Politica sulla privacy del Great Casino che spiega come mantenere al sicuro le informazioni personali e la sicurezza dei giocatori

Tipi di dettagli personali memorizzati e protetti

Assicurati che tutti i dati di identificazione forniti durante la registrazione, come nome completo, data di nascita e dettagli di contatto verificati, siano accurati; discrepanze possono ritardare l'attivazione dell'account o l'accesso successivo.

Registri dei conti e delle transazioni

Conserva solo le informazioni più importanti sul tuo account, come l'indirizzo email registrato, il nome utente e la password che è stata crittografata.

La cronologia delle transazioni di pagamento – come il deposito in €, le richieste di prelievo e il saldo in € – è documentata rigorosamente per soddisfare i requisiti normativi italiani.

Metodi crittografici avanzati proteggono gli indirizzi di fatturazione e gli identificatori degli strumenti di pagamento autorizzati, come le ultime quattro cifre della tua carta preferita.

I dati sul dispositivo e sull'utilizzo

Il sistema tiene traccia del tipo di dispositivo, dell'impronta del browser e dell'indirizzo IP, tutti collegati ai timestamp della sessione per prevenire frodi e garantire la conformità.

Questa conoscenza tecnica aiuta a proteggere gli account utente dall'accesso non autorizzato, rispettando al contempo la legge in ogni area.

La documentazione di verifica personale – come i documenti d'identità rilasciati dal governo – può essere temporaneamente archiviata in ambienti crittografati ed eliminata o anonimizzata dopo la convalida riuscita, tranne quando la conservazione è richiesta dalla legge.

Controlla direttamente la visibilità dei dettagli opzionali nelle impostazioni del tuo account.

Limita la divulgazione delle informazioni personali a quanto necessario per esigenze transazionali e di conformità.

Meccanismi di crittografia e sicurezza che salvaguardano i dettagli del giocatore

• Attiva l'autenticazione a più fattori (MFA) su ogni account utente per garantire che solo individui autorizzati possano accedere ai record sensibili. Questo passaggio impedisce gli accessi non autorizzati, soprattutto se combinato con metodi di verifica biometrici o basati sul dispositivo.
• Tutte le trasmissioni tra i dispositivi degli utenti e i server della piattaforma utilizzano TLS 1.3 robusto con crittografia a 256 bit, proteggendo la registrazione, gli accessi, i pagamenti e i caricamenti di documenti da intercettazioni o manomissioni.
• Database separati accessibili solo a determinate persone memorizzano i profili dei clienti e le cronologie delle transazioni. La crittografia AES-256 a riposo protegge ogni record e le chiavi vengono ruotate secondo le procedure di conformità.
• Barriere firewall e strumenti di prevenzione delle intrusioni bloccano automaticamente i modelli di accesso e gli indirizzi IP sospetti, impedendo a persone di tentare di accedere alla tua rete.
• Le credenziali dell'account, come le password, vengono sottoposte a hash con sale e ripetute (bcrypt, non testo in chiaro o hash non sicuri), rendendole illeggibili in caso di violazione.
• I quadri normativi internazionali per la sicurezza informatica, come ISO/IEC 27001 e PCI DSS (per i dati di pagamento), guidano le scansioni di vulnerabilità di routine e i test di penetrazione annuali di terze parti per affrontare i nuovi rischi.
• Per effettuare un prelievo o un deposito in €, è necessario verificare la propria identità e la transazione viene registrata in modo da individuare eventuali attività insolite. Il monitoraggio delle frodi avvisa gli amministratori quando si verifica un'attività finanziaria insolita affinché possano agire rapidamente.
• Solo il personale autorizzato può visualizzare i record dei clienti. Ciò è protetto da controlli rigorosi basati sui ruoli e da tracce di audit in tempo reale che tengono traccia di ogni interazione con i dati.
• Gli utenti che desiderano un maggiore controllo possono attivare le notifiche per l'attività dell'account e modificare le impostazioni sulla privacy tramite il proprio pannello di controllo. In questo modo, saranno sempre informati su eventuali modifiche immediatamente.
• Per mantenere private le tue informazioni, devi sempre fare attenzione e utilizzare password forti e uniche e non condividere mai le tue informazioni di accesso.

Trasparenza nell'uso dei dati e nella condivisione con terze parti

Rivedi tutte le parti collegate coinvolte nel tuo profilo utente e nell'elaborazione delle transazioni.

Prima di inviare documenti di identificazione o dettagli di pagamento, controlla eventuali processori di terze parti separati menzionati nell'accordo con l'utente, in particolare quelli associati a operazioni valutarie o gestione dei bonus.

I gateway di pagamento e altri fornitori di servizi che hanno accesso ai dati finanziari ricevono solo la quantità minima di informazioni necessarie per effettuare prelievi e depositi in €.

Quando i dati vengono condivisi

I dettagli dell'utente vengono forniti a partner fidati esclusivamente per adempiere a requisiti legali (ad es., prevenzione delle frodi, screening KYC/AML, obblighi di gioco responsabile).

