Polityka prywatności dla Casiplay Casino

Sposoby przechowywania danych

Zapewnienie bezpieczeństwa gier.

• Wybieraj platformy korzystające z centrów danych Tier 3 lub wyższego, ponieważ mają one wiele systemów zasilania awaryjnego i sieci oraz są dostępne przez 99,982% czasu.
• Szyfrowanie AES-256 lub lepsze danych umożliwiających identyfikację osób w stanie spoczynku uniemożliwia dostęp do nich, nawet jeśli dyski fizyczne zostaną zhakowane.
• Zamiast jednej bazy danych informacje są rozproszone na kilku oddzielnych serwerach. Zmniejsza to ryzyko masowego gromadzenia danych w przypadku naruszenia.
• Do przechowywania wszystkich informacji o kontach użytkowników, w tym zawartości portfela i historii transakcji w zł, stosowane są silne metody haszowania, takie jak bcrypt lub Argon2. Ta metoda zapewnia, że żaden pracownik wewnętrzny ani dostawca usług zewnętrznych nie może nigdy zobaczyć poufnych danych w postaci zwykłego tekstu.
• Wszystkie systemy przechowywania danych wymagają uwierzytelniania dwuskładnikowego dla dostępu administracyjnego, a wszystkie próby logowania są rejestrowane i monitorowane pod kątem nietypowych wzorców.
• Kiedy dane są wysyłane za granicę lub na potrzeby audytów regulacyjnych w Polsce, są one przesyłane przez bezpieczny tunel przy użyciu TLS 1.3 lub nowszego. Zapobiega to przechwyceniu lub manipulacji.
• Po każdej zmianie salda użytkownika lub ustawień przeprowadzane są regularne kontrole integralności przy użyciu podpisów kryptograficznych. Zapewnia to, że informacje są poprawne i że nikt nie może ich zmienić.
• Rutynowe niezależne testy penetracyjne sprawdzają wszystkie środki bezpieczeństwa, a technologia zapisz raz odczytaj wiele (WORM) jest używana do bezpiecznego przechowywania wieloletnich dzienników audytu w celu spełnienia wymogów prawnych.

Zgoda użytkownika i kontrola nad własnymi informacjami

Możesz ograniczyć, kto może zobaczyć Twoje informacje, zmieniając ustawienia danych w swoim koncie osobistym. Zawsze sprawdzaj prośby o uprawnienia podczas rejestracji lub wypełniania profilu. Odmów dostępu do wszystkiego, co nie wydaje się konieczne.

Jak kontrolować uprawnienia do danych

• Możesz ograniczyć wiadomości marketingowe, korzystając z ustawień rezygnacji z subskrypcji w preferencjach powiadomień.
• Możesz pobrać lub zapytać o zapisane dane profilu w dowolnym momencie, kontaktując się z pomocą techniczną.
• Możesz zmienić lub edytować informacje o koncie bezpośrednio z pulpitu nawigacyjnego. Do zmian wrażliwych wymagane jest uwierzytelnianie dwuskładnikowe.
• Jeśli nie chcesz, aby Twoje informacje były dłużej przechowywane, możesz wyłączyć swoje konto. Spowoduje to żądanie usunięcia całego profilu z naszych serwerów.

Cofnięcie zgody

1. Proszę wysłać prośbę o wycofanie przez portal wsparcia.
2. Otrzymasz potwierdzenie e-mailem w ciągu 72 godzin.
3. Zanim będziesz mógł całkowicie usunąć swoje dane, musisz rozliczyć wszelkie oczekujące transakcje, takie jak wpłata na zł.
4. Możesz precyzyjniej kontrolować pliki cookie, włączając je lub wyłączając w centrum prywatności witryny. Opcje te dają użytkownikom większą kontrolę nad sposobem gromadzenia danych analitycznych i personalizacyjnych, bez wpływu na główne funkcje usługi.

Zapisy związane z przestrzeganiem prawa (takie jak kontrole podatkowe lub przeciwdziałanie oszustwom) mogą być przechowywane tak długo, jak wymagają tego polskie przepisy, nawet po wycofaniu zgody.

Jak Casiplay obsługuje udostępnianie danych innym firmom

Przed zezwoleniem na wymianę danych osobowych zawsze sprawdzaj dane uwierzytelniające każdego dostawcy usług zewnętrznych. Wszyscy zewnętrzni dostawcy muszą wykazać, że ściśle przestrzegają europejskich i lokalnych przepisów o ochronie danych. Udostępnianie zapisów użytkowników podmiotom przetwarzającym płatności, platformom weryfikacji tożsamości lub organom regulacyjnym jest dozwolone tylko w zakresie, w jakim wymaga tego prawo Polski. Firmy zewnętrzne nigdy nie sprzedają ani nie wykorzystują Twoich informacji do celów reklamowych.

