Patakaran sa Privacy

Kung may pagkakaiba sa pagitan ng bersiyong Filipino at Ingles, ang bersiyong Ingles ang susundin.

Ipinaliliwanag ng Patakaran sa Privacy na ito kung paano namin hinahawakan ang personal na datos kapag binisita mo ang event.com.ph, nagbukas ng Casino Plus account at naglaro. Pinoproseso namin ang personal na datos alinsunod sa Data Privacy Act of 2012 (Republic Act No. 10173), sa Implementing Rules and Regulations nito, sa mga issuance ng National Privacy Commission (NPC) at sa mga kinakailangan ng PAGCOR.

1. Sino kami

Ang personal information controller ay ang Stotsenberg Leisure Park & Hotel Corporation, na nagnenegosyo bilang Casino Plus, isang gaming operator na nireregula ng Philippine Amusement and Gaming Corporation (PAGCOR). Maaari mong maabot ang aming privacy team sa privacy@event.com.ph.

Address ng kompanya: Gil Puyat Avenue, corner Andres Soriano Street, Clark Freeport Zone, Pampanga, Philippines.

2. Mga datos na kinokolekta namin

Datos sa pagpaparehistro

Mobile number, email address, ang iyong password o PIN (nakatago sa protektadong anyo), mga rekord ng OTP verification, buong pangalan, petsa ng kapanganakan, nasyonalidad, address, trabaho at iba pang katulad na detalyeng inilalagay mo kapag nagpaparehistro.

Mga dokumento ng KYC

Mga larawan at datos mula sa balidong ID na inisyu ng pamahalaan na isinumite mo, gaya ng uri at numero ng ID, pangalan, larawan, petsa ng kapanganakan at petsa ng pag-expire.

Datos ng pagkakakilanlan at biometric

Sa eKYC, kumukuha kami ng selfie o maikling video para sa liveness check at inihahambing ito sa larawan sa iyong ID. Ang biometric na datos na ito ay sensitibong personal na impormasyon at ginagamit lamang upang kumpirmahin ang iyong pagkakakilanlan at maiwasan ang pandaraya.

Impormasyong pampinansiyal

Balanse ng Wallet, mga deposito, mga withdrawal, ang mga paraan ng pagbabayad at account na ginagamit mo, mga reference ng transaksiyon at anumang impormasyong kailangan para sa mga pagsusuring anti-money laundering (AML), gaya ng pinagmulan ng pondo.

Datos ng paglalaro

Mga larong binuksan, mga taya, mga resulta, oras ng session, mga paborito, mga limitasyon sa responsableng paglalaro at mga kahilingan sa exclusion.

Datos ng device at teknikal

IP address, tinatayang lokasyong hinango mula rito, uri ng device, operating system, browser, mga session identifier, oras ng pag-sign in at mga security log. Tingnan ang aming Patakaran sa Cookies para sa mga cookies na ginagamit namin.

Mga komunikasyon

Mga mensaheng ipinapadala mo sa support, mga reklamo at ang aming mga tugon.

3. Bakit namin ginagamit ang iyong datos

Account — upang likhain at patakbuhin ang iyong account, i-sign in ka at panatilihin ang iisang aktibong session.
KYC at AML — upang i-verify ang iyong pagkakakilanlan at tuparin ang mga obligasyon laban sa money laundering at terrorist financing.
Pagsusuri ng pagiging kwalipikado — upang makumpirmang ikaw ay 21 taong gulang o higit pa at hindi restricted na tao, kabilang ang pagsusuri laban sa National Database of Restricted Persons (NDRP) at mga exclusion list.
Mga bayad — upang iproseso ang mga deposito at withdrawal sa pamamagitan ng aming mga financial partner.
Seguridad at pag-iwas sa pandaraya — upang protektahan ang mga account at matukoy ang maraming account, sabwatan, mga bot at iba pang ipinagbabawal na gawain.
Responsableng paglalaro — upang ipatupad ang mga limitasyon, paalala, cooling-off at exclusion, at mapansin ang mga senyales ng mapanganib na paglalaro.
Legal at regulatory na pag-uulat — upang mag-ulat sa PAGCOR at iba pang awtoridad kapag hinihingi ng batas.
Suporta — upang sagutin ang mga tanong at asikasuhin ang mga reklamo.

Hindi namin ibinebenta ang iyong personal na datos.

4. Mga legal na batayan

Sa ilalim ng RA 10173, umaasa kami sa mga sumusunod na batayan:

Kontrata (Section 12(b)) — pagproseso na kailangan upang maibigay ang account at mga serbisyong hiniling mo.
Legal na obligasyon (Section 12(c)) — pagproseso na hinihingi ng batas at ng mga patakaran ng PAGCOR, gaya ng KYC, AML, pagsusuri ng pagiging kwalipikado at exclusion, at regulatory na pag-uulat.
Lehitimong interes (Section 12(f)) — seguridad, pag-iwas sa pandaraya at pagpapabuti ng serbisyo, kung hindi nito nalalampasan ang iyong mga karapatan.
Pahintulot (consent) (Section 12(a)) — kapag hinihingi namin ito, halimbawa para sa opsiyonal na cookies o marketing. Maaari mong bawiin ang pahintulot anumang oras.