I fornitori di analisi possono ricevere metriche di attività anonime o aggregate, che non rivelano identificatori personali.

Le comunicazioni di marketing vengono inviate solo se hai dato attivamente il consenso; le piattaforme pubblicitarie non ottengono mai accesso diretto alle informazioni di contatto.

Come controllare l'uso dei tuoi dettagli

Visita le impostazioni dell'account per rivedere e gestire il consenso alla condivisione dei dati con fornitori esterni.

Invia un'email al supporto clienti per richiedere un elenco dei partner attuali che potrebbero accedere ai tuoi record.

Esercita il diritto di opporti o limitare il trasferimento dei dettagli secondo i regolamenti italiani in qualsiasi momento: l'elaborazione verrà sospesa fino alla revisione della tua richiesta.

Questo approccio garantisce trasparenza, consentendo agli utenti di decidere l'ambito e il contesto in cui i loro dati personali vengono rivelati a parti esterne.

Diritti del giocatore: accedere, modificare ed eliminare le informazioni personali

Richiedi l'accesso immediato al tuo profilo utente navigando nella dashboard del tuo account.

In questa sezione, puoi scaricare una copia completa dei tuoi dettagli memorizzati, che coprono i dati di registrazione, la cronologia delle transazioni (inclusi gli importi in €), i dettagli di contatto e le preferenze dell'account.

Modifica delle Informazioni dell'Account

Per modificare il tuo indirizzo email, numero di telefono, indirizzo o metodo di pagamento, vai al tuo pannello di controllo e scegli le opzioni appropriate.

L'autenticazione a più fattori mantiene sicure tutte le modifiche.

A causa della legge italiana, i registri delle transazioni e i log di verifica dell'identità non possono essere modificati.

Eliminazione Dei Tuoi Dati

Se desideri eliminare i tuoi registri, devi accedere al tuo account e compilare il modulo di supporto ufficiale.

I tuoi registri collegati personalmente saranno eliminati permanentemente entro 30 giorni dalla conferma della tua identità, tranne quanto richiesto dalla legge italiana per la tracciabilità legale, anti-frode e transazionale.

Puoi prelevare qualsiasi somma ancora in € prima che il tuo account venga chiuso.

Contatta il team di supporto per richieste personalizzate o per esercitare uno di questi diritti in qualsiasi momento.

Passi intrapresi per prevenire violazioni dei dati e accessi non autorizzati

1. Limita l'accesso ai registri utente sensibili implementando l'autenticazione a più fattori (MFA) per tutti gli account amministrativi.
2. Imponi modifiche regolari delle password e richiedi credenziali forti e uniche per ogni accesso.
3. Monitora continuamente tutta l'attività del sistema con sistemi automatizzati di rilevamento delle intrusioni.
4. Imposta avvisi in tempo reale per comportamenti sospetti, come tentativi di accesso multipli falliti o modelli irregolari di trasferimento dati.
5. Segmenta le reti interne per isolare i dettagli riservati dall'infrastruttura generale.
6. Limita strettamente i permessi del personale in base alla funzione lavorativa, seguendo il principio del privilegio minimo.
7. Controlla l'accesso degli utenti e apporta modifiche tempestivamente in caso di cambiamenti di ruolo o cessazione.
8. Applica regole firewall lato server e firewall per applicazioni web (WAF) per filtrare le richieste dannose prima che raggiungano i componenti principali dell'applicazione.
9. Aggiorna regolarmente le patch di sicurezza per sistemi operativi e applicazioni; pianifica scansioni di vulnerabilità e test di penetrazione almeno trimestralmente.
10. Cifra i dati delle transazioni € in transito con TLS 1.3 e proteggi i record archiviati utilizzando la crittografia AES-256.
11. Esegui il backup dei file critici in posizioni remote sicure e testa i processi di ripristino per garantire un rapido recupero dopo gli incidenti.
12. Addestra tutti i dipendenti sui protocolli di gestione dei dati e simula scenari di phishing mensilmente.
13. Registra e rivedi le azioni amministrative per la responsabilità, garantendo l'identificazione e la risposta rapide a potenziali violazioni.

Contattare il supporto per domande e dubbi sulla privacy

Utilizza i canali di supporto dedicati di seguito per risolvere preoccupazioni sulla gestione dei dati, richieste di correzione, revoca del consenso, divulgazioni o per richiedere un riepilogo dei record elaborati.

I messaggi relativi a problemi di dati dovrebbero contenere dettagli di supporto, come il tuo ID utente e l'email di contatto registrata, ma non condividere mai dati sensibili (come le password) nella tua comunicazione.

Tutte le richieste inviate vengono gestite in conformità con le leggi applicabili sulla protezione dei dati e i requisiti normativi specifici dell'Italia.

Una volta che il proprietario dell'account è stato verificato, gli aggiornamenti o le risposte vengono solitamente inviati entro i soliti tempi.

Controlla la tua casella di posta, anche la cartella spam, per i messaggi del team di supporto in ogni momento.