尊重隐私的游戏网站
章节上下文
该材料包含在"澳大利亚人的赌博网站：只有可靠的选择"区块中，并提供可验证的选择标准，在该标准中，用户的隐私不受口号保护，而受到过程和技术的保护。
1）"尊重隐私"的含义-简述
数据最小化：仅收集帐户，付款和负责任游戏所需的数据；没有过多的分析。
透明度：可理解的隐私政策，指定的联系人（DPO/Privacy Officer），上次更新的日期。
用户控制：加载/卸载其数据、删除帐户、灵活的通信和跟踪设置。
安全流程：过境/磁盘加密，访问划分，审计，事件响应计划。
默认同意=不：非必需的cookie和第三方分析仅在显式操作后。
2）哪些个人信息是允许的，哪些是警报
允许（视需要）：姓名/出生日期、联系人（电子邮件/电话）、地址（用于KYC）、支付令牌（非PAN）、安全记录（成功/未成功登录）、限制设置。
警报：收集高精度地理数据,通过电子邮件/信使复制文档,存储完整的地图数据,请求多余的文件（"12个月的摘录",无缘无故）,大规模第三方广告跟踪。
3）成年人隐私的技术迹象
加密：TLS 1。3、HSTS、正确重定向、无溷合内容；KUS/付款数据-磁盘加密。
内容策略：严格的CSP，隔离第三方代码，最低限度的外部脚本，禁止CNAME掩盖跟踪器。
身份验证：Passkeys（FIDO2/WebAuthn）+TOTP 2FA；SMS-作为储备。生物识别法-局部（在设备上）。
会话和设备：输入日志（日期/设备/IP前缀）,"全部退出",受信任设备列表。
Cookie/分析：只有功能性未经同意；分析-cookieless/Samochost（聚合、IP掩码）。
全球隐私控制：该网站尊重GPC/Do Not Track,在活动信号时不包括营销标签。
KYC下载：仅通过文件室中的受保护的apload，格式限制和元数据的自动编辑。
员工访问：RBAC/ABAC，最小特权原则，所有访问-通过审核和申请（仅记录原因的断面玻璃）。
4）网站上应有的政策和流程
隐私政策：按数据类别划分的确切目标和保留时间；处理的法律依据；请求的联系人。
保留时间：明确数字（例如，KYC-N年，支付逻辑-M个月），自动存取"逾期"数据。
用户权限：请求数据副本、更正、处理限制、帐户删除（可理解的合规性例外）。
营销：单独勾选电子邮件/SMS/push；默认情况下-关闭。Opt-out-单击。
事件：泄漏响应计划和用户通知；漏洞报告（security.txt/bug bounty).
数据的位置和跨界性：数据的实际存储地，以及向供应商转让的理由；收件人类别清单。
5）KYC/AML没有额外披露
步骤验证：首先（ID+自拍照），其他文件-仅针对风险信号。
可见要求：有效文档列表、示例、有效格式/文件大小。
无电子邮件检查：禁止邮寄身份证；所有文件-通过门户网站。
重复KYC：更改电话/2FA时-明确的时间表，在确认之前限制调查结果，但不冻结数周的余额。
删除：清除KYC副本；工作人员只能通过申请访问档桉。
6）付款和隐私
令牌化：不在现场存储完整的PAN；提供商-认证的处理器。
3DS2：发行人的认证，重复注销的最低风险。
结论：确认道具没有"额外"文件要求；您可以看到交易历史记录，但不用于广告。
佣金和限额：在T&C中披露；萨波特信件中没有"隐藏"的信息。
7）15分钟隐私审计（存款前自我检查）
1.Cookie横幅：未经同意,只有基本的Cookie；有粒子操作（分析/营销分离）。
2.网络/脚本：打开"Network" →查看第三方域。>10第三方-令人不安。
3.隐私政策：查找保留期限、隐私联系人、更新日期（不是"前一年"）。
4.帐户→安全：Passkeys/2FA，输入日志，"退出所有设备"。
5.KYC-apload：确保下载内嵌；查看是否警告无效方法（电子邮件）。
6.通信设置：可以在1-2 单击中禁用电子邮件/SMS/push，而没有"隐藏"检查框。
7.GPC：在浏览器中启用Global Privacy Control-确保网站尊重它（营销标签不装载）。
8.聊天中的问题：询问删除帐户和按类别删除数据的时间-评估具体情况。
8）"尊重隐私"支票清单"
最小化：仅收集必需品,不进行积极分析
明确的隐私政策，日期和联系人，清晰的保质期
Cookie/跟踪器-仅在操作中；GPC/DNT尊重
Passkeys + TOTP 2FA;入口日志；"退出所有设备"
受保护的KYC-apload；禁止通过电子邮件/信使发送文档
付款代号；PAN不存储在站点上
已实施用户权限：上载、修复、删除帐户
事件响应计划和漏洞报告渠道
透明的跨境数据传输和提供商列表
9）红旗（未讨论辍学）
没有"拒绝"选项或"黑暗模式"的"接受一切"横幅（很难找到拒绝）。
在获得同意之前装载营销追踪器；>在类型页面上装载20个第三方域。
通过电子邮件/信使发送护照/银行卡的请求。
没有Passkeys/2FA，没有登录日志和会议管理。
未指定存储时间/处理基础；该政策多年来没有更新。
未经明确同意的大规模广告广播；没有简单的操作。
萨波特和政策文本对同一问题的不同回答。
10）值得支持的问题（现成的模板）
"我的KYC文档副本的保留期限是多久?谁可以访问它们，其依据是什么？"
"在哪里打开Passkeys并查看登录历史记录?可以用一个按钮离开所有设备吗?"