Ang sensitibong personal na impormasyon, kabilang ang mga numero ng ID na inisyu ng pamahalaan at biometric na datos, ay pinoproseso lamang batay sa mga dahilang nakalista sa Section 13 ng RA 10173. Ipinapakita ng talahanayan sa ibaba kung aling batayan ang umiiral sa bawat layunin.

Layunin	Datos na ginagamit	Legal na batayan
Pagbubukas at pagpapatakbo ng iyong account	Mobile number, email, credential, mga detalye ng profile	Kontrata — Section 12(b)
Pag-verify ng pagkakakilanlan (KYC) at mga pagsusuring anti-money laundering	Datos at mga larawan ng ID, address, trabaho, pinagmulan ng pondo	Legal na obligasyon — Section 12(c); para sa mga numero ng ID, pagprosesong itinakda ng batas — Section 13(b) (Anti-Money Laundering Act, RA 9160 as amended, at mga patakaran ng PAGCOR)
Biometric na pagkakakilanlan at liveness check	Selfie o maikling video, facial template, larawan sa ID	Pagprosesong itinakda ng batas — Section 13(b), kasama ang iyong tiyak na pahintulot — Section 13(a), na ibinibigay sa hakbang ng eKYC
Pagsusuri ng edad, NDRP, exclusion at restricted na tao	Pangalan, petsa ng kapanganakan, datos ng ID, status ng exclusion	Legal na obligasyon — Section 12(c) at Section 13(b)
Mga deposito at withdrawal	Mga detalye ng payment account, mga rekord ng transaksiyon	Kontrata — Section 12(b); legal na obligasyon sa pagtatago ng rekord — Section 12(c)
Seguridad at pag-iwas sa pandaraya at maraming account	Datos ng device at teknikal, mga sign-in log, mga pattern ng paglalaro	Lehitimong interes — Section 12(f); legal na obligasyon kung saan umiiral ang mga patakaran ng AML
Mga limitasyon sa responsableng paglalaro at exclusion	Mga limitasyon, cooling-off, mga kahilingan sa exclusion, datos ng paglalaro	Legal na obligasyon — Section 12(c) (mga patakaran ng PAGCOR sa responsableng paglalaro)
Mga reklamo at suporta	Mga mensahe, contact details, mga rekord ng account	Kontrata — Section 12(b); pagtatatag o pagtatanggol ng mga legal na claim — Section 13(f)
Marketing at opsiyonal na cookies	Email, mobile number, mga kagustuhan sa cookies	Pahintulot — Section 12(a), na maaari mong bawiin anumang oras

Biometric na datos sa eKYC

Ano ang kinokolekta namin. Isang selfie o maikling video na kinukuha sa liveness check, at isang facial template na nililikha mula rito upang ihambing ang iyong mukha sa larawan sa iyong ID.
Bakit. Hinihingi ng mga patakaran ng Pilipinas laban sa money laundering at ng PAGCOR na kumpirmahin namin na ang taong nagbubukas ng account ay ang tunay na may-ari ng ID at hindi restricted na tao. Pinipigilan din ng liveness check ang pagbubukas ng account gamit ang ninakaw o in-edit na larawan.
Legal na batayan. Section 13(b) ng RA 10173 — pagprosesong itinakda ng umiiral na mga batas at regulasyon — kasama ang iyong tiyak na pahintulot, na ibinibigay mo sa pag-tick sa eKYC consent box bago magsimula ang pagsusuri.
Sapilitan ba ito? Oo. Ang pag-verify ng pagkakakilanlan ay kondisyon ng bawat online gaming account. Kung hindi mo ibibigay ang selfie o video, o babawiin mo ang iyong pahintulot bago matapos ang pagsusuri, hindi ka namin ma-verify at hindi ma-activate ang account.
Pagproseso ng eKYC provider. Ang pagsusuri ay isinasagawa ng isang eKYC service provider na kumikilos bilang aming personal information processor sa ilalim ng nakasulat na outsourcing agreement. Pinoproseso ng provider ang mga larawan ayon lamang sa aming mga tagubilin at para lamang makabuo ng resulta ng verification. Hindi nito maaaring gamitin ang mga ito upang sanayin ang sarili nitong mga sistema, ibenta o ibahagi. Ipinapadala at itinatago ang datos sa encrypted na anyo.
Awtomatikong desisyon. Awtomatiko ang paghahambing ng mukha. Kung pumalya ang pagsusuri, sinusuri ng isang sinanay na kawani ang kaso bago ang anumang pinal na pagtanggi, at maaari mong hilingin ang pagsusuring iyon sa pamamagitan ng pahinang Makipag-ugnayan.
Pagbura. Tingnan ang talahanayan ng pagtatago sa seksiyon 6. Binubura ang selfie, video at facial template pagkatapos ng pagsusuri; ang resulta lamang ng verification at ang reference number nito ang itinatago namin.

