Informativa sulla privacy per Casumo Casino

Mantenere i giocatori al sicuro e i loro dati al sicuro per un gioco sicuro

Impegniamo a standard rigorosi, assicurando che i dati personali siano gestiti con la massima diligenza. Tutti i dettagli dei clienti sono crittografati utilizzando protocolli TLS 1.2, impedendo l'accesso non autorizzato durante le fasi di registrazione, transazione e gestione dell'account. Questa adesione è in linea con le normative dell'Autorità di regolamentazione del gioco di Malta e rispetta i requisiti del GDPR. Le informazioni raccolte, come la verifica dell'identità e i dati di pagamento, sono condivise solo con terze parti fidate per la conformità legale e la prevenzione delle frodi. Manteniamo registri di audit dettagliati, monitoriamo le transazioni 24 ore su 24 e conserviamo tutta la documentazione in ambienti certificati ISO 27001. Si incoraggia i partecipanti a utilizzare l'autenticazione a più fattori e ad aggiornare frequentemente le password per migliorare la protezione dell'account. Le richieste relative alle informazioni detenute o alla rimozione dei dati sono elaborate entro 30 giorni secondo le norme di legge. Per consigli indipendenti, consultare le Autorità per la protezione dei dati nella propria giurisdizione. I minori di 18 anni hanno il divieto di registrarsi. I controlli di verifica dell'età sono applicati senza eccezioni. L'attività sospetta comporta la restrizione immediata dell'accesso in attesa di indagine. Si promuove attivamente l'uso ricreativo responsabile; i link di supporto e gli strumenti di autoesclusione sono sempre disponibili.

Come vengono raccolti e protetti i dati

Metodi di raccolta:

Durante la creazione del profilo, sono necessari dettagli di base come l'indirizzo email, il nome completo, la data di nascita, l'indirizzo e le preferenze di pagamento per adempiere agli obblighi legali e transazionali. I registri di utilizzo, gli identificatori del dispositivo, l'attività della sessione, la cronologia delle transazioni e i dati sulla posizione possono essere registrati attraverso canali crittografati per migliorare le prestazioni e soddisfare le richieste normative.

Autenticazione e verifica:

Per assicurarsi che un utente sia chi dice di essere e per impedire l'accesso a persone non autorizzate, è necessario inviare documenti come scansioni del passaporto o della patente di guida. Questi controlli seguono le norme antiriciclaggio e avvengono in momenti prestabiliti, ad esempio quando qualcuno richiede un prelievo o quando viene rilevata un'attività sospetta.

Archiviazione dei dati:

Tutti i record degli utenti sono conservati su server separati e crittografati in data center soggetti sia alle leggi locali che a quelle dell'UE. L'accesso è strettamente monitorato e protocolli di autenticazione avanzati assicurano che solo il personale autorizzato con i giusti livelli di autorizzazione possa accedere alle informazioni sensibili. Audit regolari valutano i sistemi di archiviazione e gli standard di crittografia.

Sicurezza della trasmissione:

Ogni trasferimento di dati utilizza Transport Layer Security (TLS 1.2 o superiore) per bloccare l'intercettazione, utilizzando chiavi crittografiche che vengono aggiornate regolarmente. I fornitori certificati PCI DSS gestiscono le informazioni di pagamento, quindi i dettagli delle carte bancarie non vengono mai conservati in chiaro.

Controlli dell'utente:

I clienti possono comunque visualizzare, modificare o richiedere la rimozione dei propri record tramite gli strumenti del dashboard o chiamando il team di supporto dedicato. Verifichiamo le richieste di modifica in più fasi per proteggerci dai rischi di ingegneria sociale.

Risposta a un incidente:

Avvisi immediati e sistemi di monitoraggio attivo rilevano modelli di attività insoliti。在 caso di sospetto di violazione, vengono applicate restrizioni all'account e gli utenti interessati ricevono notifiche tempestive con suggerimenti di misure protettive. La formazione continua del personale garantisce che i protocolli di sicurezza affrontino le minacce emergenti senza ritardi.

