Come la piattaforma raccoglie informazioni personali

L'infrastruttura della piattaforma è dotata di meccanismi avanzati che raccolgono informazioni individuali. Quando si registrano per un nuovo account, viene chiesto loro di fornire il loro nome completo, indirizzo email, data di nascita e numero di cellulare come prova di identità. Questo primo controllo assicura che solo le persone qualificate possano utilizzare i servizi, che includono le transazioni in € per le persone che vivono in Italiano. Durante l'attività successiva dell'account, vengono registrate ulteriori informazioni, come registri delle transazioni, metodi di pagamento preferiti e identificatori dei dispositivi. Per seguire le regole finanziarie di Italia e supportare le funzionalità di Gioco responsabile, ogni deposito, prelievo o saldo in € viene registrato, insieme alle informazioni sul fornitore del pagamento. Dettagli sul metodo Raccolta Scopo Registro Nome del modulo, informazioni di contatto e prova dell'età legale Creazione di conti, rispetto delle regole ed esecuzione dei pagamenti Informazioni sulla carta o sulla banca, cronologia dei depositi e dei prelievi in € Gestione delle richieste e monitoraggio delle finanze File dei registri Indirizzo IP, tipo di browser e durata della sessione Risoluzione dei problemi, analisi, e sicurezza Cookie e strumenti di tracciamento Preferenze e modelli di comportamento Esperienza personalizzata, rilevamento delle frodi Audit regolari dei sistemi verificano l'accuratezza e l'integrità dei dati raccolti. Solo alcuni membri dello staff possono visualizzare i registri privati e, quando si gestiscono attività sensibili come richieste di pagamento o modifiche alle informazioni finanziarie in €, è necessario utilizzare l'autenticazione a più fattori. Per i titolari di account da Italiano, i controlli di idoneità e le fasi di verifica vengono modificati per adattarsi alle regole locali. Tutte le procedure per la conservazione e l'eliminazione dei dati seguono rigide regole stabilite da Italia. Per mantenere le cose chiare, i giocatori dovrebbero controllare i riepiloghi dei propri account e aggiornare le proprie informazioni personali utilizzando funzionalità di dashboard sicure. I canali di supporto diretto aiutano a chiarire quali informazioni vengono archiviate o a correggere eventuali errori.

Come archiviare e crittografare le informazioni del lettore

Infrastruttura di archiviazione dati

Tutte le informazioni private dei giocatori vengono archiviate su server sicuri in data center certificati di livello 3. Questi edifici sono dotati di sistemi ad alta tecnologia per controllare chi può entrare, mantenere la corrente elettrica sempre accesa, spegnere incendi, tenere d'occhio la situazione 24 ore su 24, 7 giorni su 7 e rilevare intrusioni. I dati non vengono mai conservati su dispositivi locali o piattaforme cloud che non siano sicuri. Tutte le transazioni, compresi depositi e prelievi in €, sono archiviate in sistemi sicuri con accesso limitato che utilizzano l'autenticazione a più fattori e la segmentazione della rete per mantenerle sicure.

Protocolli per la crittografia

TLS 1.3 crittografa i messaggi tra i giocatori e la piattaforma utilizzando chiavi a 256 bit. Prima di essere salvate, le informazioni dell'account personale, le informazioni di pagamento e le credenziali di accesso vengono tutte modificate in formati hash, salati o cifrati. AES-256 viene utilizzato per proteggere tutti i dati sensibili quando non vengono utilizzati e per gestire le chiavi di crittografia viene utilizzato un modulo di sicurezza hardware (HSM) che soddisfa gli standard internazionali. Le password non vengono mai salvate in testo normale; vengono invece sottoposte a hashing con PBKDF2 e un salt diverso per ciascun titolare dell'account.

Limitazioni all'accesso e ai percorsi di controllo

Solo il personale autorizzato addetto al supporto e alla conformità può visualizzare i registri privati e tutte le azioni vengono registrate in percorsi di controllo che non possono essere modificati. Test di penetrazione regolari e revisioni esterne assicurano che nessuno che non dovrebbe essere in grado di vedere le informazioni sui giocatori possa farlo. Secondo le leggi di Italia, i controlli di accesso vengono controllati e ricertificati regolarmente.

Pratiche di sicurezza ancora in vigore

Ogni giorno vengono effettuati backup dei dati, che vengono tutti crittografati e conservati in caveau chiusi fuori sede. Il software di rilevamento delle minacce tiene costantemente d'occhio l'attività della rete e segnala automaticamente qualsiasi comportamento anomalo affinché venga esaminato da un amministratore. Prima di essere messe in uso, tutte le modifiche a questi processi vengono testate a fondo per assicurarsi che continuino a funzionare sia per i giocatori Italiano che per i clienti internazionali.