Ibinabahagi namin ang personal na datos lamang kung kailangan para sa mga layuning nabanggit at sa ilalim ng angkop na mga kasunduan:

mga eKYC provider — upang i-verify ang iyong ID at isagawa ang liveness check;
mga payment partner — mga bangko, e-wallet at iba pang financial partner na nagpoproseso ng mga deposito at withdrawal;
mga game provider — upang patakbuhin ang mga laro at itala ang mga resulta, gamit ang account identifier sa halip na ang buo mong profile kung posible;
PAGCOR at mga awtoridad — kabilang ang Anti-Money Laundering Council, mga korte at tagapagpatupad ng batas, kapag hinihingi ng batas;
mga IT at hosting provider — para sa hosting, seguridad, komunikasyon at mga tool sa suporta.

Kapag pinoproseso ang datos sa labas ng Pilipinas, hinihingi namin ang parehong antas ng proteksiyon gaya ng sa ilalim ng batas ng Pilipinas.

6. Gaano katagal namin itinatago ang datos

Itinatago namin ang personal na datos hangga’t kailangan lamang para sa mga layuning inilarawan dito at hangga’t hinihingi ng batas at regulasyon, kabilang ang mga patakaran ng PAGCOR at anti-money laundering sa pagtatago ng rekord. Sa ilalim ng Anti-Money Laundering Act (RA 9160, as amended) at ng mga patakaran nito para sa mga casino, ang mga rekord ng pagkakakilanlan at transaksiyon ay dapat itago nang hindi bababa sa limang taon. Ipinapakita ng talahanayan kung gaano katagal itinatago ang bawat kategorya at kung ano ang nangyayari sa pagtatapos ng panahong iyon.

Kategorya ng datos	Gaano katagal itinatago	Bakit	Sa pagtatapos ng panahon
Datos sa pagpaparehistro at profile	Habang bukas ang account, pagkatapos ay 5 taon matapos itong isara	Kontrata; pagtatago ng rekord para sa AML	Binubura
Hindi natapos na pagpaparehistro (walang natapos na eKYC)	90 araw matapos ang huling hakbang	Upang matapos mo ang pagpaparehistro	Binubura
Mga dokumento ng KYC (mga larawan at datos ng ID)	Habang bukas ang account, pagkatapos ay 5 taon matapos itong isara	AML Act at mga patakaran ng PAGCOR sa pagkakakilanlan	Binubura, kasama ang mga kopyang hawak ng eKYC provider
Selfie at liveness video sa eKYC	Hanggang 30 araw matapos ang resulta ng verification	Upang masuri ang pumalya o pinagtatalunang pagsusuri	Binubura namin at ng eKYC provider
Facial template (datos ng biometric na paghahambing)	Hindi itinatago pagkatapos ng pagsusuri	Ginagamit lamang upang mabuo ang resulta ng paghahambing	Itinatapon kaagad pagkabuo ng resulta
Resulta ng eKYC (pasado/bagsak, petsa, reference ng provider)	Habang bukas ang account, pagkatapos ay 5 taon matapos itong isara	Patunay na isinagawa ang verification (AML, PAGCOR)	Binubura
Kasaysayan ng bayad (mga deposito, withdrawal, payment account)	5 taon mula sa petsa ng bawat transaksiyon	AML Act; mga patakaran sa buwis at accounting	Binubura o ginagawang anonymous para sa estadistika
Mga taya, game round at resulta	5 taon mula sa petsa ng round	Audit ng PAGCOR at AML; pag-asikaso ng reklamo	Binubura o ginagawang anonymous para sa estadistika
Mga rekord ng limitasyon sa responsableng paglalaro, cooling-off at exclusion	Sa panahon ng exclusion, pagkatapos ay 5 taon matapos itong magwakas o matapos isara ang account	Mga patakaran ng PAGCOR; pagpigil sa muling pagpaparehistro ng taong naka-exclude	Binubura
Mga tinanggihang aplikasyon (bagsak sa pagsusuri ng edad, NDRP o restricted na tao)	5 taon matapos ang pagtanggi	AML at PAGCOR; pagpigil sa paulit-ulit na pagtatangka	Binubura
Mga mensahe sa support at mga reklamo	3 taon matapos isara ang kaso	Pag-asikaso ng mga follow-up at legal na claim	Binubura
Mga security at sign-in log	12 buwan	Seguridad at imbestigasyon ng pandaraya	Binubura
Pahintulot at mga kagustuhan sa marketing	Hanggang bawiin mo ang pahintulot, pagkatapos ay 2 taon bilang patunay ng pagbawi	Pagpapakita na iginagalang namin ang iyong pasya	Binubura

Mga saradong account

Kapag isinara ang isang account — ikaw man o kami ang nagsara — agad itong nila-lock at hindi na ginagamit para sa marketing. Ang mga rekord ng profile, KYC, bayad at paglalaro ay itinatago sa restricted na storage, na maa-access lamang ng compliance staff, hanggang matapos ang mga panahong nasa talahanayan.