Metodi di crittografia utilizzati per le transazioni sicure

Tutte le operazioni finanziarie all'interno di questa piattaforma si basano sulla crittografia SSL (Secure Socket Layer) a 256 bit. Questo protocollo codifica i dati durante l'invio, in modo che le persone che non dovrebbero vederli non possano leggerli. Questo sistema funziona per tutte le interfacce, come depositi, prelievi e verifica dell'account. Transport Layer Security (TLS 1.2 e superiore) mantiene sicure le connessioni tra i dispositivi dell'utente e i server del sito da intercettazioni e modifiche. Questo protocollo avanzato rende ancora meno probabili le minacce informatiche, come gli attacchi man-in-the-middle. I database protetti dalla tecnologia AES (Advanced Encryption Standard) a 256 bit conservano le informazioni personali e sulle transazioni. Questo algoritmo robusto assicura che solo il personale autorizzato, vincolato da rigorosi accordi di riservatezza, possa accedere temporaneamente a informazioni sensibili come numeri di carte di pagamento, documenti di identificazione o dettagli di portafogli elettronici. Ciò avviene ogni volta che questi tipi di dati vengono elaborati o consultati. La tokenizzazione viene utilizzata per proteggere le informazioni di pagamento sostituendo i numeri reali delle carte con token generati casualmente quando vengono archiviati e quando vengono inviati. Questi token casuali non hanno significato al di fuori del sistema, riducendo i rischi legati al tentativo di estrarre dati. Esperti certificati di terze parti eseguono test di penetrazione, scansioni delle vulnerabilità e routine di gestione delle patch almeno una volta ogni tre mesi. Monitoriamo continuamente i registri degli errori e i sistemi di rilevamento delle anomalie per poter risolvere rapidamente eventuali problemi che potrebbero sorgere con la crittografia. Per aiutare a mantenere sicure le loro sessioni, gli utenti dovrebbero utilizzare i browser più recenti e mantenere aggiornati i loro metodi di autenticazione. Gli account possono utilizzare l'autenticazione a due fattori (2FA) per aggiungere un ulteriore livello di sicurezza oltre alla semplice password. Quando gli utenti attivano la 2FA, ottengono una protezione extra contro l'accesso non autorizzato perché l'intercettazione dei dati da sola non è sufficiente a rubare profili o informazioni finanziarie.

Come modificare le impostazioni sulla privacy nel proprio account Casumo

1. Per modificare le impostazioni delle informazioni del proprio account, accedere e fare clic sull'icona del profilo nell'angolo in alto a destra per raggiungere il Dashboard Utente.
2. Andare alla sezione "Impostazioni" del proprio account.
3. Trovare la scheda "Preferenze sui dati" nel pannello di controllo; qui è possibile modificare le modalità di contatto per i materiali di marketing; è possibile attivare o disattivare le notifiche email, SMS e push; i toggle in tempo reale consentono agli utenti di visualizzare e modificare le autorizzazioni concesse per i messaggi promozionali.
4. Per visualizzare i dati memorizzati, andare al modulo "Accedi alle tue informazioni"; è possibile ottenere una copia dei propri dati personali o richiedere tipi specifici di dati compilando il modulo in questa sezione; il servizio risponde entro i termini stabiliti dalla legge locale e dell'UE, nonché dal GDPR.
5. Specificare quali dettagli vengono condivisi durante eventi interattivi come tornei o competizioni per modificare la visibilità; è possibile nascondere il proprio nome utente nella classifica o disattivare completamente le visualizzazioni della classifica facendo clic sul pulsante appropriato.
6. Per gestire la condivisione dei dati con terze parti, andare alla sezione "Integrazioni esterne"; esaminare le autorizzazioni concesse ai partner di pagamento e di analisi; per revocare il proprio consenso, deselezionare le caselle accanto alle autorizzazioni che si desidera revocare; dovrebbe avere effetto entro 48 ore.
7. Configurare l'autenticazione a due fattori e modificare le credenziali della password dal menu "Sicurezza e accesso"; si raccomanda vivamente di attivare ulteriori passaggi di verifica per ridurre al minimo il rischio di accesso non autorizzato.
8. Se è necessaria la cancellazione o la chiusura dell'account, selezionare la funzione "Rimozione dati"; avviare la cancellazione inviando una richiesta autenticata; i record associati saranno eliminati in conformità con gli statuti di conservazione ed elaborati entro 30 giorni.
9. Ogni impostazione è accompagnata da una breve spiegazione che ne descrive la funzione.
10. Le richieste di conferma appaiono dopo modifiche significative e gli utenti vengono informati degli aggiornamenti riusciti tramite email.
11. Per ulteriore assistenza, i rappresentanti del supporto sono disponibili tramite chat dal vivo ed email, come indicato nella pagina dei contatti.

