Polityka prywatności Pure Casino chroni prywatność i bezpieczeństwo wszystkich użytkowników w najszerszym zakresie

Wiemy, jak ważne jest dobre zarządzanie danymi, dlatego nasza platforma zapewnia każdemu graczowi Polski jasne zasady, których należy przestrzegać. Gdy tylko się zarejestrujesz, wszystkie informacje, które nam przekazujesz, są szyfrowane od początku do końca, co jest wymagane przez prawo w Polska. Zautomatyzowane kontrole cały czas monitorują dostęp, wpuszczając jedynie upoważnione osoby do rejestrów osobistych. Na każdym etapie transakcji przetwarzanej w zł najważniejsza jest prywatność. Gdy wpłacasz lub wypłacasz pieniądze, wszystkie kanały płatności korzystają z bramek z certyfikatem PCI DSS. Zanim jakiekolwiek pieniądze będą mogły zostać przeniesione, wymagane jest uwierzytelnienie wieloskładnikowe. Dzięki temu ryzyko nieautoryzowanego dostępu jest minimalne. Użytkownicy powinni często zmieniać swoje hasła, włączać dwuetapową weryfikację i nigdy nie udostępniać swoich danych logowania nikomu, nawet personelowi pomocniczemu, aby zwiększyć bezpieczeństwo swoich kont. Algorytmy zapobiegające oszustwom działają w czasie rzeczywistym, wykrywając nietypowe zachowania i natychmiast zatrzymując wszelkie sesje, które wydają się podejrzane, dopóki właściciele nie potwierdzą, co zrobili. Możesz zmienić ustawienia powiadomień, aby zdecydować, które zdarzenia uruchamiają alerty. Dzięki temu nie otrzymujesz zbyt wielu alertów i masz pełną kontrolę. Zasady przechowywania danych zapewniają, że dane osobowe zostaną automatycznie usunięte po upływie wymaganego prawnie terminu, chyba że posiadacz konta poprosi o ich wcześniejsze usunięcie. Jeśli potrzebujesz więcej informacji o swoich prawach lub chcesz poprosić o dostęp do swoich danych, skorzystaj z widżetu pomocy technicznej, który pojawi się po zalogowaniu. Obiecujemy każdemu użytkownikowi z Polska, że będziemy chronić Twoje dane w sposób odpowiedzialny i zgodny z prawem.

Jak gromadzone i przechowywane są dane o użytkownikach

Gracze z Polska korzystają z platformy na wiele sposobów, z których każdy tworzy inny rodzaj informacji.

Kiedy ludzie się rejestrują, proszeni są o podanie danych osobowych, takich jak pełne imię i nazwisko, data urodzenia, adres e-mail, numer telefonu i adres domowy.

System pobiera informacje o płatnościach, takie jak numery kart, identyfikatory portfeli elektronicznych lub numery kont bankowych, w przypadku transakcji finansowych, takich jak wpłaty na adres zł lub prośby o wypłatę zł.

Monitorujemy również aktywność przeglądania stron internetowych, aby udoskonalać usługi i wykrywać problemy techniczne. Oznacza to uzyskanie adresów IP, typu przeglądarki, identyfikatora urządzenia, danych systemu operacyjnego, czasu dostępu i dzienników interakcji stron.

Silne protokoły szyfrowania chronią te dane zarówno podczas ich wysyłania, jak i przechowywania w bezpiecznych centrach danych. Wszystkie dane osobowe są wprowadzane za pośrednictwem bezpiecznych formularzy HTTPS, co uniemożliwia ich zobaczenie przez inne osoby.

Bazy danych spełniające standardy regulacyjne Polski przechowują dane transakcyjne dotyczące sald, depozytów i wypłat zł. Dostęp do rejestrów użytkowników może uzyskać wyłącznie upoważniony personel. Odbywa się to poprzez uwierzytelnianie wielopoziomowe.

