Informativa sulla privacy per Knight Slots Casino

Garantire che il gioco online sia sicuro e protetto. Ci impegniamo a mantenere al sicuro le vostre informazioni, il che significa che tutte le vostre informazioni personali, come le credenziali di identità, i registri finanziari e i metadati tecnici, vengono elaborate utilizzando protocolli di crittografia avanzati come AES-256 e SSL/TLS. Nell'ambito della nostra certificazione ISO 27001, effettuiamo audit di sicurezza della nostra infrastruttura ogni tre mesi e ogni account utente deve avere l'autenticazione a più fattori. Raccogliamo solo le informazioni necessarie per registrare, verificare (procedure KYC), garantire il gioco responsabile ed elaborare le transazioni. I metodi di pagamento accettati seguono gli standard PCI-DSS e il monitoraggio delle frodi in tempo reale rileva eventuali attività sospette. Gli utenti possono accedere alla propria dashboard e richiedere modifiche o cancellazioni, oppure possono contattare direttamente il responsabile della protezione dei dati. I marketer di terze parti non ricevono mai alcuna informazione. Lavoriamo solo con fornitori di servizi autorizzati e verifichiamo regolarmente che rispettino il GDPR e le leggi locali. I cookie vengono utilizzati solo per migliorare i servizi e potete modificarne il funzionamento nella pagina delle preferenze. Per ridurre ulteriormente il rischio, l'accesso agli account viene registrato e monitorato continuamente. Il periodo di conservazione dei registri personali non supera quanto previsto dalla legge. In caso di violazione, i clienti interessati saranno informati entro 72 ore, come richiesto dalle leggi UE e locali. Un helpdesk dedicato alla privacy risponde alle domande entro 48 ore per un'assistenza personalizzata. Questo documento contiene molte informazioni su tutte le procedure, i tipi di dati, i vostri diritti e come contattare le persone.

Come e perché questa piattaforma di intrattenimento raccoglie dati personali

Otteniamo le informazioni degli utenti dai moduli di registrazione, dalla verifica dell'account, dalle transazioni di pagamento, dai canali di assistenza clienti e dal monitoraggio tecnico. Quando gli utenti si registrano, forniscono informazioni come nome, data di nascita, indirizzo e recapiti per dimostrare l'età e l'identità. I cookie e altri strumenti di tracciamento registrano automaticamente i registri dei pagamenti, le informazioni sul dispositivo, la durata della sessione, la geolocalizzazione e l'attività di navigazione.

Obiettivi per l'ottenimento delle informazioni degli utenti

L'obiettivo principale è soddisfare i requisiti legali per la conferma delle identità e l'effettuazione di trasferimenti di denaro sicuri. I registri conservati possono aiutare a individuare e prevenire attività illegali come il riciclaggio di denaro, le frodi e l'abuso del servizio. I dati di interazione garantiscono che la comunicazione sia personalizzata, che le offerte siano mirate e che le richieste di assistenza siano gestite rapidamente. Le analisi di utilizzo aiutano a ottimizzare i sistemi, migliorare l'esperienza degli utenti e creare promozioni personalizzate, rispettando comunque le leggi di ciascuna regione.

Consigli per le persone che hanno un account

Mantenete aggiornate le vostre informazioni personali in modo che i prelievi e i controlli di sicurezza non subiscano ritardi. Per migliorare la vostra sicurezza, attivate l'autenticazione a due fattori e controllate spesso l'attività del vostro account. Prima di inviare informazioni sensibili tramite moduli online, assicuratevi di leggere attentamente le richieste di autorizzazione.