"未经同意，您正在下载哪个Cookie和第三方标签？全球隐私控制是否受到尊重?"
"如何请求卸载我的所有数据并删除帐户?到期日期？"
"我的数据是否传递给第三方做广告?如何完全禁用此功能?"
11） AU球员的细节
该网站应考虑当地对隐私的期望（同意设置，透明度，处理投诉），并发布与隐私负责人的清晰沟通渠道。
重要的是要了解数据的存储位置：最好是具有明确管辖权和跨境转移依据的数据中心。
负责任的游戏工具（限制，超时，自我体验）必须在不向第三方营销提供商透露额外数据的情况下运行。
12）迷你常见问题
如果仅使用功能性cookie，是否需要横幅？
没有。当有分析/营销和其他非必要的cookie时，横幅是强制性的。
不同意分析/营销就可以玩吗？
在尊重隐私的网站上-是的，功能不应该崩溃。
为什么Passkeys比SMS-2FA更重要？
Paskeys具有网络钓鱼抵抗力，并且独立于电话号码（sim swap）。
13）结论
尊重隐私的网站是收集的最小化，透明的保留时间，用户手中的控制，严格的文档和支付安全性以及跟踪中的实际选择。通过上面的15分钟的审核和支票清单-您将迅速将具有真正隐私的网站与那些将其用作营销口号的人分开。
该材料包含在"澳大利亚人的赌博网站：只有可靠的选择"区块中，并提供可验证的选择标准，在该标准中，用户的隐私不受口号保护，而受到过程和技术的保护。
1）"尊重隐私"的含义-简述
数据最小化：仅收集帐户，付款和负责任游戏所需的数据；没有过多的分析。
透明度：可理解的隐私政策，指定的联系人（DPO/Privacy Officer），上次更新的日期。
用户控制：加载/卸载其数据、删除帐户、灵活的通信和跟踪设置。
安全流程：过境/磁盘加密，访问划分，审计，事件响应计划。
默认同意=不：非必需的cookie和第三方分析仅在显式操作后。
2）哪些个人信息是允许的，哪些是警报
允许（视需要）：姓名/出生日期、联系人（电子邮件/电话）、地址（用于KYC）、支付令牌（非PAN）、安全记录（成功/未成功登录）、限制设置。
警报：收集高精度地理数据,通过电子邮件/信使复制文档,存储完整的地图数据,请求多余的文件（"12个月的摘录",无缘无故）,大规模第三方广告跟踪。
3）成年人隐私的技术迹象
加密：TLS 1。3、HSTS、正确重定向、无溷合内容；KUS/付款数据-磁盘加密。
内容策略：严格的CSP，隔离第三方代码，最低限度的外部脚本，禁止CNAME掩盖跟踪器。
身份验证：Passkeys（FIDO2/WebAuthn）+TOTP 2FA；SMS-作为储备。生物识别法-局部（在设备上）。
会话和设备：输入日志（日期/设备/IP前缀）,"全部退出",受信任设备列表。
Cookie/分析：只有功能性未经同意；分析-cookieless/Samochost（聚合、IP掩码）。
全球隐私控制：该网站尊重GPC/Do Not Track,在活动信号时不包括营销标签。
KYC下载：仅通过文件室中的受保护的apload，格式限制和元数据的自动编辑。
员工访问：RBAC/ABAC，最小特权原则，所有访问-通过审核和申请（仅记录原因的断面玻璃）。
4）网站上应有的政策和流程
隐私政策：按数据类别划分的确切目标和保留时间；处理的法律依据；请求的联系人。
保留时间：明确数字（例如，KYC-N年，支付逻辑-M个月），自动存取"逾期"数据。
用户权限：请求数据副本、更正、处理限制、帐户删除（可理解的合规性例外）。
营销：单独勾选电子邮件/SMS/push；默认情况下-关闭。Opt-out-单击。
事件：泄漏响应计划和用户通知；漏洞报告（security.txt/bug bounty).
