Proteggere i tuoi dati con l'informativa sulla privacy di Pricedup Casino per un gioco online sicuro

Ogni volta che ti diverti con noi, puoi essere certo che i tuoi dati sono al sicuro, che le tue preferenze sono chiare e che i tuoi dati vengono gestiti in modo semplice e comprensibile. Il nostro protocollo è conforme alle norme GDPR, CCPA e PCI DSS. Chiarisce cosa non sono le tue informazioni personali, le statistiche delle sessioni, i registri finanziari e gli strumenti di identità utente, come i cookie e gli identificatori dei dispositivi.

Come raccogliere

Elaboriamo solo i dati utente di cui abbiamo bisogno: le informazioni di registrazione, i registri delle transazioni, i dettagli del dispositivo e i registri delle attività degli utenti sono tutti tenuti al sicuro e sorvegliati da esperti fidati. Non vogliamo ulteriori informazioni.

Come vengono utilizzate le tue informazioni

Le tue informazioni vengono utilizzate per gestire il tuo account, effettuare depositi e prelievi in modo sicuro e creare strutture di ricompensa personalizzate. Le informazioni analitiche sono completamente anonime per rendere il sistema più affidabile senza rivelare informazioni private.

Consenso e controllo

I metodi di opt-in per il marketing e la comunicazione assicurano che siano le tue preferenze a decidere la frequenza e i canali attraverso cui verrai contattato. Puoi modificare o revocare le autorizzazioni in qualsiasi momento nelle impostazioni del tuo account.

Protocollo di condivisione dei dati

Le informazioni possono essere condivise solo con organismi di regolamentazione o determinati partner allo scopo di rispettare le normative ed elaborare le transazioni. Tutte le terze parti devono seguire rigide regole in materia di privacy e sicurezza.

Politiche da mantenere

Conserviamo i profili utente, le informazioni di pagamento e le e-mail di supporto per tutto il tempo richiesto dalla legge, che di solito è di cinque anni. Quando scade, il tutto viene cancellato digitalmente.

Modi per proteggere

La nostra infrastruttura si basa sull'autenticazione a due fattori, sulla crittografia end-to-end e su audit di sistema regolari. I test di penetrazione mensili assicurano che tutti i fori siano riempiti.

Accesso e rettifica

Gli utenti possono chiedere di visualizzare, modificare o eliminare i propri dati personali in qualsiasi momento. I canali di supporto dedicati garantiscono che le richieste vengano gestite entro 30 giorni. Consulta la nostra guida di riferimento scaricabile per un elenco completo di questi passaggi o contatta direttamente i nostri responsabili della conformità per ulteriori informazioni.

Raccolta dei dati degli utenti

Quali dati vengono raccolti e perché Quando ti iscrivi e utilizzi la nostra piattaforma, raccogliamo determinate informazioni per creare account, elaborare pagamenti e rispettare la legge. Ecco un elenco dei diversi tipi di record raccolti e a cosa servono:

• Informazioni su di te: Per verificare la tua identità e assicurarti di poter partecipare, abbiamo bisogno del tuo nome, della tua data di nascita e di un documento d'identità rilasciato dal governo. Potrebbe essere necessario fornire documenti fotografici per soddisfare i requisiti legali o i controlli di sicurezza.
• Come mettersi in contatto: Utilizziamo indirizzi e-mail e numeri di telefono per informarti sull'accesso all'account, sugli aggiornamenti dei servizi e sull'assistenza. Potrebbe essere necessario fornire il proprio indirizzo fisico per confermare la propria identità o per la corrispondenza relativa all'account.
• Registrazioni dei pagamenti: Per gestire in sicurezza depositi e prelievi, raccogliamo numeri di conto bancario, informazioni su carte di credito o di debito e ID di portafogli elettronici. Per rispettare le leggi antiriciclaggio e fermare le frodi, vengono conservati i registri delle transazioni finanziarie.
• Statistiche di utilizzo: Registriamo gli orari di accesso, la durata delle sessioni e gli ID dei dispositivi per migliorare l'esperienza utente, tenere sotto controllo la sicurezza degli account e impedire alle persone di accedere ad account che non dovrebbero. I dati sulla posizione, come gli indirizzi IP, possono essere utilizzati per verificare i requisiti di giurisdizione e impedire la partecipazione di persone che non dovrebbero.
• Dati sulle preferenze: Le tue scelte per la lingua dell'interfaccia, le impostazioni di notifica e il gameplay contribuiscono a rendere la tua esperienza unica. I registri delle attività ci aiutano a fornire suggerimenti e a inviarti offerte pertinenti ai tuoi interessi. Le informazioni vengono gestite in modo da soddisfare sia le leggi locali sulla protezione dei dati sia gli standard del settore. Le pratiche di riscossione aiutano nella gestione degli account, nel rispetto della legge e nell'assicurarsi che l'ambiente migliori costantemente.

