Informativa sulla privacy per Casumo Casino

Mantenere i giocatori al sicuro e i loro dati al sicuro per un gioco sicuro

Ci impegniamo a rispettare standard rigorosi, garantendo che i dati personali siano gestiti con la massima diligenza. Tutti i dati del cliente vengono crittografati utilizzando i protocolli TLS 1.2, impedendo l'accesso non autorizzato durante le fasi di registrazione, transazione e gestione dell'account. Questa adesione è in linea con le normative della Malta Gaming Authority ed è conforme ai requisiti del GDPR. Le informazioni raccolte, come la verifica dell'identità e i dati di pagamento, vengono condivise solo con terze parti fidate per garantire la conformità legale e prevenire le frodi. Manteniamo percorsi di controllo dettagliati, monitoriamo le transazioni 24 ore su 24 e archiviamo tutta la documentazione in ambienti certificati ISO 27001. Si incoraggiano i partecipanti a utilizzare l'autenticazione a più fattori e ad aggiornare frequentemente le password per migliorare la protezione dell'account. Le richieste relative alle informazioni detenute o alla rimozione dei dati vengono elaborate entro 30 giorni secondo le leggi vigenti. Per una consulenza indipendente, consulta le Autorità per la protezione dei dati nella tua giurisdizione. Ai minori di 18 anni è vietato registrarsi. I controlli di verifica dell'età vengono applicati senza eccezioni. Le attività sospette comportano una limitazione immediata dell'accesso in attesa delle indagini. Si promuove attivamente un uso ricreativo responsabile; sono sempre disponibili link di supporto e strumenti di autoesclusione.

Come vengono raccolti e schermati i dati

Metodi di raccolta:

Durante la creazione del profilo, per adempiere agli obblighi legali e transazionali sono necessari dati di base quali indirizzo e-mail, nome completo, data di nascita, indirizzo e preferenze di pagamento. I registri di utilizzo, gli identificatori dei dispositivi, l'attività della sessione, la cronologia delle transazioni e i dati sulla posizione possono essere registrati tramite canali crittografati per migliorare le prestazioni e soddisfare le esigenze normative.

Autenticazione e verifica:

Per assicurarsi che un utente sia chi dice di essere e per impedire l'ingresso a persone non autorizzate, deve presentare documenti come scansioni del passaporto o della patente di guida. Questi controlli rispettano le norme antiriciclaggio e avvengono in momenti prestabiliti, ad esempio quando qualcuno chiede di prelevare denaro o quando viene rilevata un'attività sospetta.

Archiviazione dei dati:

Tutti i record degli utenti sono archiviati su server separati e crittografati in data center soggetti sia alle leggi locali che a quelle dell'UE. L'accesso è attentamente monitorato e i protocolli di autenticazione avanzati garantiscono che solo il personale autorizzato con i giusti livelli di autorizzazione possa ottenere informazioni sensibili. Audit regolari valutano i sistemi di archiviazione e gli standard di crittografia.

Sicurezza della trasmissione:

Ogni trasferimento di dati utilizza Transport Layer Security (TLS 1.2 o versione successiva) per bloccare l'intercettazione, utilizzando chiavi crittografiche che vengono aggiornate regolarmente. I fornitori certificati PCI DSS gestiscono le informazioni di pagamento, quindi i dettagli della carta bancaria non vengono mai archiviati in testo normale.

Controlli utente:

I clienti possono comunque visualizzare, modificare o richiedere la rimozione dei propri record tramite gli strumenti della dashboard o chiamando il team di supporto dedicato. Controlliamo le richieste di modifica in diversi passaggi per proteggerci dai rischi di ingegneria sociale.

Rispondere a un incidente:

Gli avvisi immediati e i sistemi di monitoraggio attivo rilevano modelli di attività insoliti. In caso di sospetto di violazione, vengono applicate restrizioni all'account e gli utenti interessati ricevono notifiche tempestive con suggerimenti sulle misure di protezione. La formazione continua del personale garantisce che i protocolli di sicurezza affrontino senza indugio le minacce emergenti.

