Polityka prywatności dla Vegas Country Casino

Jak szyfrować i przechowywać dane, aby zapewnić bezpieczeństwo użytkownikom

Aby obniżyć ryzyko nieautoryzowanego dostępu, włącz uwierzytelnianie dwuskładnikowe dla wszystkich kont użytkowników. Protokoły szyfrowania TLS 256-bitowego są używane do wysyłania wszystkich prywatnych informacji, takich jak dane płatnicze i identyfikacyjne. Szyfrowanie na poziomie plików AES-256 jest używane przez wewnętrzne bazy danych, aby chronić wszystkie pliki klientów, niezależnie od tego, czy są w ruchu, czy nie. Na przykład szczegóły wypłat w zł są bezpieczne.

Metoda przechowywania danych z szyfrowaniem

Każdy wpis w bazie danych zawierający tożsamość klienta, transakcję, saldo konta i dane kontaktowe jest chroniony wielowarstwowym szyfrowaniem. Unikalne klucze na użytkownika są zarządzane poprzez bezpieczne moduły HSM (moduły bezpieczeństwa sprzętowego) z okresową rotacją kluczy. Certyfikowane obiekty Tier 4, które przestrzegają zasad Polski, hostują infrastrukturę fizyczną. Wymagane jest szyfrowanie pełnego dysku, a tylko osoby, które otrzymały uprawnienia i mają wielopoziomowy dostęp, mogą korzystać z podstawowego magazynu. Przed wysłaniem archiwa kopii zapasowych są również szyfrowane, a zniszczenie starych nośników pamięci jest sprawdzane i rejestrowane.

Tabela ochrony danych

Usuń swój profil lub poproś o eksport danych w dowolnym momencie za pomocą pulpitu konta. Monitorujemy wszystkie konta, aby upewnić się, że nikt nie uzyskuje dostępu do danych bez pozwolenia, a nasze systemy wykrywania anomalii natychmiast oznaczają wszelkie dziwne zachowanie.

Twoje prawa i opcje zarządzania danymi osobowymi

Zawsze możesz uzyskać dostęp do zapisanych informacji, zmienić je lub usunąć za pomocą ustawień profilu. Możesz poprawić błędne informacje, zmienić preferencje marketingowe lub poprosić o przenośną kopię przesłanych danych, przechodząc do pulpitu konta lub kontaktując się z pomocą techniczną przez dedykowany kanał. Te opcje pozwalają bez problemu zmieniać subskrypcje newslettera i ustawienia komunikacji.

Zarządzanie udostępnianiem i przechowywaniem danych

W dowolnym momencie możesz zmienić ustawienia zgody na koncie, aby ograniczyć ilość udostępnianych informacji. Jeśli chcesz wycofać zgodę na przetwarzanie danych związanych z marketingiem lub analityką, możesz to zrobić, wysyłając formalny wniosek do osoby kontaktowej ds. prywatności. Poproś o usunięcie konta, ale pamiętaj, że Polska ma wymogi prawne dotyczące przechowywania zapisów transakcji w zł. Wszystkie okresy archiwizacji i przechowywania ściśle przestrzegają przepisów, co ogranicza zbieranie niepotrzebnych danych.

Korzystanie z praw regionalnych

Jeśli lokalne przepisy dają ci więcej praw, takich jak prawo do sprzeciwu wobec niektórych czynności przetwarzania lub tymczasowego zaprzestania korzystania z usługi, korzystaj z łatwych w dostępie narzędzi do zarządzania danymi. Możesz uzyskać szybką pomoc od upoważnionych przedstawicieli za pośrednictwem bezpiecznych kanałów wymienionych w obszarze konta. Natychmiastowe działanie w sprawie twoich żądań pokazuje, że szanujesz wybory ludzi i zachowujesz przejrzystość.

Zasady zachowania prywatności transakcji płatniczych

Przed wprowadzeniem danych płatności zawsze upewnij się, że adres URL strony płatności zaczyna się od „https://” i że widoczna jest ikona kłódki. Wszystkie transfery pieniężne, w tym wpłaty i wypłaty w zł, są wysyłane przez połączenia TLS 1.3, aby chronić je przed przechwyceniem lub nieuprawnionym dostępem.

Obsługa danych płatności i ograniczanie dostępu

Tylko niewielka liczba upoważnionych osób może obsługiwać żądania płatności. Numery kart użytkownika, kody CVV ani informacje bankowe nigdy nie są przechowywane w postaci zwykłego tekstu. Zamiast tego każda transakcja jest chroniona przez tokenizację i zgodne z PCI DSS przechowywanie w sejfie. Zewnętrzni procesorzy płatności są zobowiązani prawnie do przestrzegania tych samych zasad ochrony danych co firma, która ich zatrudniła, i są regularnie sprawdzani. Dostęp do poufnych danych można w każdej chwili odebrać i jest nadzorowany za pomocą uwierzytelniania wieloskładnikowego.

