Informativa sulla privacy per Luckcity Casino

Assicurarsi che i dati dei giocatori siano al sicuro e che si divertano

Benvenuti al nostro metodo efficace per proteggere le vostre informazioni durante ogni transazione. Utilizzando la crittografia AES a 256 bit su tutti i canali dati, garantiamo che registrazioni, depositi e prelievi rimangano protetti da accessi non autorizzati. La nostra infrastruttura è monitorata 24 ore su 24 da esperti di sicurezza dedicati in possesso della certificazione ISO/IEC 27001. Rispettiamo rigorosamente i requisiti stabiliti dalla Malta Gaming Authority e dal Regolamento generale sulla protezione dei dati (GDPR). Ogni richiesta dell'utente di accedere, aggiornare o eliminare informazioni personali viene elaborata entro 72 ore, come previsto dai quadri giuridici. I meccanismi antifrode automatizzati rilevano attività anomale ed è disponibile l'autenticazione a due fattori per fornire un ulteriore livello di difesa dell'account. Solo le persone autorizzate possono visualizzare i dati sensibili e ogni interazione viene registrata e verificata regolarmente. Utilizziamo test di penetrazione annuali effettuati da terze parti qualificate per individuare e correggere le falle di sicurezza prima che possano essere sfruttate. Conserviamo i dati degli utenti solo per il tempo necessario a soddisfare i nostri obblighi contrattuali e, se necessario, a rispettare la legge. Audit regolari assicurano che l'azienda segua i mutevoli standard del settore e ogni modifica alla politica viene inviata via e-mail almeno 14 giorni prima della sua entrata in vigore. Esiste una documentazione dedicata che spiega chiaramente come vengono utilizzati i dati ed è scritta in un linguaggio semplice e privo di gergo per la tua comodità.

Come vengono raccolti e utilizzati i dati personali

In diversi punti di interazione, la nostra piattaforma raccoglie informazioni personali. Quando le persone creano un account, devono fornire informazioni come nome, data di nascita, indirizzo, e-mail e numero di telefono. Potrebbe essere necessario inviare documenti di identificazione come parte del processo di verifica. Quando depositi o prelevi denaro, i dati del tuo conto bancario o della tua carta vengono inviati tramite canali sicuri. Il sito web utilizza cookie e pixel di tracciamento per migliorare l'esperienza degli utenti. Queste tecnologie tengono traccia di elementi quali indirizzi IP, informazioni sul dispositivo, comportamento della sessione e posizione. Tengono traccia anche delle transazioni, del tempo che le persone trascorrono sulle pagine, dei loro giochi preferiti e del tipo di dispositivo che utilizzano.

I dati raccolti servono non solo per la manutenzione dell'account, ma anche per l'adesione ai protocolli antifrode e il rispetto delle disposizioni di legge applicabili. I dati analitici aiutano a migliorare il layout di un sito web e a suggerire contenuti. Le tue preferenze di comunicazione ti aiuteranno a ricevere aggiornamenti su bonus, modifiche o conferme che devi apportare. I dati sensibili possono essere archiviati solo su server certificati e gli esperti terzi li controllano regolarmente. La condivisione dei dati con soggetti esterni avviene solo tramite elaboratori di pagamenti o enti di regolamentazione affidabili e solo entro i limiti stabiliti dalle autorità. Gli utenti possono controllare o modificare i dati inviati tramite impostazioni speciali del profilo o chiedendo aiuto direttamente.

Modi per crittografare i dati per mantenere sicure le informazioni degli utenti

Tutti i dati utente inviati tramite la nostra piattaforma sono protetti dalla crittografia SSL (Secure Socket Layer) a 256 bit. Questo protocollo crittografa le comunicazioni tra i browser e i nostri server in modo che le credenziali di accesso, le informazioni di pagamento e le e-mail sensibili non possano essere intercettate da persone che non dovrebbero essere in grado di vederle. AES (Advanced Encryption Standard) con una lunghezza della chiave di 256 bit protegge tutte le informazioni dell'account che memorizziamo, come indirizzi, identificatori e registri di utilizzo. Gli enti regolatori riconoscono ampiamente questo algoritmo come affidabile e resistente agli attacchi di forza bruta. L'autenticazione a due fattori (2FA) rende le procedure di accesso ancora più sicure. Gli utenti passano attraverso una seconda fase di verifica quando si iscrivono o fanno qualcosa di rischioso, come effettuare un prelievo o modificare le proprie informazioni di contatto. Questo passaggio può comportare password monouso basate sul tempo (TOTP) o collegamenti sicuri inviati a canali di comunicazione autorizzati. Il controllo degli accessi basato sui ruoli limita rigorosamente chi può accedere ai database interni. Possono farlo solo i membri del personale approvati che hanno bisogno di vedere registrazioni crittografate per lavoro. Tutti i tentativi di accesso vengono registrati e controllati regolarmente per individuare eventuali problemi. I test di penetrazione regolari e l'uso di HSM (Hardware Security Modules) rendono più sicura l'archiviazione delle chiavi di crittografia che proteggono i dati. Prima di essere inviati fuori sede o archiviati localmente, tutti i backup dei dati vengono crittografati. Ciò rende meno probabile che vengano esposti durante il recupero o il disaster recovery.