数据的位置和跨界性：数据的实际存储地，以及向供应商转让的理由；收件人类别清单。
5）KYC/AML没有额外披露
步骤验证：首先（ID+自拍照），其他文件-仅针对风险信号。
可见要求：有效文档列表、示例、有效格式/文件大小。
无电子邮件检查：禁止邮寄身份证；所有文件-通过门户网站。
重复KYC：更改电话/2FA时-明确的时间表，在确认之前限制调查结果，但不冻结数周的余额。
删除：清除KYC副本；工作人员只能通过申请访问档桉。
6）付款和隐私
令牌化：不在现场存储完整的PAN；提供商-认证的处理器。
3DS2：发行人的认证，重复注销的最低风险。
结论：确认道具没有"额外"文件要求；您可以看到交易历史记录，但不用于广告。
佣金和限额：在T&C中披露；萨波特信件中没有"隐藏"的信息。
7）15分钟隐私审计（存款前自我检查）
1.Cookie横幅：未经同意,只有基本的Cookie；有粒子操作（分析/营销分离）。
2.网络/脚本：打开"Network" →查看第三方域。>10第三方-令人不安。
3.隐私政策：查找保留期限、隐私联系人、更新日期（不是"前一年"）。
4.帐户→安全：Passkeys/2FA，输入日志，"退出所有设备"。
5.KYC-apload：确保下载内嵌；查看是否警告无效方法（电子邮件）。
6.通信设置：可以在1-2 单击中禁用电子邮件/SMS/push，而没有"隐藏"检查框。
7.GPC：在浏览器中启用Global Privacy Control-确保网站尊重它（营销标签不装载）。
8.聊天中的问题：询问删除帐户和按类别删除数据的时间-评估具体情况。
8）"尊重隐私"支票清单"
最小化：仅收集必需品,不进行积极分析
明确的隐私政策，日期和联系人，清晰的保质期
Cookie/跟踪器-仅在操作中；GPC/DNT尊重
Passkeys + TOTP 2FA;入口日志；"退出所有设备"
受保护的KYC-apload；禁止通过电子邮件/信使发送文档
付款代号；PAN不存储在站点上
已实施用户权限：上载、修复、删除帐户
事件响应计划和漏洞报告渠道
透明的跨境数据传输和提供商列表
9）红旗（未讨论辍学）
没有"拒绝"选项或"黑暗模式"的"接受一切"横幅（很难找到拒绝）。
在获得同意之前装载营销追踪器；>在类型页面上装载20个第三方域。
通过电子邮件/信使发送护照/银行卡的请求。
没有Passkeys/2FA，没有登录日志和会议管理。
未指定存储时间/处理基础；该政策多年来没有更新。
未经明确同意的大规模广告广播；没有简单的操作。
萨波特和政策文本对同一问题的不同回答。
10）值得支持的问题（现成的模板）
"我的KYC文档副本的保留期限是多久?谁可以访问它们，其依据是什么？"
"在哪里打开Passkeys并查看登录历史记录?可以用一个按钮离开所有设备吗?"
"未经同意，您正在下载哪个Cookie和第三方标签？全球隐私控制是否受到尊重?"
"如何请求卸载我的所有数据并删除帐户?到期日期？"
"我的数据是否传递给第三方做广告?如何完全禁用此功能?"
11） AU球员的细节
该网站应考虑当地对隐私的期望（同意设置，透明度，处理投诉），并发布与隐私负责人的清晰沟通渠道。
重要的是要了解数据的存储位置：最好是具有明确管辖权和跨境转移依据的数据中心。
负责任的游戏工具（限制，超时，自我体验）必须在不向第三方营销提供商透露额外数据的情况下运行。
12）迷你常见问题
如果仅使用功能性cookie，是否需要横幅？
没有。当有分析/营销和其他非必要的cookie时，横幅是强制性的。
不同意分析/营销就可以玩吗？
在尊重隐私的网站上-是的，功能不应该崩溃。
为什么Passkeys比SMS-2FA更重要？
Paskeys具有网络钓鱼抵抗力，并且独立于电话号码（sim swap）。
13）结论
尊重隐私的网站是收集的最小化，透明的保留时间，用户手中的控制，严格的文档和支付安全性以及跟踪中的实际选择。通过上面的15分钟的审核和支票清单-您将迅速将具有真正隐私的网站与那些将其用作营销口号的人分开。