Okresy przechowywania danych są różne: rejestry płatności są przechowywane tak długo, jak wymagają tego przepisy dotyczące przeciwdziałania praniu pieniędzy, a profile kont pozostają aktywne do momentu ich zamknięcia przez użytkownika lub gdy lokalne władze zażądają ich zamknięcia.

Gracze mogą poprosić obsługę klienta o podsumowanie przechowywanych informacji lub o ich naprawienie.

Regularne audyty bezpieczeństwa, uwierzytelnianie wieloskładnikowe i mechanizmy rejestrowania systemu chronią wszystkie zebrane informacje. Zmniejsza to ryzyko nieautoryzowanego dostępu. Klienci, którzy chcą ograniczyć przetwarzanie danych w stopniu wykraczającym poza wymagania prawne, mogą zmienić ustawienia udostępniania danych w preferencjach konta.

Sposoby szyfrowania danych, aby zapewnić ich bezpieczeństwo

Do przetwarzania wszystkich danych osobowych, takich jak zapisy płatności, dane identyfikacyjne i dane kontaktowe, stosuje się silne protokoły kryptograficzne. AES-256 to główny algorytm szyfrowania symetrycznego. Uniemożliwia nieupoważnionym osobom trzecim dostęp do danych, niezależnie od tego, czy są one przesyłane przez sieci, czy przechowywane w bazach danych. Za każdym razem, gdy posiadacz konta loguje się, przesyła pieniądze lub wprowadza zmiany w swoim profilu, certyfikaty SSL z kluczami 2048-bitowymi weryfikują połączenie z serwerem.

Bezpieczeństwo przesyłania danych

Połączenia HTTPS uruchamiają się automatycznie za każdym razem, gdy użytkownik ładuje stronę i wprowadza poufne informacje. Zapewnia to kompleksowe szyfrowanie pomiędzy urządzeniami użytkownika a infrastrukturą platformy, co znacznie zmniejsza ryzyko przechwycenia. Protokół TLS 1.3 chroni dane WebSocket, które są wykorzystywane do gier i czatów w czasie rzeczywistym. Robi to poprzez zapewnienie tajemnicy przekazywania i zmniejszenie prawdopodobieństwa ataków powtórkowych.

Ochrona przechowywanych danych

Przechowywane informacje, takie jak salda kont w zł, historia zakładów i dokumenty weryfikacyjne, są szyfrowane, gdy nie są używane z unikalnymi kluczami obrotowymi. Istnieją ograniczenia co do tego, kto może fizycznie dostać się na serwery, a te same wielowarstwowe standardy szyfrowania chronią wszelkie kopie zapasowe. Oddzielny system obsługuje klucze deszyfrujące i oddziela je od serwerów aplikacji, aby chronić je przed zagrożeniami wewnętrznymi. Uwierzytelnianie dwuskładnikowe (2FA) jest dostępne dla wszystkich użytkowników Polski w celu zapewnienia dodatkowej ochrony. Dodaje dodatkową warstwę bezpieczeństwa do danych osobowych podczas uzyskiwania dostępu do konta lub dokonywania transakcji, takiej jak wpłata lub wypłata zł.

Kontrola dostępu: kto może zobaczyć lub wykorzystać Twoje dane

W firmie obowiązują ścisłe zasady dotyczące tego, kto może uzyskać dostęp do danych osobowych przechowywanych na platformie.

Tylko niektóre osoby wykonujące określone prace, takie jak specjaliści ds. obsługi klienta lub urzędnicy ds. zarządzania danymi, mogą uzyskać dane użytkowników. Ich poziom dostępu odpowiada obowiązkom zawodowym, więc informacje o klientach nigdy nie są ujawniane bez pozwolenia.

Każda prośba o udostępnienie dokumentacji klienta jest rejestrowana przy użyciu unikalnego identyfikatora, daty i godziny oraz nazwiska odpowiedzialnego członka zespołu. Automatyczne alerty informują inspektorów ochrony danych o wszelkich nietypowych lub powtarzających się próbach uzyskania dostępu do danych. Audyty bezpieczeństwa odbywają się regularnie, aby upewnić się, że tylko upoważnieni członkowie zespołu mogą uzyskać dostęp do poufnych plików.

