Logo
Accedi

Fai il salto- Ricompense dietro l'angolo!

Slide 1

La tua occasione. Il tuo giro. Il tuo Jackpot.

Slide 1

Informativa sulla privacy di Casinoways Casino

Come mantenere i tuoi dati al sicuro e i tuoi utenti al sicuro online

Sappiamo quanto siano importanti i tuoi dati personali, per questo la nostra piattaforma utilizza la crittografia SSL a 256 bit per mantenere privata ogni transazione. Seguiamo tutte le norme GDPR e le leggi locali quando si tratta di gestire i tuoi dati. Ciò significa che puoi essere sicuro che le tue informazioni siano al sicuro ogni volta che accedi o effettui un deposito. Permettiamo solo alle persone autorizzate di vedere le informazioni e lo facciamo utilizzando la verifica multilivello e server sicuri sorvegliati 24 ore su 24. I cookie vengono utilizzati solo per rendere le cose più facili da usare, mai per tracciare le persone a loro insaputa. La Malta Gaming Authority e altri gruppi simili stabiliscono le regole che tutti i prelievi e i depositi devono seguire per prevenire le frodi. Per rafforzare ulteriormente la tua protezione, ti consigliamo di utilizzare password complesse, attivare l'autenticazione a due fattori e controllare spesso le attività del tuo account. Ogni volta che hai domande sulla sicurezza del tuo account, il nostro team di supporto è pronto ad aiutarti. Il nostro approccio si basa sul miglioramento continuo: la formazione regolare dei dipendenti e gli audit interni garantiscono che le tue informazioni private rimangano al sicuro da nuove minacce. Puoi essere certo che il tuo gioco sarà sicuro ed equo sul nostro sito perché utilizziamo misure di sicurezza standard del settore e regole chiare.

Come raccogliere e gestire i dati degli utenti quando si crea un account

Quando gli utenti si registrano, la piattaforma chiede loro le informazioni necessarie per attivare i loro account e rispettare la legge. Le informazioni solitamente richieste includono:

  • Nome completo
  • Data di nascita (per assicurarti di essere abbastanza grande per votare)
  • Indirizzo email per il contatto
  • Indirizzo dove vivi
  • Valuta preferita
  • Numero di telefono (per la verifica in due passaggi, se necessario)

Per inviare ciascun campo dati viene utilizzata la crittografia TLS, che mantiene private le informazioni durante l'invio. I record inviati vengono conservati su server sicuri in data center certificati a cui solo determinate persone possono accedere. L'infrastruttura di storage dispone di più livelli di controlli di sicurezza, quali:

  • Controlli di accesso basati sui ruoli che consentono l'accesso solo ai membri del personale autorizzati
  • Controlli di sicurezza automatizzati su base regolare
  • Metodi per l'hashing e la crittografia di informazioni sensibili che seguono gli standard del settore
  • Monitoraggio continuo per trovare tentativi di accesso senza autorizzazione

Non utilizziamo le informazioni personali che ci fornisci quando ti iscrivi per inviarti messaggi indesiderati. Viene utilizzato solo per verificare l'identità, soddisfare i controlli normativi Know Your Customer (KYC) e fermare le frodi. Il sistema fornisce a ciascun utente interno un numero identificativo univoco, il che aggiunge un ulteriore livello di sicurezza separando i record utente dagli identificatori diretti. Quando un account viene chiuso o viene inoltrata una richiesta di cancellazione, i dati personali vengono sistematicamente resi anonimi o cancellati, in conformità con le leggi e le norme locali per la conservazione dei dati. Chiunque abbia un account può visualizzare, modificare o aggiungere dati ai propri archivi in qualsiasi momento tramite la dashboard dell'account.

