Polityka prywatności dla kasyna Luckcity

Upewnienie się, że dane graczy są bezpieczne i że dobrze się bawią

Zapraszamy do zapoznania się z naszą skuteczną metodą zapewnienia bezpieczeństwa Twoich danych podczas każdej transakcji. Wykorzystując szyfrowanie AES-256-bitowe we wszystkich kanałach danych, dbamy o to, aby rejestracja, wpłaty i wypłaty pozostały chronione przed nieautoryzowanym dostępem. Nasza infrastruktura jest monitorowana przez całą dobę przez dedykowanych ekspertów ds. bezpieczeństwa posiadających certyfikat ISO/IEC 27001. Ściśle przestrzegamy wymogów określonych przez Maltański Urząd ds. Gier i Ogólne Rozporządzenie o Ochronie Danych (RODO). Każde żądanie użytkownika dotyczące dostępu, aktualizacji lub usunięcia danych osobowych jest przetwarzane w ciągu 72 godzin, zgodnie z przepisami prawa. Zautomatyzowane mechanizmy zwalczania nadużyć finansowych wykrywają nieprawidłowe działania, a uwierzytelnianie dwuskładnikowe jest dostępne, aby zapewnić dodatkową warstwę obrony konta. Tylko upoważnione osoby mogą przeglądać poufne zapisy, a każda interakcja jest regularnie rejestrowana i przeglądana. Stosujemy coroczne testy penetracyjne przeprowadzane przez wykwalifikowane strony trzecie w celu znalezienia i naprawienia luk w zabezpieczeniach, zanim będzie można je wykorzystać. Przechowujemy dane użytkowników tylko tak długo, jak tego potrzebujemy, aby wywiązać się z naszych zobowiązań umownych i, jeśli to konieczne, przestrzegać prawa. Regularne audyty mają na celu sprawdzenie, czy firma przestrzega zmieniających się standardów branżowych. Każda zmiana polityki jest wysyłana pocztą elektroniczną co najmniej 14 dni przed jej wejściem w życie. Dostępna jest specjalna dokumentacja, która jasno wyjaśnia, w jaki sposób wykorzystywane są dane. Dla Twojej wygody jest ona napisana prostym, wolnym od żargonu językiem.

Jak gromadzone i wykorzystywane są dane osobowe

W różnych punktach interakcji nasza platforma zbiera dane osobowe. Kiedy ludzie zakładają konto, muszą podać takie informacje, jak imię i nazwisko, urodziny, adres, adres e-mail i numer telefonu. W ramach procesu weryfikacji może być konieczne przesłanie dokumentów tożsamości. Kiedy wpłacasz lub wypłacasz pieniądze, dane Twojego konta bankowego lub karty są przesyłane bezpiecznymi kanałami. Strona korzysta z plików cookie i pikseli śledzących, aby zapewnić użytkownikom lepsze wrażenia. Technologie te śledzą takie rzeczy, jak adresy IP, informacje o urządzeniu, zachowanie sesji i lokalizację. Śledzą także transakcje, czas, jaki ludzie spędzają na stronach, swoje ulubione gry i rodzaj używanego urządzenia.

Zebrane dane służą nie tylko utrzymaniu konta, ale także przestrzeganiu protokołów zwalczania nadużyć finansowych i zgodności z obowiązującymi przepisami prawa. Dane analityczne pomagają udoskonalić układ witryny internetowej i sugerować jej treść. Twoje preferencje komunikacyjne pomogą Ci otrzymywać aktualizacje dotyczące bonusów, zmian lub potwierdzeń, które musisz wprowadzić. Dane wrażliwe mogą być przechowywane wyłącznie na certyfikowanych serwerach, a zewnętrzni eksperci regularnie je sprawdzają. Udostępnianie danych podmiotom zewnętrznym odbywa się wyłącznie za pośrednictwem zaufanych podmiotów przetwarzających płatności lub organów regulacyjnych i wyłącznie w granicach ustalonych przez organy. Użytkownicy mogą sprawdzić lub zmienić przesłane dane poprzez specjalne ustawienia profilu lub prosząc bezpośrednio o pomoc.

