Polityka prywatności Roosterbet Casino mówi, że dane użytkownika będą obsługiwane bezpiecznie i chronione

Jak przechowywać i szyfrować dane osobowe na platformie

Podczas rejestracji lub w trakcie aktywności wszystkie dane osobowe udostępnione przez posiadaczy kont są systematycznie przechowywane przy użyciu bezpiecznych, geograficznie rozproszonych klastrów serwerów. Klastry te znajdują się w centrach danych certyfikowanych zgodnie z normą ISO/IEC 27001:2013, co oznacza, że znajdują się w kontrolowanym środowisku. Codziennie tworzymy kopie zapasowe danych i przechowujemy trzy kopie w różnych miejscach, aby umożliwić odzyskiwanie po awariach i zapewnić ciągłość działalności zgodnie z polskim prawem.

Stosowane standardy szyfrowania

Pola wrażliwe, w tym dokumenty tożsamości, rekordy kontaktowe oraz informacje finansowe używane podczas wpłaty na zł lub wypłaty zł, są chronione za pomocą kryptografii klasy wojskowej. TLS 1.3 z forward secrecy szyfruje wszystkie rekordy podczas ich przesyłania. Wszystkie bazy danych muszą używać protokołu AES-256-GCM, gdy nie są używane. Moduły bezpieczeństwa sprzętowego (HSM) przechowują klucze prywatne do deszyfrowania w bezpieczny sposób, tak aby nawet pracownicy nie mogli uzyskać do nich dostępu bez uprawnień.

Kontrola dostępu i monitorowanie

Wszystkie próby pobrania poufnych rekordów są rejestrowane i monitorowane w czasie rzeczywistym za pośrednictwem systemów SIEM. Dostęp jest dozwolony tylko dla wykwalifikowanych operatorów poprzez uwierzytelnianie wieloskładnikowe, których działania są regularnie audytowane. Zautomatyzowane systemy wykrywania anomalii wysyłają natychmiastowe alerty, jeśli wykryją jakąkolwiek podejrzaną aktywność, co zmniejsza ryzyko wycieków danych lub nieupoważnionego ujawnienia.

Prawa użytkowników: dostęp, zmiana i usuwanie danych na platformie

Gracze z polskich regionów mają określone prawa w zakresie swoich danych osobowych przechowywanych podczas korzystania z kont. Obejmują one przeglądanie przechowywanych informacji, żądanie zmian w nieprawidłowych informacjach oraz usuwanie niektórych rekordów, które muszą być przechowywane zgodnie z prawem.

1. Aby uzyskać podsumowanie zebranych rekordów, posiadacze kont muszą złożyć bezpieczne żądanie za pośrednictwem autoryzowanego kanału wsparcia. Weryfikacja tożsamości następuje przed udostępnieniem jakiejkolwiek treści, chroniąc zarówno prywatność, jak i integralność platformy.
2. Jeśli występują błędy, można poprosić o poprawki poprzez sekcję zarządzania profilem lub e-mailem. Może być konieczne dostarczenie dowodu proponowanych zmian w identyfikatorach, takich jak imię, adres lub dane kontaktowe. Zgodnie z przepisami Polski, aktualizacje muszą być dokonane w określonym czasie, zwykle nie dłużej niż 30 dni.
3. Można złożyć formalny wniosek o usunięcie, aby usunąć wszystkie rekordy, które nie muszą już być przechowywane. Jednym z kroków jest skontaktowanie się z pomocą techniczną i poproszenie o zamknięcie konta oraz usunięcie wszelkich powiązanych danych. Gracze są informowani o możliwych konsekwencjach, takich jak utrata pozostałego salda w zł lub historii gier.

Niektóre szczegóły muszą być przechowywane ze względów zgodności, takich jak środki przeciwdziałania oszustwom i odpowiedzialnej gry. Zachęca się ludzi do regularnego sprawdzania i zarządzania swoim profilem, aby upewnić się, że informacje są poprawne. Przyspiesza to wypłaty w zł i ułatwia ponowne logowanie do konta. Jeśli masz jakiekolwiek obawy dotyczące sposobu przetwarzania danych tożsamości, możesz skontaktować się z inspektorem ochrony danych lub krajowym organem nadzorczym w Polsce.