Paano isinasagawa ang pagbura

Awtomatikong binubura ang mga rekord kapag natapos ang kanilang panahon. Sinusuri ng aming compliance team ang mga pagbura bawat buwan.
Pinapatungan nang paikot ang mga backup, kaya nawawala rin ang binurang datos sa mga backup sa loob ng 35 araw.
Kapag itinatago ang datos para sa estadistika, ginagawa muna itong anonymous upang hindi ka na nito makilala.
Maaaring palawigin ang isang panahon habang bukas lamang ang isang reklamo, imbestigasyon, kaso sa korte o kahilingan mula sa PAGCOR o sa Anti-Money Laundering Council. Binubura ang datos kapag naisara na ang usapin.
Maaari kang humiling ng mas maagang pagbura ng datos na hindi saklaw ng legal na tungkulin sa pagtatago ng rekord sa pagsulat sa privacy@event.com.ph. Tumutugon kami sa loob ng 30 araw.

7. Paano namin pinoprotektahan ang datos

Gumagamit kami ng mga pang-organisasyon, pisikal at teknikal na hakbang upang protektahan ang personal na datos, kabilang ang mga encrypted na koneksiyon, kontrol sa access batay sa tungkulin, protektadong pagtatago ng credentials, pagsubaybay sa mga sign-in at session, at mga obligasyon ng kawani sa pagiging kumpidensiyal. Walang sistemang ganap na ligtas, kaya panatilihing pribado ang iyong credentials at abisuhan kami kaagad kung may hinala kang maling paggamit. Kung magkaroon ng personal data breach, haharapin namin ito ayon sa hinihingi ng NPC, kabilang ang pag-abiso kung kinakailangan.

8. Ang iyong mga karapatan

Bilang data subject sa ilalim ng RA 10173, may karapatan ka:

na maabisuhan kung paano pinoproseso ang iyong personal na datos;
na ma-access ang personal na datos na hawak namin tungkol sa iyo;
na tumutol sa pagproseso, kabilang ang pagprosesong batay sa pahintulot o lehitimong interes;
sa pagbura o pag-block ng datos na hindi kumpleto, luma na, mali o labag sa batas na naproseso;
sa pagwawasto ng maling datos;
sa data portability, upang makuha ang iyong datos sa electronic at karaniwang ginagamit na format;
sa danyos para sa pinsalang dinanas dahil sa hindi tumpak, hindi kumpleto, mali o labag sa batas na nakuhang datos;
na magsampa ng reklamo sa National Privacy Commission (privacy.gov.ph (magbubukas sa bagong tab)).

Limitado ang ilang karapatan kung kailangan naming itago ang datos ayon sa batas — halimbawa, hindi namin mabubura ang mga rekord na kailangang itago ayon sa mga patakaran ng PAGCOR o anti-money laundering. Upang gamitin ang iyong mga karapatan, sumulat sa privacy@event.com.ph mula sa iyong nakarehistrong email. Maaaring kailanganin muna naming i-verify ang iyong pagkakakilanlan.

9. Cookies

Gumagamit lamang kami ng cookies na kailangan upang patakbuhin ang site maliban kung pumayag ka sa higit pa. Nasa aming Patakaran sa Cookies ang mga detalye.

10. Mga pagbabago sa patakarang ito

Maaari naming i-update ang patakarang ito kapag nagbago ang aming mga serbisyo o mga legal na kinakailangan. Ipinapakita ng petsa sa itaas ang pinakabagong bersiyon. Kung ang pagbabago ay may malaking epekto sa iyo, ipapaalam namin ito sa website o sa My Account.

11. Makipag-ugnayan

Para sa mga tanong o kahilingan tungkol sa privacy, makipag-ugnayan sa aming privacy team sa privacy@event.com.ph. Para sa pangkalahatang tulong sa account, gamitin ang pahinang Makipag-ugnayan.

Maaari ring ipadala sa koreo ang mga nakasulat na kahilingan sa: Stotsenberg Leisure Park & Hotel Corporation, Attention: Data Protection Officer, Gil Puyat Avenue, corner Andres Soriano Street, Clark Freeport Zone, Pampanga, Philippines.