Come mantenere sicuro il vostro account utente e proteggere la vostra password

Mantenere al sicuro le informazioni personali è molto importante. Gli utenti devono creare account univoci con informazioni di contatto reali in modo da ricevere aggiornamenti immediati in caso di modifiche. I protocolli crittografati proteggono tutte le procedure di accesso e modifica dell'account. Le regole per la creazione delle password stabiliscono che devono avere almeno 12 caratteri e includere lettere maiuscole e minuscole, numeri e simboli. Rifiuto automatico di pattern comuni e di credenziali già utilizzate in precedenza. Se qualcuno tenta di accedere cinque volte senza successo, il profilo viene temporaneamente bloccato per 30 minuti e qualsiasi attività insolita viene segnalata per ulteriori verifiche. Potete utilizzare l'autenticazione a più fattori e ve lo consigliamo vivamente. Quando provate ad accedere, sono necessari sia una credenziale primaria sia un codice monouso inviato in modo sicuro tramite SMS o un'app di autenticazione mobile. Gli utenti possono anche ricevere avvisi automatici quando accedono da un dispositivo o da una posizione non riconosciuti. Spetta all'utente mantenere riservate tutte le proprie informazioni di accesso. Condividere le password, utilizzare informazioni facili da indovinare o salvare le password in file non sicuri aumenta notevolmente il rischio di attacchi brute-force e phishing. Il personale di supporto non chiederà mai le password complete e, se qualcuno tenta di ottenere tali informazioni da voi, dovreste segnalarlo immediatamente tramite il canale di assistenza. I titolari dell'account possono consultare la cronologia degli accessi, vedere le modifiche recenti e modificare le impostazioni di sicurezza tramite la dashboard personale. È consigliabile cambiare spesso la password e i profili individuali che non hanno modificato le credenziali da tempo riceveranno promemoria una volta all'anno. Una funzione opzionale consente di impostare timeout di sessione dopo un certo periodo di inattività. Questo riduce i rischi derivanti dal lasciare i dispositivi incustoditi.

Standard per la crittografia dei pagamenti e delle transazioni

Gli obblighi di pagamento dei dati e i trasferimenti di denaro vengono gestiti solo su reti sicure che utilizzano la crittografia TLS 1.3. Quando effettuate il checkout, un deposito o un prelievo, i dati vengono inviati tramite connessioni HTTPS verificate da certificati SSL Extended Validation. I moduli di sicurezza hardware (HSM) conformi agli standard FIPS 140-2 Livello 3 vengono utilizzati per gestire le chiavi crittografiche. Tutte le informazioni relative a carte di credito e portafogli elettronici vengono tokenizzate e non conservate nella loro forma originale. Controlliamo regolarmente le informazioni sulle transazioni e conserviamo i registri in archivi crittografati accessibili solo a persone autorizzate. Ogni anno, i processori di pagamento che collaborano con la piattaforma vengono verificati per garantire la conformità agli standard PCI DSS Livello 1. Inoltre, tutte le transazioni finanziarie vengono monitorate in tempo reale per individuare segni di frode utilizzando sistemi basati sull'intelligenza artificiale certificati da esperti di sicurezza esterni.

Per ridurre ulteriormente i rischi, gli utenti dovrebbero controllare il simbolo del lucchetto HTTPS prima di inserire qualsiasi informazione di pagamento ed evitare reti pubbliche o non sicure quando accedono ai propri account. Avvisi e-mail regolari e campagne di sensibilizzazione forniscono consigli su come mantenere al sicuro le informazioni finanziarie quando si utilizza internet.

Condivisione dei dati con terze parti: cosa significa e come gli utenti possono controllarla

Le informazioni degli utenti raccolte possono essere condivise solo con partner esterni per scopi specifici, come la verifica dei pagamenti, il rispetto delle regole sul gioco responsabile e l'osservanza della legge. I partner pubblicitari esterni non ricevono identificatori diretti a meno che non abbiate dato loro il permesso durante la configurazione dell'account o tramite le impostazioni dell'account. Sono previste protezioni contrattuali per l'invio dei dati alle società di analisi. Le statistiche sull'utilizzo del servizio mostrano solo dati anonimizzati o aggregati e questi fornitori non sono autorizzati a utilizzare le informazioni ricevute per altri scopi.

Cosa vogliono gli utenti:

I titolari dell'account hanno un ampio controllo su come le informazioni vengono condivise con persone esterne alla loro organizzazione:

• Per interrompere la ricezione di messaggi relativi al marketing, andate su Impostazioni account > Preferenze di comunicazione e deselezionate le caselle accanto a quelle che non desiderate.
• Dovete dare il vostro consenso affinché gli specialisti della conformità ricevano i vostri dati (come la verifica dell'età e lo screening AML). Questo consenso non può essere revocato se il vostro account rimane attivo.
• Se desiderate annullare accordi di condivisione non necessari, utilizzate l'interfaccia di accesso ai dati per inoltrare una richiesta. L'elaborazione avviene entro 30 giorni e riceverete una conferma via e-mail.
• Per soddisfare i requisiti di licenza, i registri di audit che registrano ogni transazione di dati con terze parti vengono conservati per almeno cinque anni. Solo le persone autorizzate possono visualizzare questi registri, che vengono controllati regolarmente e supervisionati da una parte esterna.
• Se desiderate ulteriori informazioni, potete ottenere un elenco dettagliato di tutti i tipi di partner esterni.
• Le Clausole Contrattuali Standard o altri metodi approvati devono essere utilizzati per inviare dati direttamente a organizzazioni al di fuori dello Spazio Economico Europeo.