Suggerimenti per gli utenti:

• Assicurati che il tuo software, in particolare i browser e le app mobili, sia sempre aggiornato.
• Cambia ogni tanto le tue password forti e uniche.
• Non fornire mai codici di sicurezza o link di autenticazione a nessuno, nemmeno a chi afferma di lavorare nel supporto tecnico.

Come ottenere il consenso dell'utente e gestire le preferenze sulla privacy

Prima che qualsiasi dato venga raccolto o utilizzato, a ciascun partecipante viene chiesto di dare il consenso informato. Una dashboard personalizzabile consente agli utenti di scegliere quali informazioni condividere, come ad esempio i propri dati di contatto, le informazioni di pagamento e i modi preferiti di comunicare. Non ci sono campi opzionali preselezionati e ogni attivazione/disattivazione richiede che il partecipante faccia qualcosa di positivo. Puoi modificare le tue scelte di consenso in qualsiasi momento nella sezione del profilo. Le modifiche entrano in vigore immediatamente e vengono confermate via e-mail. Per categorie sensibili come comunicazioni di marketing, offerte di gioco personalizzate o divulgazioni di terze parti, gli utenti ricevono richieste separate. Ciò garantisce che esista una linea chiara tra consenso operativo e promozionale. Puoi modificare le opzioni di condivisione dei dati andando alla sezione "Gestisci preferenze" delle impostazioni del tuo account. Tutti gli aggiornamenti alle autorizzazioni vengono registrati e possono essere scaricati direttamente dalla cronologia dell'account. I partecipanti possono revocare qualsiasi autorizzazione precedente per usi facoltativi senza compromettere l'accesso ai servizi principali. Quando ti ritiri, qualsiasi utilizzo correlato delle tue informazioni si interrompe entro 24 ore, a meno che la legge non dica che devi conservarle. Puoi ottenere assistenza per qualsiasi fase del processo di autorizzazione, comprese istruzioni dettagliate su come interrompere la condivisione dei dati o dire di no alle attività di marketing. Spiegazioni chiare accanto a ciascuna richiesta di consenso e promemoria regolari per i membri per controllare le proprie impostazioni mostrano che l'organizzazione si impegna ad essere aperta.

Quando e come i tuoi dati vengono condivisi con terze parti

In condizioni molto specifiche, le informazioni personali possono essere condivise solo con soggetti esterni. Ciò è in linea con le esigenze legali e operative. Di seguito è riportata una ripartizione di quando i dati degli utenti possono essere condivisi con gruppi esterni e delle misure adottate per ridurre i rischi derivanti da tale condivisione.

Obblighi di licenza, normativi e legali:

Durante gli audit o le revisioni della conformità, o quando viene presentata una richiesta legale nella giurisdizione giusta, i dettagli possono essere forniti alle autorità giuste. Per rispettare le norme contro il riciclaggio di denaro e le frodi, è possibile condividere i registri delle transazioni, la prova di identità e la cronologia dei pagamenti.

Fornitori di servizi e partner tecnici:

I fornitori affiliati forniscono assistenza in aspetti quali l'elaborazione dei pagamenti, la loro verifica, l'aggiornamento della piattaforma, la fornitura di strumenti di assistenza clienti e il controllo della sicurezza. Tali affiliati sono vincolati da contratti che impongono loro di mantenere private le informazioni e di non utilizzarle per scopi diversi dallo scopo principale approvato.

Lavorare insieme sul marketing:

Non condividiamo mai informazioni che supportino la comunicazione diretta o attività pubblicitarie con reti pubblicitarie di terze parti o aziende che non hanno nulla a che fare con noi, a meno che l'utente non ci dia un'autorizzazione chiara. Non vendiamo mai indirizzi email o preferenze di contatto utilizzati per il marketing. Tutte le attività di sensibilizzazione svolte con altre aziende si basano sul previo consenso di adesione, documentato e rintracciabile nei registri di sistema. Ogni rapporto con una terza parte è attentamente monitorato da contratti rigorosi e verifiche periodiche. Per mantenere elevati gli standard di protezione per gli utenti al di fuori del proprio Paese di origine, tutti i partner promettono di rispettare le norme internazionali sul trasferimento dei dati, come le clausole contrattuali standard o altre tutele legali. Le persone hanno il diritto di vedere quali partner hanno ottenuto le loro informazioni e possono chiedere un elenco aggiornato di tali divulgazioni in qualsiasi momento attraverso i canali di supporto istituiti a tale scopo.

