Polityka prywatności dla kasyna Casumo

Zapewnienie bezpieczeństwa graczom i ich danym w celu zapewnienia bezpiecznej gry

Zobowiązujemy się do przestrzegania rygorystycznych standardów, dbając o to, aby dane osobowe były przetwarzane z najwyższą starannością. Wszystkie dane klienta są szyfrowane przy użyciu protokołów TLS 1.2, co zapobiega nieautoryzowanemu dostępowi na każdym etapie rejestracji, transakcji i zarządzania kontem. Przestrzeganie tego przepisu jest zgodne z przepisami Malta Gaming Authority i wymogami RODO. Zebrane informacje, takie jak dane dotyczące weryfikacji tożsamości i płatności, są udostępniane wyłącznie zaufanym stronom trzecim w celu zapewnienia zgodności z prawem i zapobiegania oszustwom. Prowadzimy szczegółowe ścieżki audytu, monitorujemy transakcje przez całą dobę i przechowujemy całą dokumentację w środowiskach posiadających certyfikat ISO 27001. Uczestników zachęca się do korzystania z uwierzytelniania wieloczynnikowego i częstej aktualizacji haseł w celu zwiększenia ochrony konta. Wnioski dotyczące posiadanych informacji lub usunięcia danych rozpatrywane są w ciągu 30 dni zgodnie z przepisami prawa. Aby uzyskać niezależną poradę, skonsultuj się z organami ochrony danych w swojej jurysdykcji. Dzieciom poniżej 18 roku życia zabrania się rejestracji. Kontrole weryfikujące wiek są stosowane bez wyjątku. Podejrzana działalność skutkuje natychmiastowym ograniczeniem dostępu do czasu dochodzenia. Aktywnie promowane jest odpowiedzialne korzystanie z rekreacji; zawsze dostępne są linki wsparcia i narzędzia samowykluczenia.

Jak gromadzone i chronione są dane

Metody zbierania:

Podczas tworzenia profilu wymagane są podstawowe dane, takie jak adres e-mail, pełne imię i nazwisko, data urodzenia, adres i preferencje dotyczące płatności, aby wypełnić obowiązki prawne i transakcyjne. Dzienniki użytkowania, identyfikatory urządzeń, aktywność sesji, historia transakcji i dane o lokalizacji mogą być rejestrowane za pomocą szyfrowanych kanałów w celu zwiększenia wydajności i spełnienia wymagań regulacyjnych.

Uwierzytelnianie i weryfikacja:

Aby mieć pewność, że użytkownik jest tym, za kogo się podaje, i aby uniemożliwić wjazd osobom nieupoważnionym, muszą przedstawić dokumenty, takie jak skany paszportu lub prawa jazdy. Kontrole te są zgodne z zasadami przeciwdziałania praniu pieniędzy i odbywają się w ustalonych punktach, na przykład gdy ktoś prosi o wypłatę pieniędzy lub gdy zostanie wykryta podejrzana aktywność.

Przechowywanie danych:

Wszystkie rekordy użytkowników są przechowywane na oddzielnych, szyfrowanych serwerach w centrach danych, które podlegają zarówno przepisom lokalnym, jak i unijnym. Dostęp jest uważnie obserwowany, a zaawansowane protokoły uwierzytelniania zapewniają, że tylko upoważniony personel z odpowiednim poziomem uprawnień może uzyskać poufne informacje. Regularne audyty oceniają systemy pamięci masowej i standardy szyfrowania.

Bezpieczeństwo transmisji:

Każdy transfer danych wykorzystuje zabezpieczenia warstwy transportowej (TLS 1.2 lub nowsze) do blokowania przechwytywania przy użyciu regularnie aktualizowanych kluczy kryptograficznych. Dostawcy posiadający certyfikat PCI DSS zajmują się informacjami dotyczącymi płatności, dlatego dane kart bankowych nigdy nie są przechowywane w postaci zwykłego tekstu.

Sterowanie użytkownika:

Klienci nadal mogą przeglądać, zmieniać lub prosić o usunięcie swoich danych za pomocą narzędzi pulpitu nawigacyjnego lub dzwoniąc do dedykowanego zespołu wsparcia. Sprawdzamy prośby o zmiany w kilku krokach, aby chronić się przed ryzykiem inżynierii społecznej.

Reagowanie na incydent:

Natychmiastowe alerty i aktywne systemy monitorowania wykrywają nietypowe wzorce aktywności. W przypadku podejrzenia naruszenia, ograniczenia konta są egzekwowane, a dotknięci użytkownicy otrzymują terminowe powiadomienia z sugerowanymi krokami ochronnymi. Ciągłe szkolenia personelu zapewniają, że protokoły bezpieczeństwa bezzwłocznie rozwiązują pojawiające się zagrożenia.