Sposoby szyfrowania danych w celu zapewnienia bezpieczeństwa informacji użytkownika

Wszystkie dane użytkownika przesyłane za pośrednictwem naszej platformy są chronione 256-bitowym szyfrowaniem SSL (Secure Socket Layer). Protokół ten szyfruje komunikację między przeglądarkami a naszymi serwerami, dzięki czemu dane logowania, informacje o płatnościach i poufne wiadomości e-mail nie mogą zostać przechwycone przez osoby, które nie powinny ich widzieć. AES (Advanced Encryption Standard) z 256-bitową długością klucza chroni wszystkie przechowywane przez nas informacje o koncie, takie jak adresy, identyfikatory i dzienniki użytkowania. Organy regulacyjne powszechnie uznają ten algorytm za niezawodny i odporny na ataki siłowe. Uwierzytelnianie dwuskładnikowe (2FA) sprawia, że procedury dostępu są jeszcze bezpieczniejsze. Użytkownicy przechodzą drugi etap weryfikacji, gdy rejestrują się lub robią coś ryzykownego, na przykład dokonują wypłaty lub zmieniają swoje dane kontaktowe. Krok ten może obejmować jednorazowe hasła oparte na czasie (TOTP) lub bezpieczne łącza wysyłane do autoryzowanych kanałów komunikacyjnych. Kontrola dostępu oparta na rolach ściśle ogranicza, kto może uzyskać dostęp do wewnętrznych baz danych. Mogą to zrobić tylko zatwierdzeni pracownicy, którzy muszą widzieć zaszyfrowane zapisy dotyczące pracy. Wszystkie próby wejścia są rejestrowane i regularnie sprawdzane pod kątem jakichkolwiek problemów. Regularne testy penetracyjne i stosowanie HSM (sprzętowych modułów bezpieczeństwa) sprawiają, że przechowywanie kluczy szyfrujących chroniących dane jest bezpieczniejsze. Przed wysłaniem poza siedzibę firmy lub zapisaniem lokalnie, wszelkie kopie zapasowe danych są szyfrowane. Dzięki temu jest mniej prawdopodobne, że zostaną one ujawnione podczas pobierania lub odzyskiwania po awarii.

Sugestie dla użytkowników:

• Upewnij się, że Twoje oprogramowanie, zwłaszcza przeglądarki i aplikacje mobilne, jest zawsze aktualne.
• Co jakiś czas zmieniaj swoje silne, unikalne hasła.
• Nigdy nie udostępniaj kodów bezpieczeństwa ani linków uwierzytelniających nikomu, nawet osobom, które twierdzą, że pracują w dziale wsparcia technicznego.

Jak uzyskać zgodę użytkownika i obsługiwać preferencje dotyczące prywatności

Przed zebraniem lub wykorzystaniem jakichkolwiek danych każdy uczestnik proszony jest o wyrażenie świadomej zgody. Konfigurowalny panel umożliwia użytkownikom wybór informacji, którymi chcą się dzielić, takich jak dane kontaktowe, informacje o płatnościach i preferowane sposoby komunikacji. Nie ma wstępnie wybranych pól opcjonalnych, a każdy przełącznik wymaga od uczestnika zrobienia czegoś pozytywnego. Możesz zmienić swoje wybory dotyczące zgody w dowolnym momencie w sekcji profilu. Zmiany wchodzą w życie natychmiast i są potwierdzane pocztą elektroniczną. W przypadku wrażliwych kategorii, takich jak komunikacja marketingowa, spersonalizowane oferty gier lub ujawnienia stron trzecich, użytkownicy otrzymują osobne monity. Dzięki temu można mieć pewność, że istnieje wyraźna granica między zgodą operacyjną i promocyjną. Możesz zmienić opcje udostępniania danych, przechodząc do sekcji „Zarządzaj preferencjami” w ustawieniach konta. Wszystkie aktualizacje uprawnień są rejestrowane i można je pobrać bezpośrednio z historii konta. Uczestnicy mogą odzyskać wszelkie wcześniejsze zezwolenia na opcjonalne wykorzystanie bez wpływu na dostęp do podstawowych usług. Po wycofaniu się wszelkie powiązane wykorzystanie Twoich danych ustaje w ciągu 24 godzin, chyba że prawo stanowi, że musisz je zachować. Możesz uzyskać pomoc w dowolnej części procesu autoryzacji, w tym instrukcje krok po kroku, jak zaprzestać udostępniania danych lub odmówić działań marketingowych. Jasne wyjaśnienia obok każdego wniosku o zgodę i regularne przypomnienia dla członków o sprawdzeniu ustawień pokazują, że organizacja zobowiązała się do otwartości.

