A Política de Privacidade do Ggpoker Casino Protege os Dados Pessoais de Todos os Jogadores de Forma Segura e Protegida

Como o Ggpoker Mantém as Suas Informações Pessoais e Financeiras Seguras

• Adicione uma camada extra de segurança à sua conta ativando a autenticação de dois fatores. Esta camada impede o acesso não autorizado mesmo que as credenciais sejam roubadas.
• Os protocolos TLS modernos encriptam todas as transações, incluindo depósitos e levantamentos em €. A encriptação de ponta a ponta impede que as pessoas acedam aos seus dados.
• Nunca armazene informações de cartões de crédito, carteiras de pagamento ou contas bancárias em servidores abertos ao público. Apenas gateways de pagamento em conformidade com o PCI DSS podem lidar com dados sensíveis.
• Verifique regularmente a atividade da sua conta. Quaisquer tentativas invulgares, como iniciar sessão a partir de um dispositivo desconhecido ou alterar informações de levantamento, desencadearão uma notificação imediata ao utilizador e uma suspensão temporária até à verificação.
• Apenas pessoas que tenham recebido credenciais de acesso especiais têm permissão para gerir informações sensíveis dos utilizadores. Auditorias regulares e sistemas de registo monitorizam todos os eventos de acesso, o que reduz a probabilidade de fraquezas internas.
• Os tempos limite automáticos de sessão reduzem as hipóteses de fuga de informações, especialmente ao utilizar dispositivos públicos ou partilhados. Após concluir uma transação ou um jogo, termine a sessão.
• As ferramentas de proteção contra phishing encontram e bloqueiam links ou anexos que parecem suspeitos em emails oficiais. As comunicações nunca pedirão a sua palavra-passe ou PIN de pagamento fora de áreas seguras.
• Existem regras rigorosas sobre quanto tempo os dados pessoais e de transações podem ser mantidos. Após isso, todos os registos são eliminados com segurança do sistema. Isto reduz os riscos associados a violações não autorizadas.
• Se receber pedidos estranhos para a sua conta, utilize apenas os canais oficiais no sítio web para contactar o serviço de apoio ao cliente.
• Antes de enviar informações privadas, verifique sempre os indicadores de segurança do sítio web, como o ícone do cadeado na barra de endereço.

Normas para a encriptação utilizada nos dados dos jogadores

• Escolha jogos e efetue transações apenas em plataformas que utilizam encriptação TLS 1.3 com sigilo forward. Este protocolo garante que todas as informações pessoais e registos de pagamento são codificados durante a transmissão utilizando chaves criptográficas de 256 bits ou mais.
• Observe o URL do sítio web: deve ter um símbolo de cadeado e "https". Certifique-se de que a segurança da camada de transporte está ativada e de que autoridades independentes verificam os certificados.
• Certifique-se de que todas as palavras-passe das contas dos clientes são armazenadas utilizando algoritmos de hashing adaptativos com sal, como bcrypt ou Argon2. Estes métodos tornam impossível decifrar credenciais vazadas.
• Instruções de pagamento, como pedidos de levantamento ou depósito de €, devem ser enviadas apenas através de canais encriptados. Antes de serem enviadas, os números de conta e outras informações sensíveis devem ser tokenizados.
• Verifique a documentação técnica do operador quanto à rotação regular de chaves e à separação rigorosa entre redes públicas e privadas antes de criar uma conta.
• Deve realizar testes de penetração de terceiros todos os anos e configurar funcionalidades modernas do servidor, como HSTS, cookies seguros e DNSSEC.
• Para proteção adicional da camada de dados, os jogadores devem ativar a autenticação de dois fatores. Desta forma, mesmo que as palavras-passe sejam roubadas, os intrusos não conseguirão aceder à informação armazenada.

Cuidar do Consentimento do Utilizador e dos Direitos de Acesso aos Dados

Antes de qualquer informação pessoal poder ser processada ou utilizada, os utilizadores devem dar permissão clara. Ao criar uma conta, pode escolher quais os tipos de dados recolhidos e para que fins. Os jogadores podem alterar as suas preferências a qualquer momento através da secção de perfil devido às definições de consentimento modular.

Todos os titulares de conta têm o direito de visualizar, alterar ou eliminar a informação armazenada. Para começar a aceder ou eliminar dados, vá ao separador "Definições da Conta" e clique em "Pedido de Dados". Existem procedimentos de verificação para garantir que apenas as pessoas autorizadas a fazer tais pedidos o possam fazer. Isto ajuda a impedir que os dados sejam acedidos por pessoas que não deveriam poder fazê-lo.

Os clientes também podem pedir o download de todas as suas informações pessoais num formato legível por máquinas. Se algo precisar de ser corrigido, pode reportar erros através do formulário de suporte dedicado, o que permitirá alterações rápidas.