Otwarcie partnerstw z usługami zewnętrznymi

Tylko akredytowani partnerzy przestrzegający standardowych zasad cyberbezpieczeństwa w branży mogą uzyskać dostęp do informacji o klientach. Umowy wymagają, aby wszyscy uczestnicy stosowali silne szyfrowanie podczas przetwarzania informacji rejestracyjnych, informacji o płatnościach lub jakichkolwiek innych transakcji, takich jak prośby o wpłatę lub wypłatę środków z kont w zł.

Surowe zasady udostępniania informacji

Dane osobowe są udostępniane osobom spoza firmy wyłącznie po potwierdzeniu, że istnieje ważny powód biznesowy, taki jak sprawdzanie oszustw, przestrzeganie zasad lub upewnienie się, że płatność jest ważna. Wszystkie transfery są monitorowane przez cały czas, aby upewnić się, że nikt nie udostępnia informacji bez pozwolenia. Posiadacze kont mogą w każdej chwili zapytać, którzy dostawcy mają ich informacje, a prawo mówi, że wszystkie wnioski muszą być rozpatrzone szybko.

Technologie zapewniające bezpieczeństwo informacji graczy

Aby zwiększyć bezpieczeństwo konta, włącz uwierzytelnianie dwuskładnikowe. Ta dodatkowa warstwa weryfikacji zapewnia, że dostęp wymaga zarówno hasła, jak i unikalnego kodu dostarczanego na urządzenie mobilne lub adres e-mail.

Protokoły szyfrowania

Wszystkie przesyłane dane, w tym informacje o płatnościach lub dane osobowe, są chronione przez szyfrowanie SSL 256-bitowe podczas transferów. Wiele banków i innych instytucji finansowych korzysta z tego standardu szyfrowania, co zmniejsza ryzyko przechwycenia danych.

Regularne testy podatności na zagrożenia

Co trzy miesiące przeprowadzane są niezależne audyty cyberbezpieczeństwa i testy penetracyjne w celu wykrycia ewentualnych luk w infrastrukturze platformy. Testy te są wspierane przez narzędzia umożliwiające monitorowanie w czasie rzeczywistym i alerty o nieautoryzowanych próbach dostępu do danych użytkowników. Zapory ogniowe wielowarstwowe blokują niedozwolony ruch, a systemy wykrywania włamań monitorują aktywność sieci i wysyłają alerty w przypadku nietypowych zdarzeń. Gdy żądasz wypłaty lub wpłaty w zł, Twoje dane bankowe są przechowywane w oddzielnych, zaszyfrowanych obszarach, do których dostęp mają tylko upoważnieni pracownicy. Posiadacze kont powinni regularnie aktualizować dane uwierzytelniające i unikać ponownego używania haseł w wielu usługach, co zmniejsza narażenie na ataki stuffingiem poświadczeń i nieautoryzowany dostęp.

Kontakt z pomocą techniczną w sprawie kwestii prywatności

Jeśli chcesz poprosić o informacje, poprawić błędne informacje lub usunąć swoje dane osobowe, skorzystaj z kanałów wsparcia wyraźnie oznaczonych w panelu konta lub stopce oficjalnej strony internetowej. Zespół obsługi klienta odpowie w ciągu 24 godzin, zgodnie z rygorystycznymi przepisami o ochronie danych w Polsce. Jeśli potrzebujesz natychmiastowej pomocy, użyj narzędzia czatu na żywo, aby wysłać pytanie i podaj swój zarejestrowany adres e-mail oraz identyfikator konta, aby przyspieszyć proces identyfikacji. Pisemne wnioski, w tym dokumentację dotyczącą dostępu do danych lub ich usunięcia, można wysłać bezpośrednio do Inspektora Ochrony Danych na oficjalny adres podany na stronie kontaktowej. Upewnij się, że jasno określisz swoje obawy i dołącz odpowiednie zrzuty ekranu, jeśli dotyczy. Każdy wniosek jest rozpatrywany poufnie, a zawsze wydawany jest numer śledzenia do celów referencyjnych. Aby usprawnić komunikację, skorzystaj z poniższej tabeli, aby zidentyfikować najbardziej odpowiedni kanał w zależności od rodzaju problemu:

Aby przyspieszyć rozwiązanie i weryfikację, zawsze komunikuj się po polsku, jeśli wymagają tego lokalne przepisy, i podawaj saldo w zł, gdy zapytania dotyczące konta obejmują wypłaty lub wpłaty. Aby zachować prywatność danych, nie udostępniaj poufnych informacji poza tymi kanałami.