La Politica sulla Privacy di Ggpoker Casino Protegge i Dati Personali di Tutti i Giocatori in Modo Sicuro e Protetto

Come GGPoker mantiene al sicuro le tue informazioni personali e finanziarie

• Aggiungi un ulteriore livello di sicurezza al tuo account attivando l'autenticazione a due fattori. Questo livello impedisce l'accesso non autorizzato anche se le credenziali vengono rubate.
• I protocolli TLS moderni crittografano tutte le transazioni, inclusi i depositi e i prelievi in €. La crittografia end-to-end impedisce alle persone di ottenere i tuoi dati.
• Non memorizzare mai le informazioni sulle carte di credito, le informazioni sui portafogli di pagamento o le informazioni sui conti bancari su server aperti al pubblico. Solo i gateway di pagamento conformi a PCI DSS possono gestire dati sensibili.
• Controlla regolarmente l'attività del tuo account. Qualsiasi tentativo insolito, come l'accesso da un dispositivo sconosciuto o la modifica delle informazioni di prelievo, attiverà una notifica immediata all'utente e una sospensione temporanea fino alla verifica.
• Solo le persone a cui sono state fornite credenziali di accesso speciali possono gestire informazioni sensibili degli utenti. Audit regolari e sistemi di registrazione tengono traccia di tutti gli eventi di accesso, il che rende meno probabili le debolezze interne.
• I timeout automatici delle sessioni riducono le possibilità che le informazioni vengano divulgate, soprattutto quando si utilizzano dispositivi pubblici o condivisi. Dopo aver completato una transazione o un gioco, disconnettiti.
• Gli strumenti di protezione dal phishing trovano e bloccano link o allegati che sembrano sospetti nelle email ufficiali. Le comunicazioni non ti chiederanno mai la password o il PIN di pagamento al di fuori delle aree sicure.
• Ci sono regole severe su quanto tempo possono essere conservati i dati personali e di transazione. Dopo di che, tutti i record vengono eliminati in modo sicuro dal sistema. Questo riduce i rischi derivanti da violazioni non autorizzate.
• Se ricevi richieste strane per il tuo account, utilizza solo i canali ufficiali sul sito web per contattare il servizio clienti.
• Prima di inviare informazioni private, controlla sempre gli indicatori di sicurezza del sito web, come l'icona del lucchetto nella barra degli indirizzi.

Standard per la crittografia utilizzati sui dati dei giocatori

• Scegli i giochi e effettua le transazioni solo su piattaforme che utilizzano la crittografia TLS 1.3 con forward secrecy. Questo protocollo garantisce che tutte le informazioni personali e i registri dei pagamenti siano criptati durante la trasmissione utilizzando chiavi crittografiche di 256 bit o più lunghe.
• Controlla l'URL del sito web: dovrebbe avere un simbolo del lucchetto e "https". Assicurati che la sicurezza del livello di trasporto sia attivata e che autorità indipendenti verifichino i certificati.
• Assicurati che tutte le password degli account dei clienti siano memorizzate utilizzando algoritmi di hashing adattivi con sale come bcrypt o Argon2. Questi metodi rendono impossibile decifrare le credenziali compromesse.
• Le istruzioni di pagamento, come le richieste di prelievo o deposito di €, devono essere inviate solo su canali crittografati. Prima dell'invio, i numeri di conto e altre informazioni sensibili devono essere tokenizzati.
• Consulta la documentazione tecnica dell'operatore per la rotazione regolare delle chiavi e la rigorosa separazione tra reti pubbliche e private prima di creare un account.
• Dovresti effettuare test di penetrazione di terze parti ogni anno e configurare funzionalità server moderne come HSTS, cookie sicuri e DNSSEC.
• Per una protezione extra del livello dati, i giocatori dovrebbero attivare l'autenticazione a due fattori. In questo modo, anche se le password vengono rubate, gli intrusi non potranno accedere alle informazioni memorizzate.

Gestione del consenso dell'utente e dei diritti di accesso ai dati

Prima che qualsiasi informazione personale possa essere elaborata o utilizzata, gli utenti devono dare un consenso chiaro. Quando ti registri per un account, puoi scegliere quali tipi di dati vengono raccolti e per quali scopi. I giocatori possono modificare le loro preferenze in qualsiasi momento attraverso la sezione del profilo grazie alle impostazioni di consenso modulari.

Ogni titolare di account ha il diritto di visualizzare, modificare o eliminare le informazioni memorizzate. Per iniziare ad accedere o eliminare i dati, vai alla scheda "Impostazioni account" e fai clic su "Richiesta dati". Sono in atto procedure di verifica per assicurarsi che solo le persone autorizzate a fare tali richieste possano farlo. Questo aiuta a impedire l'accesso ai dati da parte di persone non autorizzate.

I clienti possono anche richiedere un download di tutte le loro informazioni personali in un formato leggibile dalle macchine. Se qualcosa deve essere corretto, puoi segnalare gli errori tramite il modulo di supporto dedicato, che consentirà modifiche rapide.