Come Pricedup Casino mantiene private le informazioni sui giocatori

Tutti i dati personali archiviati sulla nostra piattaforma sono ben protetti e non possono essere condivisi o modificati senza autorizzazione. Possono vederlo solo i dipendenti e i partner che hanno bisogno di conoscere informazioni sensibili degli utenti per scopi lavorativi. Ciò è supportato da solidi protocolli di autenticazione e monitoraggio delle attività. Utilizziamo l'autenticazione a più fattori (MFA) su tutti i nostri sistemi interni che gestiscono i dati dei clienti. L'Advanced Encryption Standard (AES) con una lunghezza della chiave di 256 bit crittografa i dati che non vengono utilizzati. Transport Layer Security (TLS) versione 1.3 è l'unico modo per inviare informazioni personali tramite reti. Ciò rende quasi impossibile per terzi vedere le informazioni. Le chiavi di crittografia vengono gestite e modificate regolarmente e tutti i tentativi di accesso vengono monitorati tramite rigorosi audit trail. La nostra infrastruttura comprende scansioni automatizzate regolari e test di penetrazione da parte di esperti di sicurezza esterni che individuano possibili punti deboli prima di poterli utilizzare. Ogni tre mesi rivediamo le nostre procedure di risposta agli incidenti per assicurarci che qualsiasi attività sospetta che coinvolga i dati degli utenti venga rapidamente individuata, contenuta e corretta. L'inserimento e lo sviluppo del personale includono una formazione regolare sulle leggi internazionali sulla protezione dei dati, come il GDPR e gli standard PCI DSS. Inoltre, tutti i fornitori terzi e i partner tecnologici vengono sottoposti a un approfondito processo di due diligence e accettano le stesse regole di riservatezza nei loro contratti. Per mantenere i dati al sicuro, le attività degli utenti e le informazioni personali vengono archiviate su server separati e i set di dati analitici vengono resi anonimi. I backup vengono conservati su un archivio crittografato solo per il tempo richiesto dalla conformità e poi vengono eliminati secondo regole rigorose. Gli utenti dovrebbero mantenere private le proprie informazioni di accesso. La piattaforma fornisce istruzioni chiare su come creare password complesse e offre agli utenti la possibilità di ottenere assistenza se ritengono che i loro dati siano stati rubati o che il loro account sia stato hackerato. Creiamo un ambiente forte basato sulla fiducia e sulla discrezione utilizzando un mix di misure tecniche, organizzative e operative.

Condivisione dei dati con fornitori terzi

I dati possono essere condivisi con determinati partner di servizi esterni solo se esiste un contratto in vigore. Queste aziende aiutano in molte attività operative, come l'elaborazione dei pagamenti, la manutenzione del software, la prevenzione delle frodi, la fornitura di soluzioni di analisi, l'assistenza clienti e le comunicazioni di marketing. Ogni fornitore viene sottoposto a un approfondito processo di screening che verifica i propri standard di sicurezza dei dati, le credenziali di conformità e l'impegno a mantenere riservate le informazioni. Gli accordi stabiliscono che il fornitore può utilizzare le informazioni personali solo per gli scopi per cui sono state fornite e non può condividerle con nessun altro. Per elaborare i depositi, assicurati che i report siano accurati oppure invia contenuti mirati; i dettagli delle transazioni, i dati di autenticazione dell'account, gli identificatori dei dispositivi e la cronologia delle comunicazioni possono essere condivisi solo quando richiesto e necessario dalla legge. Gli identificatori sensibili (come credenziali di pagamento o documenti rilasciati dal governo) vengono comunicati solo tramite canali crittografati ed esclusivamente a entità autorizzate per scopi normativi o legittime esigenze operative. Tutti i fornitori devono dimostrare un'aderenza costante ai quadri normativi pertinenti sulla protezione dei dati (inclusi, a titolo esemplificativo ma non esaustivo, il GDPR o equivalenti nazionali) e vengono sottoposti a controlli periodici per verificarne la conformità. L'accesso ai dati è limitato: solo i professionisti con una legittima esigenza aziendale sono autorizzati a gestire le informazioni degli utenti. Gli utenti hanno il diritto di richiedere ulteriori dettagli riguardanti specifici destinatari esterni e di esercitare, ove possibile, il controllo sulla portata delle informazioni condivise. Per i trasferimenti di dati al di fuori della giurisdizione locale, ulteriori misure di protezione garantiscono il rispetto delle leggi sui trasferimenti transfrontalieri. Le persone possono cambiare idea sulla condivisione di dati non essenziali in qualsiasi momento contattando l'assistenza o utilizzando le impostazioni del portale self-service, purché rispettino le regole stabilite dalla legge o dai loro contratti.