Udostępnianie danych przez Roosterbet Casino podmiotom trzecim: wymagania i kontrola użytkownika

Obowiązują ścisłe zasady współpracy z partnerami zewnętrznymi, aby zapewnić bezpieczeństwo danych osobowych i szczegółów konta. Ujawnianie informacji organizacjom zewnętrznym następuje wyłącznie w przypadku:

• Ramy prawne wymagają wymiany informacji w celu zapewnienia zgodności lub raportowania regulacyjnego.
• Dostawcy usług stron trzecich pomagają w przetwarzaniu transakcji, takich jak bramki płatnicze do wpłaty zł lub wypłaty zł, bez dostępu do poufnych danych uwierzytelniających.
• Partnerzy analityczni otrzymują zanonimizowane zestawy danych, aby mogli pomóc w ulepszaniu funkcji platformy bez możliwości powiązania ich z konkretnymi posiadaczami kont.
• Aby zmniejszyć ryzyko i monitorować integralność działań hazardowych, zatrudniane są firmy wykrywające oszustwa.

Mechanizmy zapewniające przejrzystość i zgodę

1. Posiadacze kont decydują, kto może widzieć ich informacje, a kto nie. Każdy klient może przeglądać i zmieniać swoją zgodę na partnerstwa marketingowe lub kampanie bonusowe z zewnętrznymi podmiotami stowarzyszonymi podczas rejestracji i w ustawieniach profilu.
2. Wycofaj zgodę na nieistotne udostępnianie partnerom komercyjnym w dowolnym momencie, ze skutkiem natychmiastowym na dalsze wymiany.
3. Pobierz listę aktywnych integracji i poproś o szczegóły dotyczące udostępnianych informacji dla każdej z nich.

Wytyczne dla polskich graczy

Lokalne polityki w Polsce są ściśle przestrzegane, zapewniając, że zewnętrzne ujawnianie jest zgodne z krajowymi przepisami dotyczącymi praw cyfrowych. Specjalne kanały umożliwiają polskim użytkownikom zadawanie pytań dotyczących transferów transgranicznych lub międzynarodowych programów promocyjnych we własnym języku. Każda umowa współpracy z zewnętrznymi stronami zawiera jasne klauzule poufności, które są poparte regularnymi audytami i łatwym dostępem do raportowania z osobistych pulpitów nawigacyjnych.

Kroki zapobiegające nieautoryzowanemu dostępowi i naruszeniom danych

• Surowe środki bezpieczeństwa chronią wszystkie poufne zapisy przed nieautoryzowanym dostępem i są zaprojektowane dla polskich klientów oraz użytkowników na całym świecie.
• Infrastruktura opiera się na wielu warstwach zapór ogniowych, z dedykowanymi systemami zapobiegania włamaniom czuwającymi nad wszystkim przez całą dobę.
• Uprawnienia oparte na rolach ściśle ograniczają dostęp do prywatnych profili. Uprawnienia te są przeglądane co trzy miesiące, aby pozbyć się starych poświadczeń i zmniejszyć ryzyko wewnętrzne.
• Zarówno personel, jak i gracze muszą korzystać z szyfrowanych sesji logowania oraz uwierzytelniania dwuskładnikowego, aby upewnić się, że tylko zweryfikowane osoby mogą uzyskać dostęp do swoich kont osobistych.
• Zaawansowane narzędzia monitorujące śledzą całą działalność administracyjną i oznaczają wszelkie podejrzane zachowania w czasie rzeczywistym, takie jak nieudane logowania, odmowa dostępu lub próby uzyskania większych uprawnień.
• Środowiska zaplecza są oddzielone i trzymane z dala od siebie, co zapobiega ruchowi bocznemu w sieci.
• Dostęp do interfejsów administracyjnych jest możliwy tylko z niewielkiej liczby adresów IP na białej liście, a do tego potrzebne są sprzętowe tokeny uwierzytelniające.
• Automatyczne procedury czyszczenia i ograniczone archiwizowanie są używane do egzekwowania polityk przechowywania danych. Dzięki temu starsze rekordy nie są widoczne dla zbyt wielu osób.
• Wszystkie transakcje obejmujące operacje płatnicze lub transfery, takie jak wpłaty lub wypłaty zł, są przetwarzane na systemach spełniających międzynarodowe standardy bezpieczeństwa (PCI DSS).
• Tokenizacja chroni poufne informacje płatnicze, a surowe numery kart lub kont bankowych nigdy nie są przechowywane wraz z profilami użytkowników.
• Regularne testy penetracyjne, zarówno przez własny personel, jak i przez zewnętrznych ekspertów ds. bezpieczeństwa, wykrywają i naprawiają luki w zabezpieczeniach, zanim mogą zostać wykorzystane.
• Pracownicy muszą odbywać coroczne szkolenia z zakresu świadomości bezpieczeństwa, które skupiają się na nowych zagrożeniach unikalnych dla branży gier online.
• Jeśli kiedykolwiek zostanie wykryte naruszenie, protokoły szybkiego reagowania są uruchamiane i koordynowane z wymogami prawnymi w całej Polsce. Protokoły te obejmują natychmiastowe powstrzymanie, powiadomienie dotkniętych graczy oraz dokładną analizę kryminalistyczną. Klienci są na bieżąco informowani o krokach podejmowanych w celu rozwiązania problemu i o tym, co nastąpi dalej.
• Skontaktuj się natychmiast z pomocą techniczną ds. bezpieczeństwa, jeśli zauważysz podejrzaną aktywność na koncie.
• Przechowuj swoje dane logowania w bezpiecznym miejscu i nie używaj tego samego hasła na różnych platformach.
• Posiadacze kont mogą być pewni, że ich zarobki, salda w zł i dane osobowe są zawsze bezpieczne dzięki utrzymywaniu tych egzekwowanych kontroli i proaktywnych zabezpieczeń.