Puoi revocare il tuo consenso o richiedere restrizioni senza influenzare i saldi in € o le transazioni già in corso. Se gli utenti necessitano di ulteriore assistenza, possono contattare il team di supporto per ottenere maggiori informazioni sui loro diritti o per elaborare richieste complesse relative ai loro record, purché rispettino tutte le leggi italiane sulla protezione dei dati pertinenti.

Una guida all'uso dei cookie e al tracciamento

Per raccogliere meno dati dalle tue sessioni, disattiva i cookie che non ti servono nelle impostazioni del browser.

• Cookie necessari aiutano a mantenere sicuro il tuo accesso, ricordare le preferenze della sessione e rendere la navigazione più facile. Disattivarli potrebbe rendere più difficile accedere al tuo account o effettuare pagamenti.
• Cookie di sessione durano solo fino alla chiusura del browser. Gestiscono la verifica dell'accesso e azioni temporanee come depositi e prelievi in €.
• Cookie analitici tengono traccia di ciò che gli utenti fanno sul sito, come le pagine che visitano e quanto tempo vi trascorrono, per rendere l'interfaccia e le funzionalità più utili. I dati raccolti rimangono pseudonimizzati.
• Cookie funzionali ricordano cose come le scelte linguistiche e i filtri di gioco, ma non conservano alcuna informazione personale oltre a quella che scegli di condividere.
• Cookie di marketing tengono traccia se le persone acconsentono o meno a ricevere messaggi promozionali e quanto bene funzionano le campagne pubblicitarie. Non accedono a informazioni sensibili dell'account.

Per controllare quali tecnologie di tracciamento sono attivate, vai alla sezione delle impostazioni dell'account. Lì, puoi dare o revocare il tuo consenso in qualsiasi momento. Per ottenere maggiori informazioni, consulta le impostazioni sulla privacy del tuo browser o utilizza strumenti di privacy di terze parti per bloccare o limitare i tracker. I dettagli del tuo account e il saldo in € non cambieranno in base alle tue preferenze sui cookie.

Condivisione dei dati con terze parti: protezioni e limiti

• Solo i fornitori terzi direttamente coinvolti nell'elaborazione dei pagamenti, nella prevenzione delle frodi o negli audit normativi dovrebbero essere in grado di vedere le informazioni personali.
• Non divulgare alcuna informazione sul comportamento passato o sulle preferenze di un giocatore; condividi solo il minimo indispensabile necessario per completare servizi come la verifica di un account o un pagamento.
• Tutti i partner devono seguire le regole per la gestione dei dati stabilite nel contratto e in linea con le leggi locali.
• Ogni intermediario firma un accordo di riservatezza legalmente vincolante, viene sottoposto a un controllo dei precedenti e accetta audit di sicurezza regolari.
• I dati possono essere inviati solo al di fuori dell'Italia se la legge lo consente. Questo può essere fatto utilizzando clausole contrattuali standard o decisioni di adeguatezza riconosciute. I trasferimenti vengono sempre effettuati su canali crittografati sicuri e mai per marketing non richiesto.
• Gli utenti possono richiedere informazioni su quali fornitori hanno ricevuto i loro dati e possono anche cambiare idea su determinati trasferimenti tramite le impostazioni del proprio account.
• Ogni anno, i fornitori di servizi che hanno accesso a registri sensibili (come i fornitori di verifica dell'identità) vengono controllati di nuovo.
• Non venderemo mai le tue informazioni a inserzionisti o altre parti esterne.
• I sistemi di condivisione automatizzati sono sempre monitorati per assicurarsi che nessuno condivida informazioni senza autorizzazione. Se qualcosa va storto, rispondono immediatamente.

Suggerimenti Importanti:

• Controlla regolarmente le app di terze parti collegate alle impostazioni del tuo profilo.
• Se desideri limitare la condivisione oltre quanto necessario per le transazioni, utilizza le opzioni disponibili per revocare il consenso.

Cosa fare e come informare le persone in caso di violazione dei dati

Non appena scopri che qualcuno ha avuto accesso ai dati senza autorizzazione, dovresti isolare i sistemi interessati. Esegui un'indagine forense completa per scoprire che tipo di esposizione si è verificata, quanto era grande, quali record sono stati compromessi e quali rischi ci sono per le informazioni personali e finanziarie.

Protocollo per la comunicazione con gli utenti

Notificare i titolari degli account interessati tramite i loro indirizzi email registrati entro 72 ore, fornendo informazioni chiare sui seguenti punti:

Misure successive all'incidente

• Applica ulteriori misure protettive inclusi audit di sicurezza ripetuti, aggiornamenti ai processi di autenticazione e restrizioni temporanee dell'account se necessario, per prevenire incidenti ripetuti e mantenere la disponibilità continua del servizio.
• Conserva i registri degli incidenti in modo sicuro e limita l'accesso solo al personale interno autorizzato.
• Offri il monitoraggio del credito o la protezione dell'identità come previsto dalla legislazione italiana o dalle migliori pratiche aziendali.