Accesso e controllo

Prendersi cura dei tuoi dati personali

In qualità di membro registrato, hai il controllo completo sulle informazioni personali nella dashboard del tuo account. Ci sono diverse cose che puoi fare:

1. Visualizzazione: puoi visualizzare i dati collegati al tuo profilo, alla cronologia delle transazioni e alle preferenze direttamente dalle impostazioni del tuo account utente.
2. Aggiornamento: modifica informazioni importanti come il tuo indirizzo email, numero di telefono o informazioni di pagamento. Assicurati che tutto sia corretto per evitare problemi con i pagamenti o la verifica del conto.
3. Revoca del consenso: gestisci o revoca in qualsiasi momento specifici consensi relativi alle comunicazioni di marketing e all'elaborazione dei dati, senza compromettere l'esperienza utente sulle funzionalità principali.
4. Portabilità dei dati: richiedi l'esportazione del tuo profilo in un formato digitale strutturato. L'elaborazione avviene in genere entro 30 giorni dall'invio verificato.
5. Cancellazione: avvia la cancellazione del tuo account e di tutti i dati personali, nel rispetto degli obblighi di conservazione previsti dalla legge (ad esempio, obblighi normativi, controlli di gioco responsabili). Una conferma verrà inviata una volta completato il processo.

Per inviare richieste riguardanti l'accesso ai dati o modifiche non disponibili nella dashboard, utilizza il modulo di contatto protetto nella sezione Aiuto. Per la convalida dell'identità potrebbe essere necessaria una fase di autenticazione (ad esempio un codice di verifica o l'invio di un ID). Si raccomandano revisioni regolari delle autorizzazioni e delle preferenze dei dati –soprattutto dopo modifiche significative del profilo o aggiornamenti normativi.

Come utilizzare la crittografia per mantenere sicure le transazioni private

I protocolli crittografici avanzati mantengono sicure tutte le transazioni finanziarie sulla piattaforma. Ogni transazione sfrutta la crittografia SSL/TLS ad almeno 256 bit, eguagliando o superando gli standard specificati dai processori di pagamento e dagli enti regolatori internazionali come PCI DSS. Questo protocollo non solo crittografa i dati immessi dagli utenti, come i numeri delle carte o le informazioni sui prelievi, ma verifica anche la connessione tra il server e il client, bloccando le intercettazioni e gli attacchi man-in-the-middle. I sistemi crittografici a chiave pubblica RSA e gli scambi di chiavi Elliptic Curve Diffie-Hellman lavorano insieme per mantenere i dati degli utenti al sicuro durante ogni sessione. Ogni sessione riceve una chiave univoca, generata dinamicamente, che limita la potenziale esposizione a qualsiasi violazione della sicurezza. Le informazioni sensibili in transito vengono rese illeggibili senza la corrispondente chiave di decrittazione privata, archiviata in modo sicuro in moduli di sicurezza hardware (HSM) separati dai server web e applicativi. I dati a riposo, compresi i registri delle transazioni e i saldi degli utenti, sono protetti utilizzando la crittografia AES con una dimensione della chiave di 256 bit. L'accesso alle informazioni decrittografate è rigorosamente controllato e per i sistemi che gestiscono dati sensibili sulle transazioni è richiesta l'autenticazione a più fattori. Vengono condotti audit periodici e aggiornati i protocolli di crittografia per contrastare le minacce emergenti e conformarsi alle più recenti linee guida sulla sicurezza. Gli utenti devono verificare la presenza dell'icona di blocco sicuro nel proprio browser e verificare il certificato SSL del sito Web prima di inserire qualsiasi dettaglio di pagamento. Si consiglia inoltre agli utenti di utilizzare endpoint che supportano TLS 1.3 e di mantenere aggiornati i propri browser per una maggiore sicurezza. Quando è disponibile, l'attivazione dell'autenticazione in due fasi aggiunge un ulteriore livello di sicurezza alle transazioni, rendendole meno soggette a furto o phishing.

