Polityka prywatności Refuel Casino wyjaśnia, jak chroni i zabezpiecza dane użytkowników

Ważne kroki w celu ochrony danych graczy

• Aby dodać dodatkową warstwę bezpieczeństwa do konta, włącz uwierzytelnianie dwuskładnikowe (2FA). Proces ten zazwyczaj wymaga zarówno hasła, jak i jednorazowego kodu wysyłanego lub generowanego na urządzeniu mobilnym. Zapobiega to dostępowi osobom, które nie powinny mieć możliwości zalogowania się.
• Do przesyłania wszystkich poufnych informacji, takich jak dane osobowe i zapisy finansowe, stosowane są zaawansowane protokoły bezpieczeństwa warstwy transportowej (TLS) z co najmniej 256-bitowym szyfrowaniem. Ta metoda kryptograficzna koduje przesyłaną zawartość, uniemożliwiając odczytanie jej osobom spoza systemu.
• Kontrole dostępu zapewniają, że tylko upoważnione osoby mogą przeglądać prywatne informacje, a wszystkie działania administracyjne są starannie rejestrowane i monitorowane. Regularne audyty wewnętrzne zapewniają, że tylko wcześniej zatwierdzeni członkowie zespołu mogą obsługiwać dane uwierzytelniające użytkowników i historie transakcji.
• Ciągłe skanowanie pod kątem złośliwego oprogramowania oraz systemy wykrywania włamań monitorują platformę pod kątem nietypowej aktywności. Inżynierowie są automatycznie powiadamiani natychmiast po wykryciu nietypowego zachowania lub potencjalnych zagrożeń.
• Kopie zapasowe danych są tworzone automatycznie o ustalonych porach, aby zapewnić bezpieczeństwo środowisk hostingowych i zmniejszyć ryzyko utraty danych w przypadku awarii sprzętu lub ataku z zewnątrz. Wszystkie repozytoria kopii zapasowych są szyfrowane i rozproszone w różnych miejscach.
• Do przechowywania haseł używane są algorytmy hashowania z solą, takie jak bcrypt lub Argon2. Nigdy nie przechowujemy poświadczeń w postaci zwykłego tekstu. Dzięki temu, nawet jeśli baza danych zostanie zhakowana, nie zostaną one ujawnione.
• Certyfikowane bramki płatnicze stron trzecich obsługują informacje o płatnościach, takie jak salda w zł i rekordy transakcji. Partnerzy ci spełniają standardy PCI DSS i używają oddzielnych sieci do obsługi wrażliwych przepływów płatności, co zmniejsza ryzyko przy wpłatach lub wypłatach zł.
• Niezależne firmy bezpieczeństwa przeprowadzają regularne testy penetracyjne w celu wykrycia słabości. Aktualizacje środków obronnych opierają się na wynikach i są zgodne z aktualnymi najlepszymi praktykami oraz polskim prawem.
• Posiadacze kont mogą poprosić o dziennik aktywności, który pokazuje próby logowania, dostęp do urządzeń i zmiany na koncie. Pomaga to użytkownikom monitorować swoje konta i szybko reagować, jeśli zauważą coś nietypowego.

Polityka plików cookie i jej wpływ na przetwarzanie danych użytkownika

Możesz zapobiec śledzeniu przez pliki cookie stron trzecich, wyłączając je w ustawieniach przeglądarki. Zezwalaj tylko na niezbędne pliki cookie wymagane do bezpiecznych sesji, weryfikacji tożsamości konta i bezpiecznych transakcji na tej stronie.

Możesz zmienić preferencje reklamowe w panelu konta, aby kontrolować, jakie treści są Ci wyświetlane na podstawie Twojego przeglądania.

Wszystkie używane pliki cookie mają określone cele techniczne, takie jak zapamiętywanie stanów logowania, preferencji użytkownika i ukończonych procesów KYC. Pliki cookie nie zawierają żadnych danych osobowych, chyba że wyrazisz na to zgodę podczas rejestracji lub wypłaty zł.

Aby pozbyć się pozostałych informacji po sesji, regularnie usuwaj pliki cookie za pomocą narzędzi przeglądarki lub podanych opcji.

Aby poprosić o usunięcie plików cookie marketingowych lub analitycznych, skontaktuj się z obsługą klienta lub zmień ustawienia śledzenia w menu ustawień.

Od czasu do czasu zmieniaj ustawienia, aby spełnić swoje potrzeby w zakresie prywatności i upewnij się, że przestrzegasz zasad obowiązujących w Twoim regionie.

Prawa użytkownika do dostępu, poprawiania i usuwania danych

Możesz uzyskać kopię swojego profilu, wysyłając zgłoszenie do wsparcia z pulpitu nawigacyjnego konta. Przed udostępnieniem jakichkolwiek informacji należy zweryfikować tożsamość.

Dostęp: Użytkownicy mają prawo uzyskać informacje o swoich zapisanych danych, takich jak informacje o rejestracji konta, historia rozgrywki, dzienniki transakcji, preferencje marketingowe oraz dokumenty weryfikacji tożsamości.

Jeśli zauważysz jakiekolwiek błędy, takie jak wygasły dowód tożsamości lub stary adres rozliczeniowy, skontaktuj się z obsługą klienta lub skorzystaj z narzędzi do edycji profilu. Ze względu na zasady bezpieczeństwa niektóre pola, takie jak nazwa użytkownika i adres e-mail rejestracyjny, nie mogą być zmieniane.

