Polityka prywatności kasyna Canplay wyjaśnia, w jaki sposób zbierają, przechowują i chronią dane użytkowników

Utrzymanie zaufania naszej społeczności jest dla nas bardzo ważne. Dokument ten wyjaśnia, w jaki sposób należy postępować z danymi osobowymi, dlaczego należy je gromadzić i jakie istnieją rygorystyczne środki bezpieczeństwa. Kiedy posiadacze kont robią takie rzeczy, jak rejestracja, wpłacanie pieniędzy do zł, wypłacanie pieniędzy lub zarządzanie saldem w zł, muszą podać określone identyfikatory. Mogą one obejmować dane kontaktowe, dane uwierzytelniające płatności i dokumenty weryfikacyjne, bezpiecznie przechowywane i szyfrowane zgodnie z obowiązującymi przepisami Polska. Prawa klientów’ do sprawdzania, aktualizowania, ograniczania lub żądania usunięcia rekordów są zawsze przestrzegane, a proste instrukcje są dostępne w każdym profilu użytkownika. Preferencje marketingowe, kanały komunikacji i zgody na udostępnianie danych są zarządzane bezpośrednio przez każdego posiadacza konta za pośrednictwem ustawień konta. Dane nigdy nie są ujawniane nieupoważnionym podmiotom. Współpraca z zewnętrznymi podmiotami przetwarzającymi jest ściśle ograniczona do funkcji niezbędnych do przetwarzania płatności, monitorowania oszustw i wypełniania obowiązków prawnych określonych w Polska. Aby zapewnić pełną przejrzystość, okresy przechowywania i szczegóły dotyczące transgranicznej wymiany danych wymieniono w dedykowanych sekcjach poniżej. Zachęcamy wszystkich graczy do zapoznania się z tymi wytycznymi, aby mogli podejmować świadome decyzje i maksymalizować bezpieczeństwo w sieci. Jeśli wymagane są jakiekolwiek wyjaśnienia, przedstawiciele wsparcia są dostępni przez całą dobę, aby odpowiedzieć na pytania i przeprowadzić Cię przez wszelkie prośby związane z prywatnością.

Jak uzyskać i zachować bezpieczeństwo informacji o klientach

Osoby z Polska korzystające z tej platformy podają swoje dane kontaktowe, datę urodzenia, adres, dowód tożsamości, historię płatności, dane urządzenia i dzienniki sesji. Informacje te otrzymujemy najczęściej, gdy zakładasz konto, sprawdzasz swoją tożsamość, obsługujesz transakcje zł (takie jak wpłaty i wypłaty) lub prosisz o pomoc obsługę klienta.

Jak zdobyć

Bezpieczne formularze internetowe, żądania w aplikacji i kanały wsparcia na żywo to sposoby bezpośredniego uzyskania szczegółów. Ponadto informacje techniczne, takie jak adres IP, model urządzenia i ustawienia przeglądarki, są rejestrowane przy użyciu szyfrowanych protokołów komunikacyjnych. Korzystając z usług zewnętrznego podmiotu przetwarzającego płatności lub usługi weryfikacji tożsamości, musisz przestrzegać wszystkich zasad i uzyskać wszystkie niezbędne uprawnienia.

Normy dotyczące przechowywania

Wszystkie poufne rekordy są przechowywane w certyfikowanych przez ISO centrach danych, w odpowiednim miejscu dla użytkowników Polski. Dostęp jest bardzo ograniczony ze względu na ścisłą kontrolę dostępu i uwierzytelnianie wieloskładnikowe. Okresy przechowywania są zgodne z lokalnymi przepisami, a następnie wszelkie niepotrzebne informacje są systematycznie usuwane lub anonimizowane. Posiadacze kont mogą skorzystać z ustawień helpdesku lub profilu, aby wysłać uwierzytelnione żądanie przejrzenia, edycji lub usunięcia informacji, które już podali. Klienci powinni używać silnych, unikalnych haseł i często je zmieniać, aby ich salda w zł były jeszcze bezpieczniejsze.

Jak uzyskać zgodę użytkownika na gromadzenie danych na platformie Polski

Kiedy gracze zakładają konto, wszyscy widzą wyraźnie oznaczone pole zgody, które wyjaśnia, w jaki sposób ich dane osobowe będą gromadzone i wykorzystywane. Rejestrację i dostęp do witryny możesz zakończyć dopiero po zaakceptowaniu. Nie ma automatycznego wstępnego wyboru; wszystkie uprawnienia do identyfikowalnych danych muszą być wyraźnie podane.

