konto.
• Konta zamknięte: Twoje dane osobowe są usuwane w ciągu 30 dni od zamknięcia konta, z wyjątkiem danych, które musimy zachować z mocy prawa (patrz niżej).
• Dokumentacja rozliczeniowa i faktury: przechowywane przez 7 lat zgodnie z zasadami dokumentacyjnymi amerykańskiego IRS i wymogami podatkowymi kanadyjskiej CRA.
• Logi serwera: przechowywane przez 30 dni, a następnie usuwane lub agregowane poza możliwość identyfikacji.
• Zanonimizowane dane treningowe: przechowywane bezterminowo, gdy zostaną nieodwracalnie pozbawione identyfikatorów.

8. Twoje prawa

W zależności od stanu lub prowincji zamieszkania (w szczególności Kalifornia, Wirginia, Kolorado, Connecticut, Utah oraz dowolna prowincja kanadyjska) przysługują Ci następujące prawa dotyczące danych osobowych:

• Prawo do informacji i dostępu — możesz poprosić o kopię danych, które o Tobie przechowujemy, oraz o kategorie podmiotów trzecich, którym je udostępniamy.
• Prawo do sprostowania — możesz poprawić każdą nieprawidłową daną, bezpośrednio w koncie albo pisząc do nas.
• Prawo do usunięcia danych — możesz poprosić nas o usunięcie konta i powiązanych z nim danych.
• Prawo do przenoszenia danych — możesz poprosić o eksport swojego konta, historii prognoz i preferencji w formacie odczytywalnym maszynowo.
• Prawo do sprzeciwu wobec „sprzedaży” lub „udostępniania” (CCPA/CPRA) — nie sprzedajemy ani nie udostępniamy Twoich danych osobowych na potrzeby reklamy behawioralnej między kontekstami; prawo to jest więc w praktyce bezprzedmiotowe, ale i tak je respektujemy.
• Prawo do sprzeciwu wobec zautomatyzowanego podejmowania decyzji — w zakresie, w jakim jakakolwiek funkcja obejmowałaby zautomatyzowane decyzje wywołujące skutki prawne lub podobnie istotne.
• Prawo do niedyskryminacji — skorzystanie z któregokolwiek z tych praw nie wpływa na cenę ani jakość świadczonej Ci usługi.
• Prawo do wycofania zgody — w przypadku przetwarzania opartego na zgodzie (np. e-maili marketingowych) możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem dotychczasowego przetwarzania.
• Prawo do wniesienia skargi — mieszkańcy USA mogą złożyć skargę do prokuratora generalnego swojego stanu. Mieszkańcy Kanady mogą zwrócić się do Biura Komisarza ds. Prywatności Kanady (a w Quebecu do Commission d'accès à l'information). Bylibyśmy wdzięczni za możliwość wyjaśnienia sprawy w pierwszej kolejności, ale to i tak Twoje prawo.

Aby skorzystać z któregokolwiek z tych praw, napisz na contact@gowinbet.ai z adresu przypisanego do Twojego konta Gowinbet. Odpowiadamy w ciągu 30 dni, a w ciągu 72 godzin w razie potwierdzonego incydentu bezpieczeństwa.

9. Bezpieczeństwo

Bezpieczeństwo Twoich danych traktujemy poważnie. Nasze środki obejmują:

• Szyfrowanie TLS 1.3 całego ruchu między Twoją przeglądarką a naszymi serwerami
• Szyfrowanie w spoczynku baz danych zawierających dane Twojego konta i prognoz
• Hasła przechowywane wyłącznie jako solone skróty (Argon2id) — nigdy w postaci jawnej
• Uwierzytelnianie dwuskładnikowe dostępne dla każdego konta
• Ściśle rolowy dostęp dla naszego zespołu — większość inżynierów nie ma dostępu do produkcyjnych danych użytkowników, a każdy faktyczny dostęp jest logowany
• Stały monitoring nietypowych logowań i podejrzeń przejęcia konta
• Regularne skanowanie zależności i publiczny kontakt bezpieczeństwa dla odpowiedzialnego ujawniania

Jeśli sądzisz, że znalazłeś lukę bezpieczeństwa, napisz na support@gowinbet.ai wraz ze szczegółami. Nie podejmujemy kroków prawnych wobec badaczy działających w dobrej wierze.

10. Małoletni — tylko 18+

Gowinbet nie jest przeznaczony dla osób poniżej 18 lat, ani poniżej wyższego minimalnego wieku obowiązującego w Twoim regionie lub prowincji zamieszkania (w niektórych miejscach jest to 19 lub 21 lat). Nie zbieramy świadomie danych osobowych od małoletnich. Jeśli dowiemy się, że zebraliśmy dane osoby poniżej obowiązującego minimalnego wieku, niezwłocznie usuniemy konto i powiązane z nim dane.

Jeśli jesteś rodzicem lub opiekunem i podejrzewasz, że Twoje dziecko założyło konto, napisz do nas na contact@gowinbet.ai a zareagujemy najszybciej, jak to rozsądnie możliwe.

11. Pliki cookie i śledzenie

Używamy niewielkiej liczby ściśle niezbędnych plików cookie do uwierzytelniania, bezpieczeństwa sesji i zapamiętywania Twoich preferencji. Do statystyk użycia stosujemy narzędzie przyjazne prywatności i działające bez cookies (Plausible) — żadnych cookies reklamowych, żadnego śledzenia międzywitrynowego, żadnych pikseli sieci reklamowych.

Plikami cookie możesz zarządzać w ustawieniach przeglądarki w dowolnym momencie. Wyłączenie plików ściśle niezbędnych uniemożliwi poprawne działanie usługi.

12. Zmiany w tej polityce

Aktualizujemy tę politykę prywatności, gdy zmieniają się nasze praktyki, przepisy lub nasza usługa. Data ostatniej aktualizacji u góry odpowiada obowiązującej wersji. O istotnych zmianach — na przykład o dodaniu nowego celu przetwarzania albo nowego podmiotu przetwarzającego dane osobowe — powiadomimy posiadaczy aktywnych kont e-mailem co najmniej 30 dni przed ich wejściem w życie.

13. Kontakt

Pytania, żądania realizacji praw albo wątpliwości co do tego, jak traktujemy Twoje dane? Napisz do naszego zespołu na contact@gowinbet.ai.

W sprawach technicznych lub produktowych support@gowinbet.ai zwykle odpowiada w ciągu jednego dnia roboczego.