Diritti dei giocatori: richieste di accesso, correzione ed eliminazione dei dati

Gli utenti mantengono il controllo sui propri registri personali all'interno della nostra piattaforma. Se desiderate esaminare i dati conservati sul vostro account, avviare una correzione di dettagli inesatti o richiedere la rimozione, si applicano le seguenti procedure:

Accesso ai dati:

Inviate una richiesta formale tramite la dashboard del vostro profilo o contattando il supporto all'indirizzo [email protected]. Riceverete un rapporto completo che descrive le informazioni attualmente archiviate, inclusi i dettagli di identificazione, i registri delle attività e la cronologia delle transazioni. È richiesta la verifica dell'identità per mantenere la riservatezza e prevenire divulgazioni non autorizzate.

Modifica dei registri:

Qualora individuiate errori nei dati archiviati, potete richiedere correzioni tramite le impostazioni del vostro account. Alcune informazioni, come i registri dei pagamenti, potrebbero richiedere assistenza diretta dal nostro team di assistenza clienti a causa di requisiti normativi. Il tempo necessario per elaborare un aggiornamento può variare in base alla complessità.

Richieste di eliminazione:

Gli utenti possono richiedere l'eliminazione dei propri dati personali in conformità alle leggi sulla protezione dei dati pertinenti. Se richiesto dalle norme antifrode o dalle leggi sulla conformità finanziaria, alcune informazioni, come i dati transazionali, potrebbero essere conservate. Esaminiamo ogni richiesta di eliminazione singolarmente e vi inviamo una conferma scritta al termine. Potete sollevare preoccupazioni con il nostro Responsabile della protezione dei dati se ritenete che i vostri diritti non siano stati rispettati correttamente. Potete richiedere ulteriori informazioni sulle autorità di vigilanza regolatoria.

Come ottenere aggiornamenti di sicurezza e informare gli utenti

Tutti i componenti software legati alla sicurezza degli utenti sono soggetti a revisione e miglioramento continui. Gli aggiornamenti che affrontano vulnerabilità software o minacce appena scoperte vengono distribuiti automaticamente sui server backend. Le patch delle applicazioni rivolte agli utenti, in particolare quelle che riguardano l'accesso all'account, le transazioni finanziarie o la conservazione delle informazioni personali, vengono distribuite tempestivamente dopo test multi-stadio. I membri registrati ricevono notifiche anticipate via e-mail per gli aggiornamenti che riguardano la sicurezza dei dati o i protocolli di accesso. Ogni notifica descrive lo scopo dell'aggiornamento, la finestra di impatto prevista sul servizio (se presente) e le azioni richieste all'utente, come reimpostare le credenziali o verificare i dettagli dell'account. Per i miglioramenti lato server non invasivi che non alterano l'esperienza dell'utente o la postura di sicurezza, le notifiche vengono consolidate in rapporti di trasparenza mensili accessibili all'interno della dashboard utente. In caso di incidente che consenta a qualcuno di accedere ai dati archiviati senza autorizzazione, sarete informati immediatamente. Avvisi come questi includono dettagli sull'esposizione, modi suggeriti per cambiare le password e modi per contattare qualcuno per richiedere ulteriori informazioni o assistenza. Potete gestire direttamente dalle impostazioni del vostro account come desiderate essere contattati riguardo agli avvisi di servizio, inclusi i canali che desiderate utilizzare. Per non perdere gli avvisi di sicurezza, è meglio mantenere aggiornate le vostre informazioni di contatto e attivare le notifiche bidirezionali. Se qualcuno tenta di accedere più volte senza successo o apporta modifiche impreviste alle impronte digitali del dispositivo, vengono attivate procedure di blocco automatico e l'utente viene informato immediatamente via e-mail e SMS, se disponibili. Questi messaggi includono istruzioni per la riattivazione o la reimpostazione. Gli utenti possono inviare messaggi sicuri al team di supporto dalla propria area account per fornire feedback sulla chiarezza, il contenuto o i tempi delle notifiche. La divisione di gestione del rischio esamina tutti i suggerimenti per valutarne l'utilizzo nelle future pratiche di notifica.