Gdy rozpoczynasz jakąś aktywność, np. weryfikację swojej tożsamości, przetwarzanie płatności lub udział w kampanii promocyjnej, interfejsy platformy wyświetlają Ci monity w czasie rzeczywistym. Każde wyskakujące okienko lub powiadomienie informuje dokładnie, jakie informacje zostały zebrane, dlaczego zostały zebrane i jak długo będą przechowywane. Odrzucenie niektórych opcji, jeśli to możliwe, ogranicza funkcje, ale nie zatrzymuje podstawowych funkcji konta, takich jak sprawdzanie salda lub wypłacanie pieniędzy w zł.

Posiadacze kont mogą zmienić swój status akceptacji, przechodząc do pulpitu zgody w ustawieniach konta. To narzędzie umożliwia szybkie przeglądanie i zmianę uprawnień dla kategorii takich jak zasięg marketingowy, śledzenie analiz i udostępnianie stronom trzecim. Wszystkie zmiany preferencji zgody są rejestrowane za pomocą znacznika czasu i przechowywane w celu zachowania pełnej historii audytu. Klienci mogą poprosić o zapoznanie się z tą historią w dowolnym momencie.

Zawsze musisz ponownie potwierdzić wrażliwe działania, takie jak podanie partnerom płatniczym swoich danych finansowych dla transakcji zł. Jeśli wycofasz zgodę na kategorie, które nie są niezbędne, zbieranie danych zostanie natychmiast wstrzymane, ale podstawowa funkcjonalność Twojego konta nie ulegnie zmianie. W każdym odpowiednim punkcie styku dostępne są jasne opcje wycofania i szczegółowe wyjaśnienia, co się stanie, jeśli uprawnienia nie zostaną przyznane. Agenci wsparcia są przeszkoleni w zakresie pomocy w przypadku pytań dotyczących zgody i zawsze są dostępni, aby udzielać porad, upewniając się, że klienci przez cały czas mają kontrolę nad swoimi informacjami.

Jak szyfrowanie chroni dane klientów

Ochrona poufnych informacji pozostaje priorytetem, a zaawansowane systemy kryptograficzne odgrywają kluczową rolę. Podczas transmisji protokół TLS 1.3 chroni wszystkie dane osobowe i transakcje płatnicze, nawet te, które obejmują zł. Protokół ten gwarantuje, że transfery danych pomiędzy przeglądarką klienta a serwerami platformy nie będą mogły być obserwowane przez nikogo, kto nie powinien.

Szyfrowanie AES-256 służy do przechowywania danych klientów, gdy nie są one używane. Standard ten jest dobrze znany w branży finansowej jako wystarczająco silny, aby chronić przechowywane informacje przed osobami, które nie mają odpowiednich kluczy deszyfrujących. Systemy uwierzytelniania wieloskładnikowego i rejestrowane uprawnienia oparte na rolach ściśle kontrolują i monitorują, kto może uzyskać dostęp do tych kluczy.

Nigdy nie przechowujemy haseł i odpowiedzi na pytania dotyczące bezpieczeństwa w postaci zwykłego tekstu. Zamiast tego bcrypt o wysokim współczynniku pracy je hashuje, co zmniejsza ryzyko kradzieży danych uwierzytelniających. Tokeny sesji i poufne pliki cookie są wysyłane z flagami „Secure” i „HttpOnly”. Dzięki temu są znacznie mniej narażeni na ataki typu cross-site scripting.

Regularne testy penetracyjne i audyty bezpieczeństwa przeprowadzane przez osoby spoza firmy sprawdzają, czy środki kryptograficzne działają. Kiedy wpłacasz pieniądze, zarządzasz saldami lub prosisz o wypłatę, możesz mieć pewność, że Twoje konto Polski jest bezpieczne, ponieważ aktualizacje systemu są zgodne z lokalnymi przepisami i standardami zgodności. Jeśli mieszkasz w Polski i masz szczególne obawy dotyczące zabezpieczeń technicznych, możesz uzyskać pomoc od dedykowanych zespołów wsparcia, które mogą odpowiedzieć na pytania dotyczące sposobu korzystania z szyfrowania.