Metody szyfrowania stosowane w przypadku bezpiecznych transakcji

Wszystkie operacje finansowe na tej platformie opierają się na 256-bitowym szyfrowaniu SSL (Secure Socket Layer). Protokół ten szyfruje dane podczas ich wysyłania, przez co osoby, które nie powinny ich widzieć, nie mogą ich odczytać. System ten działa dla wszystkich interfejsów, takich jak wpłaty, wypłaty i weryfikacja konta. Transport Layer Security (TLS 1.2 i nowsze) chroni połączenia między urządzeniami użytkownika a serwerami witryny przed przechwyceniem i zmianą. Ten zaawansowany protokół sprawia, że cyberzagrożenia, takie jak ataki typu man-in-the-middle, są jeszcze mniej prawdopodobne. Bazy danych chronione technologią AES (Advanced Encryption Standard) 256-bit przechowują informacje osobiste i transakcyjne. Ten silny algorytm zapewnia, że tylko upoważniony personel, związany ścisłymi umowami o zachowaniu poufności, może tymczasowo uzyskać dostęp do poufnych informacji, takich jak numery kart płatniczych, dokumenty identyfikacyjne lub dane e-portfela. Dzieje się tak za każdym razem, gdy tego typu dane są przetwarzane lub uzyskuje się do nich dostęp. Tokenizacja służy do ochrony informacji o płatnościach poprzez zastąpienie prawdziwych numerów kart losowo generowanymi tokenami podczas ich przechowywania i wysyłania. Te losowe tokeny nie mają żadnego znaczenia poza systemem, co zmniejsza ryzyko związane z próbą udostępnienia danych. Certyfikowani eksperci zewnętrzni przeprowadzają testy penetracyjne, skanowanie luk w zabezpieczeniach i procedury zarządzania poprawkami co najmniej raz na trzy miesiące. Cały czas śledzimy dzienniki awarii i systemy wykrywania anomalii, abyśmy mogli szybko naprawić wszelkie problemy, które mogą pojawić się w związku z szyfrowaniem. Aby zapewnić bezpieczeństwo sesji, użytkownicy powinni korzystać z najnowszych przeglądarek i aktualizować swoje metody uwierzytelniania. Konta mogą korzystać z uwierzytelniania dwuskładnikowego (2FA), aby dodać dodatkową warstwę zabezpieczeń wykraczającą poza samo hasło. Gdy użytkownicy włączają 2FA, otrzymują dodatkową ochronę przed nieautoryzowanym dostępem, ponieważ samo przechwytywanie danych nie wystarczy, aby ukraść profile lub informacje finansowe.

Jak zmienić ustawienia prywatności na koncie Casumo

1. Aby zmienić ustawienia informacji o koncie, zaloguj się i kliknij ikonę swojego profilu w prawym górnym rogu, aby przejść do Panelu użytkownika.
2. Przejdź do sekcji „Ustawienia” swojego konta.
3. W panelu sterowania znajdziesz zakładkę „Preferencje danych”. Tutaj możesz zmienić sposób, w jaki chcesz, aby kontaktowano się z Tobą w sprawie materiałów marketingowych. Możesz włączać i wyłączać powiadomienia e-mail, SMS i push. Przełączniki czasu rzeczywistego umożliwiają użytkownikom przeglądanie i zmianę uprawnień, jakie przyznali do wiadomości promocyjnych.
4. Aby sprawdzić, jakie dane są przechowywane, przejdź do modułu „Dostęp do swoich informacji”. Możesz otrzymać kopię swoich danych osobowych lub poprosić o podanie określonych typów danych, wypełniając formularz w tej sekcji. Usługa odpowiada w terminie określonym w prawie lokalnym i unijnym, a także w RODO.
5. Określ, które szczegóły są udostępniane podczas interaktywnych wydarzeń, takich jak turnieje lub zawody, aby zmienić widoczność; możesz ukryć nazwę użytkownika tabeli wyników lub całkowicie wyłączyć wyświetlanie tabeli wyników, klikając odpowiedni przycisk.
6. Aby zarządzać udostępnianiem danych osobom trzecim, przejdź do sekcji „Integracje zewnętrzne”; przejrzyj uprawnienia przyznane partnerom płatniczym i analitycznym; aby odzyskać swoje uprawnienia, odznacz pola wyboru obok uprawnień, które chcesz odzyskać; powinny one wejść w życie w ciągu 48 godzin.
7. Skonfiguruj uwierzytelnianie dwuskładnikowe i zmień dane uwierzytelniające hasła z menu „Bezpieczeństwo i dostęp"; zdecydowanie zaleca się aktywację dodatkowych etapów weryfikacji, aby zminimalizować ryzyko nieautoryzowanego dostępu.
8. Jeśli wymagane jest usunięcie lub zamknięcie konta, wybierz funkcję „Usuwanie danych”; zainicjuj usuwanie, przesyłając uwierzytelnione żądanie; powiązane rekordy zostaną usunięte zgodnie ze statutem przechowywania i przetworzone w ciągu 30 dni.
9. Każdemu ustawieniu towarzyszy krótkie wyjaśnienie opisujące jego funkcję.
10. Po wprowadzeniu istotnych zmian pojawiają się monity potwierdzające, a użytkownicy są powiadamiani o pomyślnych aktualizacjach pocztą elektroniczną.
11. Aby uzyskać dalszą pomoc, przedstawiciele wsparcia są dostępni za pośrednictwem czatu na żywo i poczty elektronicznej, jak wskazano na stronie kontaktowej.