Come chiedere, modificare o eliminare le informazioni del tuo account del casinò

Come arrivare alle informazioni del tuo account

Per vedere qualsiasi informazione sul tuo account, accedi e vai alla sezione "Profilo". Gli utenti possono vedere lì le informazioni personali salvate, la cronologia delle transazioni e le informazioni di contatto. Se non riesci a vedere alcuna informazione o hai bisogno di un'esportazione dettagliata, vai al menu "Supporto" e scegli "Richiesta dati personali" per inviare una richiesta specifica. Entro dieci giorni lavorativi potrai scaricare un'esportazione verificata in base alle tue informazioni di accesso e ad altri controlli.

Modifica delle informazioni memorizzate

Puoi modificare le tue informazioni di contatto, come indirizzo, e-mail o numero di telefono, direttamente nella sezione "Modifica profilo". Per modificare informazioni di identità verificate, come il tuo nome legale o la data di nascita, apri un ticket di supporto sicuro e utilizza lo strumento di caricamento crittografato per allegare i file di identificazione richiesti (come il passaporto o la patente di guida). Il team di amministrazione dei dati esaminerà i documenti e li accetterà. Le modifiche verranno visualizzate entro tre giorni lavorativi.

Eliminazione dei dati e chiusura di un account

Per richiedere la rimozione delle informazioni dell'account, vai su "Impostazioni" e poi su "Gestione account" per avviare il processo. Come indicato, confermare con la verifica dell'identità. Il tuo account verrà disattivato e la maggior parte dei record ad esso collegati verranno eliminati entro 30 giorni. Tuttavia, potrebbe essere necessario conservare alcuni registri per motivi legali, come le leggi antifrode o la supervisione finanziaria. Riceverai un'e-mail al termine del processo di cancellazione. A causa delle leggi, i registri delle transazioni possono essere conservati in modo sicuro per un determinato periodo di tempo.

Aiuto con le richieste di dati

Gli utenti possono contattare il team dati dedicato tramite il modulo di messaggio crittografato nel "Centro assistenza" se hanno bisogno di aiuto con uno qualsiasi di questi passaggi. Se hai domande su questioni irrisolte o sul rispetto della legge, puoi trovare le informazioni di contatto del responsabile della protezione dei dati nella parte inferiore del sito.

Gestire i problemi di sicurezza e informare gli utenti sulle violazioni

Esiste un protocollo separato per proteggere gli account utente in caso di accesso non autorizzato o perdite di dati. Se il nostro team di risposta agli incidenti rileva attività strane o problemi di sistema che potrebbero comportare una possibile violazione, avvia un'indagine completa entro 24 ore. I passaggi immediati includono l’isolamento dei sistemi interessati, la conservazione delle prove forensi e l’esecuzione di un’analisi delle cause profonde per fermare una maggiore esposizione. Se sono coinvolte informazioni dell'utente, le notifiche vengono inviate immediatamente all'indirizzo email registrato. Queste notifiche spiegano cosa è successo, quali tipi di informazioni sono state esposte, quali sono i rischi probabili e cosa gli utenti dovrebbero fare immediatamente, ad esempio modificare le proprie informazioni di accesso. In situazioni gravi, verranno utilizzati avvisi SMS o telefonate per raggiungere rapidamente le persone che potrebbero essere colpite. È disponibile un supporto dedicato per aiutare gli utenti con le misure da adottare per proteggere nuovamente i propri account e tenere d'occhio eventuali transazioni sospette. Tutti gli incidenti vengono segnalati alle autorità di regolamentazione competenti, ove applicabile, rispettando i requisiti di notifica legale entro i tempi stabiliti, ad esempio 72 ore per le principali giurisdizioni. Dopo la risoluzione, viene condotta una revisione post-incidente, seguita da perfezionamenti dei meccanismi di rilevamento e da una formazione continua sulla sicurezza per tutto il personale. Gli utenti sono incoraggiati a monitorare regolarmente l'attività dell'account e a utilizzare l'autenticazione a più fattori per una maggiore resilienza. Eventuali azioni sospette non autorizzate devono essere segnalate immediatamente tramite i canali di assistenza clienti per ridurre al minimo il potenziale impatto e facilitare un intervento rapido.