Usuń: Jeśli chcesz zamknąć konto i usunąć dane osobowe, wyślij pisemną prośbę za pośrednictwem bezpiecznej wiadomości. Należy pamiętać, że obowiązki prawne mogą wymagać przechowywania pewnych informacji, takich jak historia transakcji płatniczych w zł, przez określony czas.

Usunięcie nie dotyczy zanonimizowanych danych statystycznych potrzebnych do zapobiegania oszustwom i raportowania zgodności.

Oczekujące żądania wypłaty lub blokady regulacyjne na saldzie w zł mogą spowodować wstrzymanie działań usuwających na krótki czas.

Ciągły dostęp do wsparcia zapewnia, że wszystkie pytania dotyczące dostępu, korekty lub usunięcia są szybko odpowiadane, a terminy ich rozwiązania są jasne.

Kiedy i dlaczego dochodzi do udostępniania danych stronom trzecim

Tylko pozwól zewnętrznym partnerom zobaczyć dane użytkowników, gdy wymaga tego prawo, umowa lub proces biznesowy. Jeśli prawo Polski tego wymaga, organy ścigania lub regulatorzy mogą uzyskać dostęp.

Dostawcy rozwiązań płatniczych otrzymują tylko zaszyfrowane identyfikatory do obsługi wpłat i wypłat w zł, sprawdzania właściciela konta lub zapobiegania oszustwom.

Dozwolone strony trzecie

Przekazuj dane osobowe wyłącznie firmom takim jak licencjonowani procesorzy płatności, dostawcy weryfikacji, firmy wsparcia technicznego i specjaliści ds. zgodności. Każdy partner jest prawnie zobowiązany do zachowania poufności i udostępniania tylko tych informacji, które są niezbędne do wykonywania ich pracy.

Jak zmienić ustawienia udostępniania

Możesz zapytać wsparcie o aktualnych partnerów trzecich, odmówić niepotrzebnego przetwarzania zewnętrznego lub cofnąć uprawnienia, które dotyczą tylko nieistotnych działań, takich jak komunikacja marketingowa. Pamiętaj, że odmowa niektórych ujawnień może uniemożliwić utrzymanie konta aktywnego lub przetwarzanie transakcji.

Sprawdź informacje kontaktowe dotyczące żądań zgodności lub uzyskaj więcej informacji o ujawnieniach stronom trzecim, aby podejmować świadome decyzje dotyczące obsługi własnych rekordów.

Jak długo można przechowywać dane i jak zamknąć konto

Powinieneś przechowywać historie transakcji i informacje o koncie przez co najmniej pięć lat po ostatnim kontakcie użytkownika z nimi, co jest zgodne z powszechnymi zasadami przeciwdziałania praniu pieniędzy. Upewnij się, że cała aktywność w zł, w tym dzienniki wpłat i wypłat, pozostaje przechowywana w tym okresie, aby regulatorzy mogli ją sprawdzić i rozstrzygnąć spory.

Jak zamknąć konto

1. Jeśli ktoś chce dezaktywować swój profil, ułatw mu to poprzez pulpit platformy lub wsparcie klienta.
2. Przed zamknięciem upewnij się, że jesteś właścicielem konta poprzez bezpieczny proces weryfikacji.
3. W tym momencie natychmiast zaprzestań przetwarzania nowych płatności lub transferów w zł i odbierz dostęp do sekcji osobistych.
4. Po zamknięciu przechowuj ważne rekordy, takie jak szczegóły transakcji, dowód zgody gracza i komunikację przez najkrótszy czas wymagany przez prawo.
5. Po upływie obowiązków przechowywania usuń lub zanonimizuj wszelkie informacje osobowe, które mogłyby Cię zidentyfikować.
6. Po całkowitym usunięciu konta poinformuj posiadaczy kont, że nie będą już mogli korzystać z informacji, chyba że prawo stanowi inaczej.
7. Regularnie sprawdzaj systemy archiwalne, aby pozbyć się danych, które nie są potrzebne i wykraczają poza to, co pozwala prawo.
8. Poinformuj użytkowników o tych ramach czasowych w obszarze zarządzania kontem, aby było jasne, jak długo informacje są przechowywane i kiedy są usuwane.

Sposoby kontaktu w sprawie ochrony danych

Jeśli masz pytania dotyczące zarządzania informacjami lub Twoimi danymi osobowymi, wyślij e-mail na [email protected]. Ten adres jest przeznaczony do spraw dotyczących wykorzystania, przechowywania lub poprawiania Twoich zapisów osobowych.

Zapytania pocztowe można kierować na adres: Oficer ds. żądań danych, 77779 Podmiot Prawny, [Adres Biura], [Polska]. Dołącz swój unikalny identyfikator konta i podsumowanie pytania, aby przyspieszyć obsługę.

W pilnych sprawach lub w celu złożenia formalnej skargi skorzystaj z bezpiecznego formularza kontaktowego w panelu użytkownika, dostępnym po zalogowaniu. Wszystkie zgłoszenia otrzymują potwierdzenie w ciągu 48 godzin.

Zachowaj korespondencję e-mailową do przyszłego odniesienia i śledzenia. Skargi nierozwiązane w ciągu 30 dni mogą zostać przekazane do organów nadzorczych [Polska]. Informacje o kontaktach regulacyjnych i procesie są dostępne w sekcji wsparcia użytkownika.