Verifica dell'età e misure di sicurezza per un gioco responsabile

I controlli di verifica dell'età al momento della registrazione dell'account sono il primo passo per garantire che tutti possano partecipare legalmente. Durante la registrazione, i sistemi necessitano di un documento d'identità rilasciato dal governo che includa una data di nascita verificata rispetto ai database ufficiali. Ogni documento inviato viene controllato per verificarne l'autenticità sia da macchine che da persone, che possono individuare invii alterati o falsi in tempo reale. La nuova verifica dell'età è richiesta dalla legge quando qualcuno chiede di prelevare denaro, supera un limite di deposito o modifica le informazioni del proprio conto. Il riconoscimento facciale e i controlli biometrici interagiscono con l'analisi dei documenti per impedire ai minori di aggirare i controlli. Le sessioni provenienti da indirizzi IP e dispositivi comunemente utilizzati da utenti minorenni vengono automaticamente bloccate fino a quando non vengono effettuate ulteriori verifiche. Per impostazione predefinita, gli strumenti di protezione del giocatore sono attivati. Gli utenti possono gestire in modo proattivo la propria attività utilizzando blocchi di autoesclusione, timer di raffreddamento e limiti di deposito e perdita regolabili nelle impostazioni del proprio account. I tutori dovrebbero impostare controlli parentali e password per i loro dispositivi per rendere meno probabile che i bambini entrino in essi per sbaglio.

I partenariati di collaborazione con organizzazioni internazionali consentono il rinvio al supporto e alla consulenza di terze parti per gli utenti vulnerabili. Tutto il personale in prima linea riceve una formazione regolare su come individuare comportamenti compulsivi e assicurarsi che l'aiuto venga fornito rapidamente tramite messaggi diretti e notifiche dell'account.

Come agli utenti vengono comunicate le modifiche all'Informativa sulla privacy

Quando vengono apportate modifiche all'attuale dichiarazione sulla protezione dei dati, agli utenti registrati viene inviata un'e-mail all'indirizzo e-mail principale associato al loro profilo. Questo messaggio parla di cambiamenti importanti e di come potrebbero influenzare il modo in cui le informazioni degli utenti vengono raccolte, utilizzate o archiviate. Inoltre, è presente un banner di notifica che viene visualizzato all'accesso all'account per almeno 30 giorni dopo l'aggiornamento. Questo banner fornisce una rapida panoramica delle modifiche e indica agli utenti dove trovare il documento rivisto completo da leggere. Gli utenti devono spuntare una casella per dimostrare di essere a conoscenza delle modifiche prima di poter utilizzare nuovamente le funzionalità di gioco. Esiste un archivio speciale che conserva le vecchie versioni dell'istruzione di gestione dei dati. Puoi trovarlo nelle impostazioni del tuo account utente. Questa apertura consente agli utenti di guardare le versioni precedenti se vogliono vedere come sono state apportate le modifiche. È previsto un periodo di preavviso minimo di 10 giorni lavorativi prima che le modifiche entrino in vigore per modifiche sostanziali, come modifiche alla durata della conservazione dei dati, al modo in cui i dati vengono condivisi con terze parti o al modo in cui gli utenti possono controllare i propri dati. Se gli aggiornamenti non ti piacciono, puoi chiedere al team di supporto di eliminare il tuo account e tutti i dati memorizzati prima che entrino in vigore. Se gli utenti hanno bisogno di maggiori informazioni sulle modifiche recenti, possono consultare il centro assistenza o contattare l'assistenza tramite i canali disponibili. Una documentazione chiara aiuta gli utenti a rimanere informati e ad avere il controllo su come desiderano che vengano gestiti i propri dati.