Jak udostępniać dane i współpracować z osobami trzecimi

Informacje o klientach możemy udostępniać partnerom zewnętrznym wyłącznie z określonych powodów, które są zgodne ze świadczeniem usług, przestrzeganiem prawa i powstrzymywaniem oszustw. Starannie wybieramy odbiorców i dokładamy do nich należytej staranności, aby mieć pewność, że są wiarygodni i zaangażowani w ochronę Twoich danych.

Wszelkie zobowiązania wobec podmiotów zewnętrznych podlegają wiążącym umowom szczegółowo określającym ograniczenia użytkowania i warunki przechowywania. Sprzedajemy lub rozdajemy tylko te informacje, które są niezbędne do osiągnięcia wyznaczonych celów. Klienci mogą w każdej chwili poprosić o najbardziej aktualną listę aktywnych procesorów danych za pośrednictwem kanałów wsparcia. Aby uczynić sprawę bardziej otwartą, otrzymujemy pozwolenie na udostępnianie informacji, gdy jest to potrzebne, i informujemy użytkowników o wszelkich dużych zmianach w partnerstwach, które obejmują ich informacje. Ustawienia konta zawierają instrukcje dotyczące rezygnacji z wiadomości marketingowych od partnerów. Możesz zmienić te ustawienia bez wpływu na możliwość korzystania z podstawowych usług.

Prawa użytkownika: Dojazd, naprawa i usuwanie danych w Casumo

Gracze nadal mają pełną kontrolę nad swoimi osobistymi zapisami przechowywanymi na tej platformie. Korzystanie z tych praw jest łatwe i jasne, o ile przestrzegasz prawa, takiego jak RODO dla użytkowników w niektórych obszarach.

Dostęp do danych:

Każdy może poprosić o pełny raport dotyczący przechowywanych danych. Przejdź do sekcji profilu, kliknij „Pobierz dane”, a otrzymasz szczegółowy dziennik zawierający informacje o Twojej rejestracji, dziennikach aktywności, historiach transakcji i zapisach komunikacji. Czas potrzebny na udzielenie odpowiedzi nie przekracza 30 dni od daty złożenia wniosku.

Prośby o korektę:

Jeśli którakolwiek z informacji jest błędna lub nieaktualna, wyślij wiadomość za pośrednictwem pulpitu obsługi konta, aby rozpocząć proces jej naprawiania. Być może będziesz musiał przedstawić dowód prawidłowych informacji, takich jak zaktualizowane dowody osobiste lub dowód adresu, aby upewnić się, że zmiany są zarówno prawidłowe, jak i bezpieczne.

Procedura usuwania:

Możesz usunąć zapisane pola osobiste, klikając opcję "Usuń moje dane". Rejestry użytkowników zostaną usunięte z systemów i dzienników przetwarzania po upływie wymaganych okresów przechowywania (na przykład dane finansowe muszą być przechowywane przez okres do pięciu lat, aby spełniały standardy regulacyjne). Wnioski należy przesyłać bezpiecznymi kanałami w celu sprawdzenia. Możesz uzyskać pomoc w przypadku wszelkich pytań dotyczących tych procesów siedem dni w tygodniu za pośrednictwem czatu na żywo lub poczty elektronicznej. Gdy istnieją przepisy ograniczające zakres możliwych działań, zawsze będzie jasne wyjaśnienie danych, których nie można usunąć (ze względu na obowiązki prawne lub przepisy dotyczące przeciwdziałania praniu pieniędzy).