Kiedy i w jaki sposób Twoje dane są udostępniane stronom trzecim

Pod bardzo szczególnymi warunkami dane osobowe mogą być udostępniane wyłącznie stronom zewnętrznym. Jest to zgodne z potrzebami prawnymi i operacyjnymi. Poniżej przedstawiono, kiedy dane użytkowników mogą być udostępniane grupom zewnętrznym, a także kroki podjęte w celu ograniczenia ryzyka związanego z tym udostępnianiem.

Obowiązki licencyjne, regulacyjne i prawne:

Podczas audytów lub przeglądów zgodności lub gdy we właściwej jurysdykcji składany jest wniosek prawny, szczegółowe informacje mogą zostać przekazane właściwym organom. Aby przestrzegać zasad przeciwdziałania praniu pieniędzy i oszustwom, możesz udostępniać zapisy transakcji, dowód tożsamości i historię płatności.

Dostawcy usług i partnerzy techniczni:

Dostawcy stowarzyszeni pomagają w takich kwestiach, jak przetwarzanie płatności, ich weryfikacja, aktualizowanie platformy, dostarczanie narzędzi obsługi klienta i dbanie o bezpieczeństwo. Takie podmioty stowarzyszone są związane umowami, które wymagają od nich zachowania prywatności informacji i nieużywania ich do niczego innego niż główny zatwierdzony cel.

Wspólna praca nad marketingiem:

Nigdy nie udostępniamy informacji wspierających bezpośrednią komunikację lub działania reklamowe zewnętrznym sieciom reklamowym lub firmom, które nie mają z nami nic wspólnego, chyba że użytkownik udzieli nam wyraźnej zgody. Nigdy nie sprzedajemy adresów e-mail ani preferencji kontaktowych wykorzystywanych w marketingu. Wszelka współpraca z innymi firmami opiera się na uprzedniej zgodzie, która jest udokumentowana i można ją śledzić w dziennikach systemowych. Każda relacja ze stroną trzecią jest ściśle monitorowana za pomocą ścisłych umów i regularnych audytów. Aby utrzymać wysokie standardy ochrony użytkowników spoza swoich krajów, wszyscy partnerzy obiecują przestrzegać międzynarodowych zasad przesyłania danych, takich jak standardowe klauzule umowne lub inne zabezpieczenia prawne. Ludzie mają prawo sprawdzić, którzy partnerzy otrzymali ich dane i mogą w każdej chwili poprosić o aktualną listę tych ujawnień za pośrednictwem utworzonych w tym celu kanałów wsparcia.

Jak poprosić o informacje o koncie kasyna, zmienić je lub usunąć

Informacje o Twoim koncie

Aby zobaczyć jakiekolwiek informacje o swoim koncie, zaloguj się i przejdź do sekcji "Profil". Użytkownicy mogą tam zobaczyć zapisane dane osobowe, historię transakcji i dane kontaktowe. Jeśli nie widzisz żadnych informacji lub potrzebujesz szczegółowego eksportu, przejdź do menu „Wsparcie” i wybierz „Żądanie danych osobowych”, aby wysłać konkretne żądanie. W ciągu dziesięciu dni roboczych będziesz mógł pobrać eksport, który został zweryfikowany na podstawie Twoich danych logowania i innych kontroli.

