Informativa sulla privacy del casinò Quinnbet

Come le informazioni personali vengono raccolte e conservate

La raccolta dei dati inizia quando si crea un account. Agli utenti viene chiesto di inserire informazioni verificabili, come il nome legale, le informazioni di contatto, la data di nascita e i dettagli del metodo di pagamento. Quando si utilizza la piattaforma, vengono registrati automaticamente l'indirizzo IP, il tipo di browser e gli identificatori del dispositivo. Raccogliamo sistematicamente l'attività della sessione, come la cronologia delle transazioni, i modelli di navigazione sulla piattaforma e i registri delle comunicazioni, per rendere l'esperienza utente più personalizzata e migliorare le nostre difese contro le frodi. Le procedure di archiviazione seguono regole rigorose stabilite dal governo. Tutte le informazioni sensibili vengono inviate tramite canali sicuri (SSL/TLS). Per l'archiviazione, le informazioni vengono conservate su server sicuri in giurisdizioni riconosciute che seguono gli standard locali di protezione dei dati. Seguendo le regole PCI DSS, le informazioni relative ai pagamenti vengono tokenizzate e conservate separatamente dalle informazioni del profilo personale. Le autorità di licenza e la legge stabiliscono le regole su quanto tempo i dati possono essere conservati. La maggior parte delle volte, i registri identificabili personalmente vengono conservati per almeno cinque anni dopo la disattivazione dell'account. I dati archiviati vengono anonimizzati o distrutti in modo sicuro dopo i periodi di conservazione richiesti. L'accesso fisico all'infrastruttura è strettamente controllato e solo il personale autorizzato può accedervi digitalmente. I loro diritti di accesso vengono controllati regolarmente e revocati quando non sono più necessari.

Gli utenti che desiderano esaminare o richiedere la rimozione dei propri registri possono inviare un'indagine formale tramite il dashboard del proprio account, soggetto a limitazioni legali e normative. Audit regolari e un monitoraggio rigoroso aiutano a mantenere al sicuro le informazioni archiviate e a ridurre le possibilità che vengano esposte o utilizzate in modo improprio.

Azioni intraprese per mantenere al sicuro le informazioni dell'account e le transazioni finanziarie

1. Tutti i trasferimenti di dati che includono informazioni di pagamento utilizzano protocolli di crittografia SSL avanzati con chiavi a 256 bit per impedire che vengano visualizzati senza autorizzazione;
2. I gateway di pagamento sono certificati PCI DSS (Payment Card Industry Data Security Standard) di Livello 1, il che significa che le informazioni delle carte di credito e di debito vengono conservate separatamente dai server web e non vengono mai archiviate nella loro forma grezza;
3. Viene utilizzata la tokenizzazione sicura, il che significa che i numeri reali delle carte vengono sostituiti con token generati casualmente quando avviene una transazione;
4. Le credenziali dell'account, comprese le password, vengono elaborate utilizzando algoritmi di hashing con sale. I dipendenti e altre persone esterne all'azienda non possono mai vedere le password degli utenti;
5. Sia durante la registrazione che nei prelievi di importo elevato è richiesta l'autenticazione a più fattori (MFA). Questa utilizza codici sensibili al tempo inviati tramite canali fuori banda come SMS o app di autenticazione;
6. Il monitoraggio continuo utilizza il punteggio di rischio basato sull'IA e l'analisi comportamentale per individuare attività di pagamento sospette;
7. Se si tenta di modificare i metodi di prelievo, le informazioni personali o i dati bancari collegati, sarà necessario completare passaggi di verifica obbligatori, come controlli biometrici o con documento d'identità rilasciato dal governo;
8. I timeout di sessione vengono applicati rigorosamente: l'inattività superiore a 15 minuti comporta il logout automatico, prevenendo accessi non autorizzati;
9. L'impronta digitale del dispositivo rileva accessi non riconosciuti o anomalie di posizione, segnalando immediatamente tali attività per la revisione;
10. Test di penetrazione regolari, obbligatori almeno due volte all'anno, verificano l'infrastruttura tecnica per individuare vulnerabilità nei sistemi di elaborazione delle transazioni;
11. Qualsiasi fornitore di servizi di pagamento di terze parti è soggetto a obblighi contrattuali, controlli di conformità regolari e monitoraggio API in tempo reale.

Per ottenere i migliori risultati, gli utenti dovrebbero cambiare spesso le password, evitare di utilizzare Wi-Fi pubblico quando accedono e attivare tutti gli avvisi di notifica disponibili per l'attività dell'account. Se si ritiene che sia accaduto qualcosa di grave con le proprie finanze o informazioni personali, è possibile ottenere assistenza per segnalarlo.