Jak Roosterbet wykorzystuje pliki cookie i inne technologie śledzące

Aby zapewnić bezpieczne środowisko online, ważne jest, aby wiedzieć, jak narzędzia śledzące wpływają na polskich posiadaczy kont. Używamy plików cookie HTTP i HTML5, pamięci lokalnej oraz tagów pikselowych na naszej platformie, aby śledzić sesje, utrzymywać środki bezpieczeństwa, poprawiać nawigację i personalizować oferty. Te części są pogrupowane według funkcji:

• ściśle niezbędne pliki cookie są zawsze ustawione do wykonywania ważnych zadań (takich jak logowanie i śledzenie zł);
• śledzące wydajność monitorują stan systemu i wykrywają problemy techniczne;
• i narzędzia analityczne ustalić, które funkcje są najpopularniejsze i jak ulepszyć produkt.

Gdy odwiedzający po raz pierwszy wchodzą, są proszeni o zarządzanie szczegółową zgodą poprzez wybór kategorii dozwolonych, ich odrzucenie lub dostosowanie. Gdy prawo tego wymaga, wymagana jest wyraźna zgoda przed umieszczeniem jakichkolwiek znaczników opartych na preferencjach lub analizie. Klienci mogą w dowolnym momencie zmienić lub wycofać swoje zgody z dynamicznego panelu sterowania. Cofnięte uprawnienia są przetwarzane natychmiast, a wszystkie powiązane tokeny są usuwane z przeglądarek przy następnym odświeżeniu. W ustawieniach konta znajdują się instrukcje wyłączania śledzenia w Chrome, Firefox i Safari dla większej przejrzystości. Nasze serwery nigdy nie przechowują surowych unikalnych identyfikatorów dłużej niż pozwala na to prawo w Polsce. Zanonimizowane dane sesji są wykorzystywane do wykrywania oszustw w czasie rzeczywistym i obliczania bonusów, ale bezpośrednie profilowanie nie jest dozwolone, chyba że klient wybierze spersonalizowane doświadczenia. Regularnie aktualizujemy nasze ujawnienia i stosy technologii, aby interesariusze mogli sprawdzić zmiany na liście plików cookie i zapoznać się z dostawcami zewnętrznymi zaangażowanymi w płatności, czat wsparcia lub interakcje z programem lojalnościowym. Jeśli masz pytania lub wątpliwości dotyczące technologii śledzenia lub wyborów minimalizacji danych, możesz skontaktować się z przedstawicielami za pomocą zaszyfrowanego zgłoszenia do wsparcia dwadzieścia cztery godziny na dobę, siedem dni w tygodniu. Kontrolowanie plików cookie nie wpłynie na główną rozgrywkę ani wypłaty, ale niektóre funkcje witryny mogą działać inaczej. Wszystkie zmiany w tej metodzie są opatrzone datą i przechowywane w portalu konta do wglądu w przyszłości.