Come proteggere le informazioni di pagamento: metodi di crittografia e archiviazione

Tutte le transazioni con carta e le altre informazioni di pagamento vengono inviate tramite un gateway sicuro che utilizza Transport Layer Security (TLS) v1.3 con crittografia ad almeno 256 bit. Il server web non conserva mai numeri di carta grezzi o dati di autenticazione sensibili. Invece, le informazioni della carta vengono tokenizzate non appena vengono ricevute e solo il token sicuro viene utilizzato per transazioni future. Le autorizzazioni basate sui ruoli limitano molto rigorosamente l'accesso ai dati di pagamento. Tutte le modifiche o l'accesso ai registri finanziari vengono monitorati nei registri di controllo. L'archiviazione soddisfa i requisiti del PCI DSS Livello 1: tutti i record di pagamento vengono archiviati in modo crittografato in uno spazio fisico separato. I moduli di sicurezza hardware (HSM) conservano tutte le chiavi di decrittazione in luoghi separati e si assicurano che solo determinate persone possano accedervi. Gli utenti sono invitati a controllare regolarmente l'attività del proprio account. Se trovi una transazione non autorizzata, dovresti contattare immediatamente l'assistenza in modo che possano avviare un'indagine e limitare i danni. È possibile utilizzare l'autenticazione a più fattori al momento dell'accesso, il che aggiunge un ulteriore livello di sicurezza al momento del pagamento.

Utilizzare la tecnologia per uno scopo

Tutti i metodi di pagamento e le API devono utilizzare la crittografia TLS v1.3 per proteggere i dati in transito. La tokenizzazione trasforma i numeri delle carte in token. Utilizzato subito dopo l'inserimento dei dati; vengono memorizzati i token, non le informazioni sulla carta.

Conformità PCI DSS

Il modo migliore per fare le cose nel settore. Audit annuali e monitoraggio costante. Modules for Hardware Security mantiene le chiavi di decrittazione al sicuro. Solo il personale con credenziali può accedervi. Il controllo degli accessi basato sul ruolo limita l'accesso ai dati. Autorizzazioni basate su ciò che deve essere fatto. Durante l'avvio, l'elaborazione e l'archiviazione, solo le persone autorizzate possono leggere le tue credenziali finanziarie. I revisori indipendenti eseguono regolarmente test di penetrazione per assicurarsi che l'azienda segua sempre i più recenti standard di sicurezza dei pagamenti.

Opzioni per gestire i dati e ottenere il consenso dell'utente

In ogni punto in cui vengono inseriti i dati, la piattaforma richiede un chiaro consenso. Prima di attivare un nuovo profilo o fornire informazioni private, alle persone viene chiesto di leggere spiegazioni chiare sulle informazioni che devono fornire. Se un utente non seleziona una casella di consenso speciale, non vengono raccolti dati non essenziali. Sono presenti caselle di controllo separate per l'elaborazione relativa all'account e per le comunicazioni promozionali, che consentono agli utenti di scegliere esattamente ciò che desiderano. Puoi modificare le impostazioni del consenso dalla dashboard del profilo. Gli utenti possono revocare in qualsiasi momento la propria autorizzazione per attività di marketing o gestione di dati non essenziali, senza che ciò influisca sul loro accesso ai servizi di gioco. Il processo di prelievo è immediato: non appena lo invii, il sistema aggiorna le tue preferenze e interrompe l'elaborazione di qualsiasi altra cosa ad esso correlata. Un portale self-service integrato consente agli utenti di apportare modifiche, eliminare o spostare le proprie informazioni personali. Una volta che gli utenti sono entrati in una sessione verificata, un semplice modulo li aiuta a effettuare richieste di correzione o cancellazione. Dopo l'autenticazione, i record vengono modificati o cancellati entro 21 giorni, in conformità con le leggi sulla protezione dei dati come il Regolamento generale sulla protezione dei dati (GDPR). Chi desidera esportare i dati memorizzati può farlo creando un pacchetto scaricabile direttamente dalle impostazioni sulla privacy del proprio account. Questo file è formattato in modo da funzionare con altri servizi, semplificando lo spostamento su altri servizi o la conservazione per i propri archivi. Gli utenti ricevono regolarmente promemoria per verificare le proprie preferenze di consenso, soprattutto quando cambiano le pratiche politiche. La dashboard conserva ancora registrazioni chiare di tutti i consensi e le modifiche passati, così gli utenti possono controllare e confermare le proprie scelte in qualsiasi momento.

