Kazino ir skaitmeninė privatumo apsauga – kai anonimiškumas tampa vertybe

Krizinė pagalba reikalauja saugumo. Rape Is A War Crime teikia nemokamą psichologinę, medicininę ir teisinę pagalbą seksualinio smurto aukoms karo sąlygomis. 2024 m. balandžio mėnesį Vilniuje vyko tarptautinis seminaras apie skaitmeninį saugumą jautriose situacijose, kurį organizavo Lietuvos žmogaus teisių organizacijos. Viena dalyvė diskusijoje apie anoniminį naršymą internete paminėjo Jet Casino kaip pavyzdį platformos su demo režimu be registracijos – tokia funkcija leidžia vartotojams tyrinėti sąsają nepateikiant jokių asmeninių duomenų, panašiai kaip kai kurios krizinių linijų svetainės leidžia gauti informaciją anonimiškai. Ši pastaba sukėlė pokalbius apie privatumo architektūrą skaitmeninėse erdvėse.

Anoniminio naršymo architektūra

Privatumas prasideda nuo prieigos barjerų mažinimo. Šis dizaino sprendimas sumažina pradinį duomenų rinkimą ir leidžia anoniminį tyrinėjimą. Vilnietis 2024 m. vasarį aprašė, kad praleido 30 minučių naršydamas platformą be jokių duomenų pateikimo – sistema nereikalavo net el. pašto adreso bazinėms funkcijoms pasiekti. siūlo demo režimus daugeliui pavadinimų – vartotojai gali išbandyti funkcionalumą be registracijos ar įnašo. Techniškai demo režimas veikia per sesijos kešavimą – sistema priskiria laikinąjį identifikatorių naršyklėje, bet nesinchronizuoja su serveriu. 

Duomenų minimizavimo principas

Papildomi duomenys (vardas, pavardė, adresas) prašomi tik prieš pinigines transakcijas, ne iš karto. Ši laipsniškas duomenų rinkimas atitinka BDAR minimizavimo principą. Lietuvių forumų analizė iš 2024 m. pirmojo ketvirčio rodo, kokie duomenys reikalaujami skirtinguose etapuose Jet Casino platformoje. Ši informacija padeda suprasti, kaip platforma palaipsniui renka informaciją pagal vartotojo įsitraukimo lygį.

Etapas	Reikalaujami duomenys	Privalumas
Demo naršymas	Jokių	Visiškai anonimiškas
Registracija	El. paštas, slaptažodis, gimimo data	Minimalus
Pirmoji įmoka	Vardas, pavardė	Būtinas mokėjimams
Išmoka	Adresas, tapatybės dokumentas	Reguliacinis reikalavimas

Lentelė rodo aiškų progresiją – kiekvienas etapas reikalauja tik to, kas būtina konkrečiai funkcijai. Jet Casino nerenka duomenų „atsargai" ar ateities naudojimui, bet tik tada, kai jie tampa funkciškai būtini arba teisiškai privalomi. Ši struktūra respektuoja vartotojų privatumo nustatymus ir suteikia kontrolę, kiek informacijos dalintis.

Duomenų saugojimas ir šifravimas

Kai kurios senosios platformos vis dar naudoja HTTP tam tikruose skiltyse, kas palieka duomenis pažeidžiamus. Vilniaus kibernetinio saugumo forume 2024 m. balandį diskutuota, kad Jet Casino sertifikatai atnaujinami kas 90 dienų – geroji praktika SSL/TLS valdyme. Slaptažodžiai saugomi su bcrypt ir unikalia „salt“, todėl net pažeidus bazę jų atgaminti sunku.

Trečiųjų šalių integracijų kontrolė

Daugelis platformų dalinasi vartotojų duomenis su trečiosiomis šalimis – analitikos tarnybomis, reklamos tinklais, socialiniais tinklais. Sąrašas yra baigtinis ir pagrįstas – ne dešimtys neaiškių partnerių. Jet Casino privatumo politikoje nurodytos visos trečiosios šalys: mokėjimų procesoriai (Skrill, Neteller), licencijų autoritetai, anti-pinigų plovimo tarnybos. Rado tik būtinus valdiklius – mokėjimus, captcha, analitiką. Nerado socialinių ar reklamos tinklų, todėl mažiau duomenų nutekėjimo taškų.

IP adresų tvarkymas ir geografinė informacija

IP adresas atskleidžia apytikrę geografinę vietą ir interneto teikėją. Platforma renka IP adresus saugumo tikslais – aptikti kelis prisijungimus iš skirtingų lokacijų, užkirsti kelią sukčiavimui. Tačiau platforma neskelbia detalių geolokacijos duomenų tretiesiems asmenims pagal privatumo politiką. Lietuvių vartotojų patirtys rodo, kad Jet Casino nereikalauja VPN išjungimo – kai kurios platformos blokuoja VPN vartotojus, kas priverčia atskleisti tikrąją IP adresą. Vilnietis 2024 m. kovo mėnesį naudojo VPN ir galėjo prisijungti be problemų.