Metodi di crittografia utilizzati per transazioni sicure

Tutte le operazioni finanziarie all'interno di questa piattaforma si basano sulla crittografia SSL (Secure Socket Layer) a 256 bit. Questo protocollo codifica i dati durante l'invio, in modo che le persone che non dovrebbero vederli non possano leggerli. Questo sistema funziona per tutte le interfacce, come depositi, prelievi e verifica del conto. Transport Layer Security (TLS 1.2 e versioni successive) protegge le connessioni tra dispositivi utente e server del sito da intercettazioni e modifiche. Questo protocollo avanzato rende le minacce informatiche, come gli attacchi man-in-the-middle, ancora meno probabili. I database protetti dalla tecnologia AES (Advanced Encryption Standard) a 256 bit contengono informazioni personali e sulle transazioni. Questo potente algoritmo garantisce che solo il personale autorizzato, vincolato da rigorosi accordi di riservatezza, possa accedere temporaneamente a informazioni sensibili come numeri di carte di pagamento, documenti di identità o dettagli di portafogli elettronici. Ciò accade ogni volta che questi tipi di dati vengono elaborati o accessibili. La tokenizzazione viene utilizzata per proteggere le informazioni di pagamento sostituendo i numeri reali delle carte con token generati casualmente quando vengono archiviati e quando vengono inviati. Questi token casuali non significano nulla al di fuori del sistema, il che riduce i rischi che derivano dal tentativo di ottenere dati. Esperti terzi certificati eseguono test di penetrazione, scansioni delle vulnerabilità e routine di gestione delle patch almeno una volta ogni tre mesi. Teniamo costantemente d'occhio i registri degli errori e i sistemi di rilevamento delle anomalie, in modo da poter risolvere rapidamente eventuali problemi che potrebbero sorgere con la crittografia. Per garantire la sicurezza delle proprie sessioni, gli utenti dovrebbero utilizzare i browser più recenti e mantenere aggiornati i propri metodi di autenticazione. Gli account possono utilizzare l'autenticazione a due fattori (2FA) per aggiungere un ulteriore livello di sicurezza oltre alla semplice password. Quando gli utenti attivano la 2FA, ottengono una protezione aggiuntiva contro gli accessi non autorizzati perché l'intercettazione dei dati da sola non è sufficiente per rubare profili o informazioni finanziarie.

Come modificare le impostazioni sulla privacy nel tuo account Casumo

1. Per modificare le impostazioni relative alle informazioni del tuo account, accedi e clicca sull'icona del tuo profilo nell'angolo in alto a destra per accedere alla Dashboard utente.
2. Vai alla sezione "Impostazioni" del tuo account.
3. Trova la scheda "Preferenze dati" nel pannello di controllo; qui puoi modificare il modo in cui desideri essere contattato per i materiali di marketing; puoi attivare o disattivare le notifiche e-mail, SMS e push; le opzioni in tempo reale consentono agli utenti di visualizzare e modificare le autorizzazioni concesse per i messaggi promozionali.
4. Per vedere quali dati sono archiviati, vai al modulo "Accedi alle tue informazioni"; puoi ottenere una copia dei tuoi dati personali o chiedere tipi specifici di dati compilando il modulo in questa sezione; il servizio risponde nei tempi stabiliti dal diritto locale e comunitario, nonché dal GDPR.
5. Specifica quali dettagli vengono condivisi durante eventi interattivi come tornei o competizioni per modificare la visibilità; puoi nascondere il nome utente della classifica o disattivare del tutto la visualizzazione della classifica facendo clic sul pulsante appropriato.
6. Per gestire la condivisione dei dati con terze parti, vai alla sezione "Integrazioni esterne"; esamina le autorizzazioni concesse ai partner di pagamento e analitici; per revocare la tua autorizzazione, deseleziona le caselle accanto alle autorizzazioni che desideri revocare; dovrebbe avere effetto entro 48 ore.
7. Impostare l'autenticazione a due fattori e modificare le credenziali della password dal menu "Sicurezza e accesso"; si consiglia vivamente di attivare ulteriori passaggi di verifica per ridurre al minimo il rischio di accesso non autorizzato.
8. Se è necessaria la cancellazione o la chiusura dell'account, selezionare la funzione "Rimozione dati"; avviare l'eliminazione inviando una richiesta autenticata; i record associati verranno eliminati in conformità con gli statuti di conservazione ed elaborati entro 30 giorni.
9. Ogni impostazione è accompagnata da una breve spiegazione che ne descrive la funzione.
10. Dopo modifiche significative vengono visualizzate richieste di conferma e gli utenti vengono informati degli aggiornamenti riusciti via e-mail.
11. Per ulteriore assistenza, i rappresentanti dell'assistenza sono disponibili tramite chat dal vivo ed e-mail, come indicato nella pagina dei contatti.