Zasady udzielania innym osobom dostępu do danych użytkownika

Przed udostępnieniem danych osobowych poza platformą rygorystyczne procedury oceny zapewniają, że każde żądanie jest uzasadnione i zgodne ze wszystkimi przepisami Polska. Za potencjalnych odbiorców uważa się wyłącznie organizacje, które wykazały, że przestrzegają prawa i mają rzeczywiste potrzeby. Umowy określają dokładne cele i ograniczenia użytkowania, więc odbiorcy nie mogą wykorzystywać dokumentacji klientów do działań marketingowych, profilowania lub odsprzedaży, które nie są związane z pierwotnym celem.

Podczas przesyłania danych wykorzystywane są zaawansowane elementy sterujące transmisją, takie jak biała lista IP i bezpieczne punkty końcowe API. Wszyscy partnerzy muszą sprawdzić, czy ich zabezpieczenia techniczne wykorzystują co najmniej 256-bitowe szyfrowanie i są regularnie sprawdzane. Dzienniki transferów przechowywane są przez co najmniej siedem lat, co ułatwia sprawdzenie, dokąd trafiły poszczególne dane i gwarantuje, że wszyscy ponoszą za nie odpowiedzialność.

Przed rozpoczęciem współpracy strony trzecie przeprowadzają kontrole należytej staranności, które uwzględniają takie kwestie, jak historia incydentów, certyfikaty (takie jak ISO/IEC 27001) i bieżące monitorowanie luk w zabezpieczeniach. Każdy podmiot, który ma ograniczony dostęp, musi wybrać inspektora ochrony danych i zastosować uwierzytelnianie wieloskładnikowe w przypadku kont administracyjnych, które zajmują się poufnymi informacjami, takimi jak numery kart płatniczych, adresy i salda w zł.

Klienci mogą poprosić o zapis swoich bieżących umów o udostępnianiu danych z pulpitu nawigacyjnego konta. Wszelkie zmiany w umowach o udostępnianiu będą skutkować natychmiastowymi powiadomieniami, które jasno wyjaśnią, w jaki sposób mogą one wpłynąć na dane osobowe. Możesz odzyskać pozwolenie w dowolnym momencie, a zakończy się ono w ciągu 48 godzin od jego otrzymania.

Zarządzanie prawami użytkownika w celu dostępu do danych osobowych i ich aktualizacji

Polski klienci zachowują pełną autonomię w zakresie danych rejestracyjnych i danych identyfikacyjnych. Aby skorzystać z praw związanych z przeglądaniem lub edycją przechowywanych informacji, należy postępować zgodnie z poniższymi zatwierdzonymi procedurami:

Jak przejrzeć szczegóły profilu

1. Zaloguj się za pośrednictwem bezpiecznego portalu.
2. Przejdź do sekcji konta osobistego, w której dostępne są wszystkie istotne zapisy –takie jak dane kontaktowe, preferencje dotyczące płatności i dzienniki transakcji–.
3. W przypadku stwierdzenia rozbieżności należy natychmiast skorygować błąd, korzystając z funkcji “Edytuj”.

Żądanie zmiany lub usunięcia

Jeżeli w niektórych wpisach brakuje opcji samoobsługowych modyfikacji, należy złożyć pisemny wniosek za pośrednictwem oficjalnego e-maila pomocy technicznej lub formularza kontaktowego na platformie. Agenci wsparcia zweryfikują tożsamość za pomocą kontroli wieloczynnikowych. Po uwierzytelnieniu aktualizacje lub usunięcia są wykonywane w ramach okna regulacyjnego, zazwyczaj nie dłużej niż 30 dni.

Dostęp do poufnych danych, w tym wycofanie salda zł lub sprawdzenie adresu, może wymagać dodatkowej dokumentacji w celu zapewnienia zgodności z przepisami Polska. Gdy zostaniesz o to poproszony, bądź gotowy przedstawić jasny dowód od rządu. Nie spodziewaj się, że zmiany pojawią się w Twoim profilu, dopóki zespół ds. zgodności nie wyrazi na to zgody.

Przechowywane dane są regularnie przeglądane w celu upewnienia się, że stare lub nieprawidłowe zapisy są usuwane zgodnie z przepisami ustalonymi przez władze Polska. Klienci powinni często sprawdzać swoje konta i upewnić się, że wszystkie informacje są poprawne, aby uniknąć problemów z transakcjami lub pominiętymi wiadomościami. Jeśli potrzebujesz więcej informacji o uprawnieniach lub chcesz zgłosić problem techniczny z edycją szczegółów, skontaktuj się z zespołem pomocy technicznej, korzystając z dedykowanych metod wsparcia, i podaj swój zarejestrowany identyfikator konta, aby uzyskać szybszą pomoc.