Pode retirar o seu consentimento ou pedir restrições sem afetar os saldos em € ou as transações já em curso. Se os utilizadores precisarem de mais ajuda, podem contactar a equipa de suporte para obter mais informações sobre os seus direitos ou para processar pedidos complicados sobre os seus registos, desde que sigam todas as leis relevantes de proteção de dados de Portugal.

Um Guia para a Utilização de Cookies e Rastreamento

Para recolher menos dados das suas sessões, desative os cookies de que não precisa nas definições do seu navegador.

• Cookies necessários ajudam a manter o seu início de sessão seguro, a lembrar as preferências da sessão e a facilitar a navegação. Desativá-los pode tornar mais difícil aceder à sua conta ou efetuar pagamentos.
• Cookies de sessão duram apenas até fechar o navegador. Tratam da verificação de início de sessão e ações temporárias como depósitos e levantamentos em €.
• Cookies analíticos Acompanhar o que os utilizadores fazem no site, como as páginas que visitam e quanto tempo passam lá, para tornar a interface e as funcionalidades mais úteis. Os dados recolhidos continuam a ser pseudonimizados.
• Cookies funcionais Lembrar coisas como escolhas de idioma e filtros de jogo, mas não guardam nenhuma informação pessoal além do que escolher partilhar.
• Cookies de marketing Acompanhar se as pessoas concordam ou não em receber mensagens promocionais e quão bem funcionam as campanhas publicitárias. Não acedem a informações sensíveis da conta.

Para controlar quais tecnologias de rastreamento estão ativadas, aceda à secção de definições da conta. Lá, pode dar ou retirar o seu consentimento a qualquer momento. Para obter mais informações, consulte as definições de privacidade do seu navegador ou use ferramentas de privacidade de terceiros para bloquear ou limitar rastreadores. Os detalhes da sua conta e o saldo em € não serão alterados com base nas suas preferências de cookies.

Partilha de Dados com Terceiros: Proteções e Limites

• Apenas fornecedores terceiros diretamente envolvidos no processamento de pagamentos, na prevenção de fraudes ou em auditorias regulamentares devem poder ver informações pessoais.
• Não divulgue nenhuma informação sobre o comportamento ou preferências passadas de um jogador; partilhe apenas o mínimo necessário para completar serviços como a verificação de uma conta ou pagamento.
• Todos os parceiros devem seguir as regras para o tratamento de dados estabelecidas no contrato e em conformidade com as leis locais.
• Cada intermediário assina um acordo de confidencialidade juridicamente vinculativo, é submetido a uma verificação de antecedentes e concorda com auditorias de segurança regulares.
• Os dados só podem ser enviados para fora de Portugal se a lei o permitir. Isto pode ser feito usando cláusulas contratuais padrão ou decisões de adequação reconhecidas. As transferências são sempre feitas através de canais encriptados seguros e nunca para marketing não solicitado.
• Os utilizadores podem pedir informações sobre quais fornecedores receberam os seus dados, e também podem mudar de ideias sobre certas transferências através das definições da conta.
• Todos os anos, os prestadores de serviços que têm acesso a registos sensíveis (como os prestadores de verificação de identidade) são verificados novamente.
• Nunca venderemos as suas informações a anunciantes ou outras partes externas.
• Os sistemas de partilha automatizados são sempre monitorizados para garantir que ninguém partilha informações sem permissão. Se algo correr mal, respondem imediatamente.

Sugestões Importantes:

• Verifique regularmente as aplicações de terceiros que estão ligadas às definições do seu perfil.
• Se quiser limitar a partilha para além do necessário para transações, utilize as opções disponíveis para retirar o consentimento.

O Que Fazer e Como Informar as Pessoas se Houver uma Violação de Dados

Assim que descobrir que alguém acedeu a dados sem permissão, deve isolar os sistemas afetados. Realize uma investigação forense completa para descobrir que tipo de exposição ocorreu, qual a sua dimensão, quais os registos comprometidos e quais os riscos para as informações pessoais e financeiras.

Protocolo para Comunicação com Utilizadores

Notificar os titulares de contas afetados através dos seus endereços de email registados no prazo de 72 horas, fornecendo informações claras sobre o seguinte:

Medidas Pós-Incidente

• Aplicar passos de proteção adicionais incluindo auditorias de segurança repetidas, atualizações nos processos de autenticação e restrições temporárias à conta se necessário, para prevenir incidentes repetidos e manter a disponibilidade contínua do serviço.
• Reter registos de incidentes de forma segura e restringir o acesso apenas a pessoal interno autorizado.
• Oferecer monitorização de crédito ou proteção de identidade conforme ditado pela legislação de Portugal ou melhores práticas de negócio.