Ograniczanie ryzyka oszustwa

Zaawansowane algorytmy wykrywania anomalii oznaczają podejrzaną aktywność przy transakcjach o wysokiej wartości lub rzadkich, aby obniżyć ryzyko oszustwa. Zmiany metod wypłat lub limitów należy potwierdzać w dwóch krokach, a przy zmianach zarejestrowanych kont w zł wysyłane są automatyczne powiadomienia. Nie podawaj nikomu danych logowania ani kodów autoryzacyjnych i niezwłocznie zgłaszaj wszelkie wiadomości żądające informacji płatniczych. Personel wsparcia nigdy nie prosi o kod PIN ani pełny numer karty.

Zasady udostępniania informacji innym osobom

Nigdy nie udostępniaj swoich danych osobowych organizacjom zewnętrznym, chyba że jest to konieczne do przestrzegania prawa, zapobiegania oszustwom lub świadczenia usługi. Ujawnienia następują wyłącznie wtedy, gdy wymagają tego przepisy prawa w Polsce, na przykład wobec organów licencyjnych lub procesorów płatności obsługujących wpłaty w zł i wypłaty. Nigdy nie udostępniamy informacji marketingowych bez wyraźnej zgody klienta. Partnerzy wspólnie przetwarzający transakcje są prawnie zobowiązani do zachowania poufności i korzystania z szyfrowanych kanałów. Niezależnym dostawcom udostępniono jedynie ograniczony dostęp do danych niezbędnych do prac wspomagających, a regularne audyty sprawdzają, czy przestrzegają zasad przetwarzania danych. Sprzedaż danych lub przekazywanie ich stronom trzecim bez zgody jest zabronione. Klienci mogą zrezygnować z udostępniania danych nieistotnych w ustawieniach konta. Wszyscy dostawcy są oceniani pod kątem zgodności z odpowiednimi standardami ochrony danych przed nawiązaniem współpracy.

Jak obsługiwać pytania i obawy dotyczące prywatności

1. Jeśli masz pytania lub problemy związane z przetwarzaniem twoich danych osobowych, skontaktuj się z naszym dedykowanym zespołem wsparcia za pośrednictwem bezpiecznego pulpitu użytkownika.
2. Możesz poprosić o pomoc, wybierając opcję „Zapytanie o dane” z menu pomocy lub wysyłając wiadomość e-mail do naszego inspektora ochrony danych na adres Polska-Biuro Email.
3. Aby zmienić lub wycofać swoją zgodę, przejdź do sekcji „Ustawienia konta” i kliknij „Edytuj dane osobowe”. Postępuj zgodnie z instrukcjami uwierzytelniania, aby potwierdzić swoją tożsamość, chroniąc swoje konto i saldo w zł przed dokonaniem jakichkolwiek zmian.
4. Aby poprosić o podsumowanie danych, które obecnie posiadamy, wypełnij formularz „Żądanie dostępu do danych” dostępny na stronie Twojego konta. Zgodnie z prawem polskim otrzymasz potwierdzenie oraz bezpieczny link w ciągu 30 dni roboczych.
5. Jeśli uważasz, że ktoś nadużywa lub uzyskuje dostęp do Twoich informacji bez pozwolenia, zadzwoń na infolinię alarmową w sekcji „Moje konto”. Natychmiastowe działania obejmują tymczasowe zawieszenie logowania, wewnętrzne dochodzenie, a w razie potrzeby powiadomienie regionalnych organów ochrony danych.
6. Aby usunąć swój profil lub ograniczyć dostęp do określonych informacji, przejdź do sekcji „Prawo do usunięcia” lub „Ograniczenie przetwarzania” i postępuj zgodnie z krok po kroku listą kontrolną. Czas przetwarzania zmian i ich potwierdzenia będzie zgodny z prawem obowiązującym w Twoim regionie.
7. Jeśli Twoje pytanie nie zostało zadowalająco wyjaśnione, skorzystaj z funkcji „Zgłoś skargę” w celu złożenia wniosku o wewnętrzną weryfikację. Otrzymasz informacje śledzące Twoją sprawę oraz aktualizacje na każdym etapie weryfikacji.
8. Cała komunikacja dotycząca wykorzystania danych, poprawek lub sprzeciwów będzie dokumentowana i zarządzana zgodnie ze ścisłymi lokalnymi wymaganiami prawnymi, zapewniając przejrzystość oraz rejestr Twoich żądań.
9. Aby uzyskać pomoc w preferowanym języku lub dla użytkowników polskich potrzebujących wyjaśnień dotyczących tych procedur, wielojęzyczni agenci są gotowi zapewnić wsparcie w godzinach pracy.