Jak długo możesz przechowywać informacje o graczu i jak je usunąć

Czas przechowywania każdego typu rekordu zależy od zasad obowiązujących graczy w Polska i celu rekordów. Zgodnie z przepisami dotyczącymi przeciwdziałania praniu pieniędzy i podatkom rejestry transakcji finansowych, takie jak historia wpłat lub wypłat w zł, muszą być przechowywane przez co najmniej pięć lat od daty ostatniej transakcji. Dane osobistego konta weryfikacyjnego są przechowywane przez taki sam okres czasu po zamknięciu konta, dzięki czemu można postępować zgodnie z żądaniami prawnymi i procedurami rozstrzygania sporów.

Regularnie sprawdzamy nieaktywne profile. Po upływie wyznaczonego czasu zapisy te zostaną bezpiecznie usunięte, jeśli nie będzie żadnej aktywności ani prawnego wstrzymania. W ciągu miesiąca od otrzymania zweryfikowanego wniosku o anulowanie, zapisy dotyczące zgody marketingowej i zgody zostają usunięte. Dzienniki techniczne, które nie zawierają żadnych danych osobowych, są zwykle usuwane szybciej, zwykle w ciągu 90 dni.

Poniższa tabela przedstawia typowe okresy przechowywania rzeczy:

Gracze mogą poprosić o usunięcie swojego konta i powiązanych rekordów, kontaktując się z pomocą techniczną. Jednakże usunięcie danych może zostać opóźnione lub ograniczone, jeśli zatrzymanie danych jest wymagane przez prawo lub trwające dochodzenia. Po upływie wyznaczonego terminu dane są systematycznie usuwane przy użyciu certyfikowanych procesów, które uniemożliwiają rekonstrukcję lub nieautoryzowany dostęp.

Kontakt z kasynem Canplay w sprawie obaw dotyczących ochrony danych

Kanadyjscy gracze poszukujący wskazówek lub chcący przekazać konkretne kwestie dotyczące zarządzania danymi osobowymi mogą korzystać z wielu bezpośrednich kanałów. Dedykowani operatorzy wsparcia obsługują zapytania związane wyłącznie z bezpieczeństwem dokumentacji, obsługą żądań i zgłaszaniem podejrzeń niewłaściwego użycia.

Dotarcie do zespołu reagowania na dane

• Wyślij e-mail na adres [email protected], aby uzyskać pisemne zapytania. Priorytetowo traktowane są wnioski dotyczące historii transakcji, praw dostępu lub sprostowań. Dołącz wszelkie dokumenty tożsamości lub stosowną korespondencję, aby przyspieszyć rozwiązanie problemu.
• Skorzystaj z zaszyfrowanego formularza kontaktowego dostępnego za pośrednictwem sekcji “Wsparcie bezpieczeństwa” po zalogowaniu konta. Metoda ta zapewnia bezpieczne przesyłanie i odpowiednie rejestrowanie wszystkich komunikatów.
• Specjalna infolinia jest czynna w dni powszednie od 09:00 do 17:00 (UTC-5) i umożliwia natychmiastową pomoc. Usługa ta może pomóc zarówno w przypadku pytań ogólnych, jak i pilnych zgłoszeń naruszeń, które na przykład uniemożliwiają ludziom wycofanie się zł z powodu naruszenia ich kont.

Sugestie, jak dobrze się komunikować

• Wyjaśnij jasno, o co się martwisz i dlaczego. Dołącz konkretne informacje, takie jak odniesienia do transakcji lub odpowiednie znaczniki czasu.
• Podaj dane kontaktowe odpowiadające danym podanym przy rejestracji konta. Zapobiega to opóźnieniom spowodowanym wymogami weryfikacji.
• W przypadku zgłoszenia podejrzenia naruszenia lub nieautoryzowanej transakcji należy natychmiast zamrozić odpowiednie działania płatnicze w celu ochrony salda zł.

Wszystkie uzasadnione żądania otrzymują potwierdzenie z numerem śledzenia, co pozwala monitorować postępy. W przypadku problemów objętych obowiązkami regulacyjnymi Polska inspektorzy ds. zgodności mogą bezpośrednio monitorować sytuację, aby zweryfikować informacje lub podać wyniki zgodne z lokalnymi przepisami. Gracze mogą zgłosić swoje problemy wyznaczonemu specjaliście ds. zarządzania danymi, jeśli nie zostaną one rozwiązane w oczekiwanych ramach czasowych. Dane kontaktowe funkcjonariusza znajdują się na stronie informacji prawnej platformy.