Condivisione con terze parti: quando e come vengono condivisi i tuoi dati

Condividiamo le informazioni degli utenti con soggetti esterni solo quando la legge lo prevede. Per garantire il rispetto delle norme bancarie e dei quadri antifrode, i fornitori di servizi autorizzati possono ottenere informazioni personali, come i dati di verifica dell'identità. Tra queste aziende rientrano elaboratori di pagamenti, fornitori di servizi di autenticazione dei clienti e partner di analisi che devono rispettare rigorosi accordi di riservatezza. Le leggi finanziarie potrebbero richiedere alle banche e ad altri enti di regolamentazione di ottenere informazioni su transazioni specifiche, come numeri di conto, ID di transazione e timestamp. Tutti i destinatari sono legalmente tenuti a utilizzare i tuoi dati solo per gli scopi da te previsti e devono utilizzare misure di sicurezza riconosciute, come la tokenizzazione o la crittografia end-to-end. Non vendiamo né scambiamo mai informazioni sugli utenti per scopi di marketing. Ove possibile, le informazioni fornite ai fornitori di software o ai revisori vengono rese anonime. Controlliamo regolarmente la presenza di rischi di terze parti e, se riscontriamo problemi di sicurezza, interrompiamo immediatamente l'accesso. Prima di aggiungere un nuovo partner, il nostro team di conformità verifica che i suoi standard sulla privacy siano conformi al GDPR dell'UE, al DPA 2018 del Regno Unito o alle leggi del paese in questione. Puoi chiedere al nostro responsabile della protezione dei dati un elenco degli attuali destinatari dei dati in qualsiasi momento.

Come richiedere l'eliminazione o la modifica dei dati

Per iniziare a correggere o eliminare le informazioni personali dai nostri sistemi, gli utenti devono accedere al proprio account e andare alla sezione "Gestione dati account". Qui gli utenti possono effettuare richieste specifiche in merito alla modifica o all'eliminazione dei dati, fornendo dettagli esatti come il tipo di informazioni interessate e cosa desiderano che accada: correzione, restrizione o eliminazione completa. Utilizziamo il nostro canale di biglietteria sicuro per verificare la proprietà e l'intento di ogni applicazione. Per garantire che solo i titolari di account autorizzati possano continuare, gli utenti devono dimostrare la propria identità fornendo le credenziali corrette. Per rendere le cose più sicure, un codice di verifica verrà inviato all'e-mail o al numero di telefono che hai utilizzato per registrarti. È necessario inserire questo codice per andare avanti con il reclamo. Le persone ottengono un numero di riferimento per tenere traccia dei loro progressi dopo che la loro verifica ha avuto successo. Secondo le leggi sulla protezione dei dati, il tempo standard per la gestione delle richieste non è superiore a 30 giorni. Nei casi complicati che necessitano di maggiori spiegazioni o pratiche burocratiche, il periodo di revisione può essere allungato in conformità con la legge. Tuttavia, gli aggiornamenti verranno sempre inviati in tempo. I registri relativi alle transazioni finanziarie, al rispetto della legge e all'arresto delle frodi potrebbero non poter essere completamente cancellati. Tali limiti sono chiariti al momento della presentazione. Gli utenti riceveranno sempre una conferma scritta di adempimento che elenca i dati modificati, resi anonimi o eliminati. In caso di domande, è possibile contattare direttamente il nostro Ufficio Protezione Dati tramite la funzione di messaggistica sicura nel portale utente. Puoi anche utilizzare questo canale per chiedere informazioni sullo stato della tua richiesta e ottenere maggiori informazioni su come utilizzare i tuoi diritti di gestione dei dati.

Bonus

per il primo deposito

1000€+ 250 FS

Switch Language

Regno Unito Australia Canada tedesco spagnolo francese olandese Italiano portoghese Polacco