O ile prawo w Polska nie stanowi inaczej, żadna osoba trzecia nie może zobaczyć, przetworzyć ani przeanalizować poszczególnych szczegółów. Zawsze stawiamy prywatność użytkownika na pierwszym miejscu, gdy obsługujemy takie żądania. Robimy to w ścisłej zgodności z lokalnymi przepisami o ochronie danych.

Gracze mogą sprawdzać lub zmieniać informacje na swoich kontach w dowolnym momencie za pośrednictwem własnego pulpitu nawigacyjnego.

W przypadku wypłat i płatności, takich jak wpłaty lub wypłaty zł, informacje o transakcjach pozostają zaszyfrowane i dostęp do nich mają wyłącznie upoważnieni pracownicy finansowi i partnerzy potrzebni do przetwarzania płatności. Nikt w marketingu ani w żadnym innym dziale nie może zobaczyć tych prywatnych transakcji.

Posiadacze kont mogą zmienić ustawienia udostępniania lub ograniczyć korzystanie z niektórych działań za pośrednictwem ustawień bezpieczeństwa konta.

Zespoły wsparcia są po to, aby pomagać w zmianach i zapewniać użytkownikom Polski pełny dostęp do tego, kto widzi lub wykorzystuje ich informacje.

Prawa użytkownika: jak obsługiwać i usuwać swoje dane

Gracze z Polska mogą zmieniać ustawienia swoich danych osobowych bezpośrednio z pulpitu nawigacyjnego konta. Obejmuje to zmianę preferencji dotyczących komunikacji marketingowej lub aktualizację danych kontaktowych. Jeśli potrzebujesz pomocy, możesz poprosić o nią za pośrednictwem oficjalnych kanałów wsparcia na stronie.

1. Posiadacze kont mogą w każdej chwili poprosić o kopię wszystkich przechowywanych przez siebie danych osobowych. Aby to zrobić, zaloguj się, przejdź do „Moje dane” i skorzystaj z dostępnej tam opcji eksportu. Aby chronić prywatność klienta i przestrzegać zasad przetwarzania danych, pliki, które można pobrać, są tworzone w ciągu 72 godzin.
2. Osoby chcące usunąć swoje konto lub określone informacje muszą wysłać pisemną prośbę za pomocą bezpiecznego formularza pomocy technicznej. Procesy usuwania są zakończone w ciągu 30 dni, chyba że prawo wymaga od nich prowadzenia rejestrów transakcji lub tożsamości.
3. Zanim Twoje konto zostanie całkowicie usunięte, musisz wypłacić wszelkie pozostałe salda w zł. Potem nie będziesz mógł ich odzyskać.
4. Jeśli wprowadzenie danych było błędne i konieczne było wprowadzenie zmian, upoważniony personel zastosuje uwierzytelnianie wieloskładnikowe, aby upewnić się, że jesteś tym, za kogo się podajesz, przed wprowadzeniem zmian. Dzięki temu masz pewność, że wszystkie zmiany są prawdziwe i że nikt nie będzie mógł dostać się do rejestrów użytkowników bez pozwolenia.
5. Zgodnie z wymogami organów regulacyjnych Polska wszystkie zmiany, usunięcia i pobrania są rejestrowane i można je sprawdzić. Jeśli potrzebujesz większej pomocy w zarządzaniu swoimi danymi lub zrozumieniu swoich praw jako zarejestrowanego klienta, skontaktuj się z pomocą techniczną.

Dzielenie się z osobami trzecimi: zasady i ograniczenia

Dane gracza są wysyłane do stron zewnętrznych tylko wtedy, gdy jest to wymagane przez prawo, konieczne do transakcji, potrzebne do wsparcia technicznego lub do powstrzymania oszustwa. Sprawdzamy każdy przypadek udostępniania danych, aby upewnić się, że spełnia on wymagania Polska i ogranicza ilość udostępnianych informacji oraz częstotliwość dostępu do nich.