Diritti dell'utente ad accedere, modificare ed eliminare i dati

I titolari dell'account hanno il controllo diretto sulle informazioni che hanno fornito. Gli individui possono richiedere un riepilogo delle informazioni personali conservate nei nostri sistemi. Tali richieste devono essere indirizzate attraverso il canale di contatto dedicato per le richieste di dati indicato nel portale dell'account utente. Per correggere inesattezze, gli utenti possono inviare prove documentate a supporto delle modifiche richieste. Le richieste saranno esaminate e, quando giustificate, i registri vengono modificati entro 30 giorni. Le modifiche comuni possono includere indirizzo, dettagli di identificazione o informazioni di contatto corrette. Una notifica di completamento verrà inviata una volta elaborate le revisioni. Una richiesta di rimozione consente a una persona di cancellare i propri registri archiviati tranne quando la conservazione è richiesta da licenziatari, organismi di vigilanza finanziaria o ordini del tribunale. Dopo la verifica riuscita dell'account, la cancellazione viene eseguita entro i termini previsti dalla legge come prescritto dalle direttive nazionali ed europee sulla protezione dei dati. Per salvaguardare gli interessi degli utenti, tutti gli appelli di accesso, correzione o cancellazione sono soggetti a rigorose procedure di verifica dell'identità. A volte, obblighi normativi o transazionali in corso possono causare ritardi o limitare le azioni. In questi casi, le parti interessate verranno informate. Nella sezione di supporto utente sono presenti istruzioni per ogni situazione per aiutare con il processo di richiesta.

Regole sulla condivisione delle informazioni con altre persone

La condivisione di informazioni personali con gruppi esterni è strettamente controllata e avviene solo in determinate situazioni ben definite. Non vendiamo, affittiamo o scambiamo informazioni personali per scopi di marketing non correlati ai nostri prodotti.

• Fornitori di servizi: Alcuni partner fidati facilitano l'elaborazione dei pagamenti, l'analisi dei dati, la verifica, il supporto tecnico e le comunicazioni di marketing. Queste affiliate ricevono accesso esclusivamente alle informazioni necessarie per svolgere il loro ruolo designato e sono vincolate da obblighi contrattuali a mantenere rigorosa riservatezza e integrità dei dati.
• Obblighi legali: Se la legge lo richiede (ad esempio, per seguire le regole contro il riciclaggio di denaro, fermare le frodi, presentare dichiarazioni fiscali o rispondere a richieste delle forze dell'ordine), le informazioni dell'utente possono essere condivise con organismi di regolamentazione, tribunali o agenzie governative come richiesto dalla legge.
• Transazioni commerciali: Se viene considerata una fusione, un'acquisizione, una ristrutturazione o una vendita di attività, i registri degli utenti possono essere condivisi con potenziali partner solo nella misura necessaria per la valutazione e sotto rigorosi accordi di riservatezza.
• Iniziative di gioco responsabile: Se qualcuno mostra segni di gioco d'azzardo problematico o chiede di essere escluso, le informazioni possono essere condivise con i gruppi di supporto appropriati e gli organismi di regolamentazione per garantire che vengano seguite le regole di prevenzione dei danni.

Prima di inviare qualsiasi dato al di fuori dello Spazio economico europeo, vengono effettuati controlli approfonditi per garantire che siano in atto misure di sicurezza sufficienti, come le Clausole contrattuali standard. I clienti possono comunque richiedere ulteriori informazioni su questi meccanismi contattando il servizio clienti. Ad altre persone non è consentito utilizzare le informazioni personali per scopi diversi da quelli chiaramente indicati qui. Audit regolari e monitoraggio assicurano che le organizzazioni esterne seguano sempre le migliori pratiche per la gestione e la protezione delle informazioni. Per qualsiasi domanda relativa alla trasmissione di dati a parti esterne, il nostro team di supporto può chiarire scenari specifici e affrontare tempestivamente le preoccupazioni degli utenti.

Strumenti per gestire le impostazioni di privacy e sicurezza su Quinnbet

Gli utenti ricevono accesso a un dashboard integrato per il controllo personalizzato delle proprie informazioni personali e configurazioni di sicurezza. È possibile modificare le modalità di ricezione dei messaggi di marketing, delle notifiche di servizio e delle offerte promozionali tramite la sezione account. Limitare o revocare le autorizzazioni per l'utilizzo dei dati personali in annunci mirati o analisi da parte di terze parti. Utilizzare l'autenticazione a due fattori collegando un dispositivo attendibile e ricevendo un codice monouso per verificare l'identità al momento dell'accesso. Modificare o reimpostare le password visualizzando quando è stata effettuata l'ultima modifica della password e ottenendo assistenza su cosa rende una passphrase sicura. Per ridurre il rischio di accessi non autorizzati, attivare il logout automatico in modo che le sessioni web attive si chiudano dopo un certo periodo di inattività. È possibile visualizzare un registro dettagliato degli accessi recenti, inclusi browser, indirizzo IP e posizione. È anche possibile terminare immediatamente qualsiasi sessione sospetta. Impostare regole per il blocco degli account quando si verificano determinati eventi, come tentativi di accesso falliti o risposte errate a domande di sicurezza. Avvisi proattivi informano gli utenti quando le informazioni del loro account cambiano o quando qualcuno tenta di accedere al loro account da un nuovo dispositivo. I tutorial del centro assistenza mostrano anche agli utenti come configurare ciascuna opzione, rendendo chiaro come gestire le proprie preferenze di sicurezza online. Le impostazioni di minimizzazione dei dati consentono di nascondere i metodi di pagamento archiviati e le informazioni sensibili fino a quando non è necessario confermarli nuovamente. Se è necessario gestire rapidamente un problema di sicurezza o una preoccupazione sulla privacy, è possibile sospendere temporaneamente il proprio account. Questo interromperà tutte le transazioni e l'elaborazione dei dati senza eliminare definitivamente l'account.