Zmiana przechowywanych informacji

Możesz zmienić swoje dane kontaktowe, takie jak adres, adres e-mail lub numer telefonu, bezpośrednio w sekcji „Edytuj profil”. Aby zmienić zweryfikowane dane identyfikacyjne, takie jak imię i nazwisko lub data urodzenia, otwórz bezpieczny bilet pomocy technicznej i użyj zaszyfrowanego narzędzia do przesyłania, aby dołączyć wymagane pliki identyfikacyjne (takie jak paszport lub prawo jazdy). Zespół ds. administracji danymi przejrzy dokumenty i je zaakceptuje. Zmiany pojawią się w ciągu trzech dni roboczych.

Usuwanie danych i zamykanie konta

Aby poprosić o usunięcie informacji o koncie, przejdź do „Ustawień", a następnie „Zarządzanie kontem", aby rozpocząć proces. Zgodnie z zaleceniami potwierdź weryfikacją tożsamości. Twoje konto zostanie dezaktywowane, a większość powiązanych z nim rekordów zostanie usunięta w ciągu 30 dni. Jednakże niektóre rejestry mogą wymagać przechowywania ze względów prawnych, takich jak przepisy dotyczące zwalczania nadużyć finansowych lub nadzór finansowy. Otrzymasz wiadomość e-mail po zakończeniu procesu usuwania. Rejestry transakcji mogą być przechowywane bezpiecznie przez określony czas ze względu na przepisy prawa.

Pomoc w przypadku żądań danych

Użytkownicy mogą skontaktować się z dedykowanym zespołem ds. danych za pośrednictwem zaszyfrowanego formularza wiadomości w „Centrum pomocy", jeśli potrzebują pomocy w którymkolwiek z tych kroków. Jeśli masz pytania dotyczące nierozwiązanych kwestii lub przestrzegania prawa, dane kontaktowe Inspektora Ochrony Danych znajdziesz na dole strony.

Radzenie sobie z problemami bezpieczeństwa i informowanie użytkowników o naruszeniach

Istnieje oddzielny protokół chroniący konta użytkowników w przypadku nieautoryzowanego dostępu lub wycieku danych. Jeśli nasz zespół reagowania na incydenty zauważy jakąkolwiek dziwną aktywność lub problemy z systemem, które mogą oznaczać potencjalne naruszenie bezpieczeństwa, w ciągu 24 godzin rozpoczyna pełne dochodzenie. Natychmiastowe kroki obejmują izolację dotkniętych systemów, przechowywanie dowodów kryminalistycznych i przeprowadzenie analizy przyczyn źródłowych w celu powstrzymania większego narażenia. Jeśli w grę wchodzą informacje o użytkowniku, powiadomienia są natychmiast wysyłane na zarejestrowany adres e-mail. Powiadomienia te wyjaśniają, co się stało, jakie rodzaje informacji zostały ujawnione, jakie ryzyko jest prawdopodobne i co użytkownicy powinni zrobić od razu, np. zmienić swoje dane logowania. W przypadku poważnych sytuacji zostaną wykorzystane powiadomienia SMS lub rozmowy telefoniczne, aby szybko dotrzeć do osób, które mogą zostać dotknięte. Dostępna jest dedykowana pomoc techniczna, która pomaga użytkownikom podjąć kroki w celu ponownego zabezpieczenia kont i monitorowania wszelkich podejrzanych transakcji. Wszystkie incydenty są zgłaszane odpowiednim organom regulacyjnym, tam gdzie ma to zastosowanie, spełniając wymogi prawne dotyczące powiadamiania w określonych ramach czasowych, takich jak 72 godziny w przypadku głównych jurysdykcji. Po rozwiązaniu problemu przeprowadzany jest przegląd po incydencie, po którym następuje udoskonalenie mechanizmów wykrywania i ciągła edukacja w zakresie bezpieczeństwa całego personelu. Zachęcamy użytkowników do regularnego monitorowania aktywności konta i korzystania z uwierzytelniania wieloczynnikowego w celu zwiększenia odporności. Wszelkie podejrzenia nieautoryzowanych działań należy natychmiast zgłaszać za pośrednictwem kanałów obsługi klienta, aby zminimalizować potencjalne skutki i ułatwić szybką interwencję.