Partnerzy techniczni, tacy jak bramki płatnicze, dostawcy weryfikacji KYC i systemy zwalczania nadużyć finansowych, otrzymują jedynie dokładne informacje potrzebne do wykonywania określonych zadań, takich jak sprawdzanie kwalifikowalności, przetwarzanie wpłat lub wypłat w zł, znajdowanie podejrzanych działań lub naprawianie problemów technicznych. Te osoby trzecie zgadzają się na te same standardy prywatności i bezpieczeństwa w drodze umów.

Nikt nigdy nie wykorzystuje Twoich danych osobowych do celów marketingowych lub profilowania przez osoby trzecie. Udostępnianie informacji poza sytuacjami wymienionymi powyżej wymaga wyraźnej zgody użytkownika, chyba że zażąda tego organ publiczny. Jeżeli usługodawca ma siedzibę poza Polska, w celu ochrony praw klienta wprowadzane są rygorystyczne obowiązki umowne i kontrole przesyłania danych. Zdecydowanie zaleca się użytkownikom, aby nie przekazywali nieoficjalnym przedstawicielom swoich danych osobowych ani poufnych informacji transakcyjnych w celu ograniczenia ich narażenia. Rozmawiaj z ludźmi tylko za pośrednictwem zatwierdzonych kanałów i od czasu do czasu sprawdzaj aplikacje lub usługi innych firm, które są powiązane z ustawieniami konta. Jeśli chcesz uzyskać więcej informacji na temat niektórych zdarzeń związanych z udostępnianiem danych lub chcesz zrezygnować z nieistotnych ujawnień, skontaktuj się z pomocą techniczną za pośrednictwem bezpiecznego pulpitu nawigacyjnego konta.

Jak chronić się przed oszustwami i naruszeniami danych

Zaawansowane systemy monitorowania ryzyka działają cały czas, aby powstrzymać oszustwa i nieautoryzowany dostęp. Analiza behawioralna i wykrywanie wzorców anomalii są automatycznie stosowane do każdej transakcji, w tym wpłat i wypłat zł. Użytkownicy otrzymują natychmiastowe powiadomienia o nierozpoznanych logowaniach lub podejrzanej aktywności płatniczej, co pozwala im działać szybko.

Wszystkie wypłaty i ważne zmiany na kontach muszą być objęte uwierzytelnianiem wieloskładnikowym (MFA). Wymaganie to obejmuje sprawdzenie tożsamości i lokalizacji urządzenia, co znacznie zmniejsza ryzyko oszustwa.

Zarządzanie sesjami zapewnia automatyczne wylogowanie użytkowników po długim okresie nieaktywności lub uzyskaniu dostępu do witryny z niezaufanej sieci. Niezależni eksperci ds. cyberbezpieczeństwa regularnie sprawdzają wszystkie interakcje z bazą danych. Systemy wykrywania włamań szukają podejrzanych poleceń, prób uzyskania większego dostępu lub dużych eksportów danych. Jeśli wydarzy się coś dziwnego, dane konto zostanie tymczasowo zablokowane i rozpocznie się pełny proces przeglądu.

Klienci są zdecydowanie zachęcani do włączania wszystkich funkcji bezpieczeństwa, używania różnych haseł dla każdego konta i nieudostępniania informacji o swoim koncie.

Bezpieczne kanały komunikacji regularnie wysyłają przypomnienia i wskazówki dotyczące zapobiegania oszustwom, które są specyficzne dla każdego regionu. Zgodnie z prawem Polska wszelkie próby naruszenia są natychmiast zgłaszane władzom lokalnym. Istnieją dokładne protokoły reagowania na incydenty, które pozwalają zbadać i naprawić wszelkie uchybienia, upewniając się, że informacje osobiste i finansowe, takie jak saldo w zł, są zawsze bezpieczne.