Come ottenere il consenso dell'utente per l'elaborazione dei dati

Ogni titolare di conto deve fornire un'autorizzazione chiara prima che sia possibile accedere o gestire qualsiasi informazione personale. Quando si crea un account, una checklist dettagliata mostra che tipo di informazioni verranno gestite, perché viene intrapresa ogni azione e quali terze parti, se presenti, potrebbero essere coinvolte in queste attività. Accanto sono presenti caselle di controllo chiaramente contrassegnate con descrizioni brevi e di facile comprensione che richiedono il consenso. Non è possibile selezionare in anticipo queste opzioni, quindi ogni scelta è attiva e volontaria. Le regole per i giocatori Italiano sono in linea sia con gli standard di conformità nazionali sia con quelli internazionali come il GDPR. In qualsiasi momento, gli utenti possono revocare la propria autorizzazione utilizzando una sezione della propria dashboard. Quando scegli di rinunciare, ti viene detto cosa accadrà, ad esempio che non sarai in grado di eseguire determinate operazioni di pagamento come prelevare o depositare fondi. Gli utenti possono consultare le proprie preferenze storiche e i registri dei consensi quando vogliono. Nessun messaggio facoltativo o promozionale viene inviato senza un opt-in separato e vengono utilizzati timestamp per mantenere una chiara traccia di controllo di questi opt-in. La modifica dello stato del consenso viene elaborata immediatamente e la nuova preferenza viene applicata a tutte le piattaforme digitali collegate all'ID del giocatore. Se un cliente ha domande sull'autorizzazione o ha bisogno di assicurarsi di capire come sono impostate le cose in questo momento, agenti di supporto qualificati possono fornire loro un aiuto rapido specifico per la loro zona. Controlliamo e miglioriamo regolarmente tutte le nostre procedure per assicurarci che soddisfino le mutevoli leggi locali e le esigenze degli utenti.

Cose fatte per proteggere i dati degli utenti da accessi non autorizzati

Protocolli per l'autenticazione degli account

Ogni volta che qualcuno tenta di accedere, ha bisogno di credenziali forti e uniche che vengono controllate utilizzando algoritmi di hashing sicuri. È possibile scegliere di utilizzare l'autenticazione a due fattori, che combina l'inserimento di una password con codici monouso basati sul tempo. Gli strumenti di monitoraggio automatizzati cercano ripetuti tentativi di accesso non riusciti o accessi da luoghi strani. Quando trovano queste cose, bloccano immediatamente l'account e inviano un messaggio all'utente.

Limitare l'accesso dei dipendenti

Il principio del privilegio minimo afferma che solo determinate persone possono vedere le informazioni sui clienti. Solo i membri del personale che sono stati approvati e sottoposti a un rigoroso controllo dei precedenti possono vedere parti non sensibili rilevanti per il loro lavoro. Tutte le richieste di dati e le modifiche apportate dai membri del team vengono registrate per le tracce di controllo e controllate casualmente dai responsabili della conformità. Le informazioni sensibili nei file di backup dei dati vengono crittografate con chiavi univoche e tenute separate dai luoghi in cui viene svolto il lavoro. Esperti indipendenti effettuano regolarmente test di penetrazione per identificare e risolvere eventuali punti deboli prima che possano essere sfruttati. Per i giocatori Italiano, i requisiti normativi locali sui registri di accesso e sull'archiviazione sono rigorosamente rispettati per proteggere la privacy in conformità con la legge Italia.

Pratiche di condivisione dei dati con fornitori terzi

Divulgazione con uno scopo

I fornitori ottengono solo le informazioni necessarie per l'attività aziendale, come effettuare pagamenti, fermare le frodi e mantenere aggiornato il software di gioco. Tutti i partner accettano trasmissioni crittografate e rigorosi controlli di accesso basati sui ruoli, che mantengono i dati separati e disponibili solo a coloro che ne hanno bisogno.

Consigli per chi ha un account

Prima di effettuare depositi in €, i clienti devono leggere le informative sulla privacy di tutti i gateway di pagamento o fornitori di software collegati. Per la massima sicurezza, tieni separati il tuo account di gioco e i portali di terze parti. Quando chiami servizi di supporto o di pagamento esterni all'azienda, non fornire loro alcuna informazione personale che non sia assolutamente necessaria per l'identificazione o la risoluzione del problema.

Diritti dell'utente per la revisione e l'eliminazione delle informazioni personali

Tutti i titolari di account hanno la possibilità di esaminare e gestire i propri dati personali archiviati nel nostro sistema. Per recuperare un riepilogo delle informazioni associate al tuo profilo, accedi alla dashboard del tuo account e vai alla sezione "Profilo" o "Impostazioni account". Qui troverai un'opzione dedicata per esportare i tuoi record, inclusi i dettagli di contatto, la cronologia dei pagamenti in €, i registri di gioco e tutti i documenti di identificazione forniti. In base alle normative applicabili Italiano, hai l'autorità di richiedere la rimozione di determinati dati personali. Per avviare la cancellazione o la rettifica, invia una richiesta formale tramite il canale di supporto sicuro disponibile sul nostro sito. La verifica della proprietà sarà richiesta utilizzando l'autenticazione a più fattori e la conferma delle transazioni recenti in €. Dopo l'accettazione, i tuoi dati verranno cancellati dai database attivi entro 30 giorni, a meno che non si applichino periodi di conservazione legali ai sensi della legge Italia. Nelle situazioni in cui la conservazione parziale è obbligatoria (ad esempio, i record di prelievo in €), vengono conservate solo le informazioni minime richieste, mentre tutti gli altri dati vengono eliminati. Esamina e scarica i contenuti del tuo profilo memorizzati direttamente nella tua area privata. Richiedere modifiche o rimozioni utilizzando il modulo di contatto autorizzato. Ricevi conferma dell'azione intrapresa e della data di completamento prevista. Se necessario, contattare il responsabile della protezione dei dati per ulteriori dettagli. Decisioni di ricorso relative alla gestione dei dati tramite autorità di controllo in Italia. Utilizzando queste procedure, ottieni il controllo diretto sui dettagli sensibili relativi al tuo account. Per ulteriori chiarimenti o richieste individuali, fare riferimento all'helpdesk specializzato assegnato alla clientela Italiano.