Come condividere i dati e collaborare con terze parti

Possiamo condividere le informazioni dei clienti solo con partner esterni per motivi specifici in linea con la fornitura del servizio, il rispetto della legge e la prevenzione delle frodi. Selezioniamo attentamente i destinatari e svolgiamo la due diligence su di essi per assicurarci che siano affidabili e impegnati a proteggere i vostri dati.

Tutti i rapporti con entità esterne sono regolati da accordi vincolanti che dettagliano i limiti di utilizzo e i termini di conservazione. Vendiamo o cediamo solo le informazioni necessarie per raggiungere gli obiettivi che ci siamo prefissati. I clienti possono richiedere in qualsiasi momento l'elenco più aggiornato dei responsabili del trattamento dei dati attivi tramite i canali di supporto. Per aumentare la trasparenza, otteniamo il consenso alla condivisione delle informazioni quando necessario e informiamo gli utenti di eventuali modifiche significative alle partnership che coinvolgono le loro informazioni. Le impostazioni dell'account includono istruzioni su come rinunciare ai messaggi di marketing degli affiliati. È possibile modificare queste impostazioni senza pregiudicare la possibilità di utilizzare i servizi principali.

Diritti dell'utente: accesso, correzione ed eliminazione dei propri dati su Casumo

I giocatori mantengono il pieno controllo sui propri record personali memorizzati su questa piattaforma. È semplice e chiaro esercitare questi diritti, purché si rispetti la legge, come il GDPR per gli utenti in determinate aree.

Accesso ai dati:

Chiunque può richiedere un rapporto completo sui dati memorizzati. Andare alla sezione del profilo, fare clic su "Scarica dati" e si otterrà un registro dettagliato con informazioni sulla registrazione, i registri delle attività, le cronologie delle transazioni e i registri delle comunicazioni. Il tempo di risposta non supera i 30 giorni dalla richiesta.

Richieste di correzione:

Se alcune informazioni sono errate o non aggiornate, inviare un messaggio tramite il dashboard di supporto dell'account per avviare il processo di correzione. Potrebbe essere necessario fornire prove delle informazioni corrette, come carte d'identità aggiornate o prove di indirizzo, per assicurarsi che le modifiche siano sia corrette che sicure.

Procedura di cancellazione:

È possibile eliminare i campi personali memorizzati facendo clic sull'opzione "Rimuovi i miei dati". I record degli utenti saranno eliminati dai sistemi e dai registri di elaborazione dopo che sono trascorsi i periodi di conservazione richiesti (ad esempio, i dati finanziari devono essere conservati fino a cinque anni per soddisfare gli standard normativi). Le richieste devono essere inviate tramite canali sicuri per essere verificate. È possibile ottenere assistenza per qualsiasi domanda su questi processi sette giorni su sette tramite chat dal vivo o email. Quando esistono norme che limitano le azioni possibili, verrà sempre fornita una chiara spiegazione dei dati che non possono essere cancellati (a causa di obblighi legali o norme antiriciclaggio).