Come condividere dati e lavorare con terze parti

Possiamo condividere le informazioni dei clienti con partner esterni solo per motivi specifici, in linea con l'erogazione del servizio, il rispetto della legge e la lotta alle frodi. Scegliamo attentamente i destinatari e facciamo la dovuta diligenza su di loro per assicurarci che siano affidabili e impegnati a proteggere i tuoi dati.

Tutti gli impegni con entità esterne sono regolati da accordi vincolanti che specificano le limitazioni di utilizzo e i termini di archiviazione. Vendiamo o forniamo solo le informazioni necessarie per raggiungere gli obiettivi che ci siamo prefissati. I clienti possono richiedere in qualsiasi momento l'elenco più aggiornato degli elaboratori di dati attivi tramite i canali di supporto. Per rendere le cose più aperte, otteniamo il permesso di condividere informazioni quando necessario e informiamo gli utenti di eventuali grandi cambiamenti nelle partnership che coinvolgono le loro informazioni. Le impostazioni dell'account includono istruzioni su come disattivare i messaggi di marketing degli affiliati. È possibile modificare queste impostazioni senza compromettere la capacità di utilizzare i servizi principali.

Diritti dell'utente: accesso, correzione ed eliminazione dei tuoi dati su Casumo

I giocatori hanno comunque il pieno controllo sui propri dati personali archiviati su questa piattaforma. È facile e chiaro avvalersi di questi diritti, a patto di rispettare la legge, come il GDPR, per gli utenti in determinate aree.

Accesso ai dati:

Chiunque può richiedere un report completo dei dati memorizzati. Vai alla sezione del profilo, fai clic su "Scarica dati" e otterrai un registro dettagliato con informazioni sulla registrazione, registri delle attività, cronologie delle transazioni e record di comunicazione. Il tempo necessario per rispondere non è superiore a 30 giorni dopo la presentazione della richiesta.

Richieste di correzione:

Se una qualsiasi delle informazioni è errata o obsoleta, invia un messaggio tramite la dashboard di supporto dell'account per avviare il processo di correzione. Potrebbe essere necessario mostrare una prova di informazioni corrette, come carte d'identità aggiornate o una prova di indirizzo, per assicurarsi che le modifiche siano corrette e sicure.

Procedura di cancellazione:

È possibile eliminare i campi personali memorizzati cliccando sull'opzione "Rimuovi i miei dati". I record degli utenti verranno eliminati dai sistemi e dai registri di elaborazione una volta trascorsi i periodi di conservazione richiesti (ad esempio, i dati finanziari devono essere conservati fino a cinque anni per soddisfare gli standard normativi). Le richieste devono essere inviate tramite canali sicuri per essere verificate. Puoi ottenere aiuto per qualsiasi domanda tu abbia su questi processi sette giorni su sette tramite chat dal vivo o e-mail. Quando ci sono regole che limitano ciò che si può fare, ci sarà sempre una spiegazione chiara dei dati che non possono essere cancellati (a causa di obblighi legali o norme antiriciclaggio).