Polityka prywatności CoinPoker Casino obiecuje, że Twoje informacje będą bezpieczne i prywatne podczas gry

Szyfrowanie SSL, uwierzytelnianie dwuskładnikowe i bezpiecznie zarządzane kontrole dostępu chronią wszystkie dane osobowe użytkowników. Posiadacze kont mogą przeglądać wszystkie informacje o swoich dziennikach aktywności i ustawieniach, co oznacza, że każda transakcja, od wpłat do wypłat w zł, jest chroniona najlepszymi technologiami w branży, które są zgodne z zasadami zarządzania danymi w Polsce.

Sposoby zbierania: Aby ułatwić rejestrację i zapewnić bezpieczeństwo płatności w zł, wymagane są tylko najważniejsze identyfikatory i dane kontaktowe. Dane są przechowywane wyłącznie w miejscach zatwierdzonych przez władze polskie. Po przeprowadzeniu wielu badań wybieramy procesory płatności i partnerów ds. bezpieczeństwa, aby zapewnić prywatność Twoich informacji i uniemożliwić dostęp do nich osobom trzecim.

Jasne wykorzystanie: Jedynymi powodami przetwarzania Twoich informacji są potrzeby operacyjne, takie jak weryfikacja konta, odpowiedzialna gra, obsługa klienta oraz monitorowanie oszustw. Automatyczne alerty o logowaniu z nowych urządzeń lub podejrzanych sesji pomagają chronić saldo w zł przez cały czas.

Prawa do przechowywania i usuwania: Gracze mogą w dowolnym momencie poprosić o usunięcie swoich danych za pośrednictwem panelu sterowania. Po wymaganych okresach przechowywania wszystkie dane osobowe są usuwane z naszych systemów. Nie będziemy używać tych danych do celów marketingowych bez wyraźnej zgody. Możesz zmienić ustawienia komunikacji i informacji w ustawieniach konta. Kiedy grasz, wybierz pełną kontrolę, aby cieszyć się prywatnością, która spełnia Twoje polskie potrzeby i zarządzać swoimi złotymi z całkowitym spokojem.

Jak CoinPoker pozyskuje i wykorzystuje dane graczy

Sposoby zbierania danych graczy

Otrzymujemy informacje związane z graczami wyłącznie za pośrednictwem bezpiecznych kanałów, gdy się rejestrują, grają, płacą i korzystają ze wsparcia technicznego. Zbierane informacje obejmują między innymi adres e-mail, dane uwierzytelniające metody płatności, identyfikatory sesji, informacje o urządzeniu, dane geolokalizacyjne (w celu zgodności z przepisami) oraz zapisy transakcji dotyczące wpłat, korekt salda lub wypłat złotych.

Przechowywanie, wykorzystywanie i kontrola danych

Zebrane dane są przechowywane w systemach o ograniczonym dostępie i szyfrowane, gdy nie są używane. Dostęp do nich mają wyłącznie osoby zweryfikowane i upoważnione do obsługi kont graczy. W celach audytowych i w celu spełnienia polskich przepisów przeciwdziałania praniu pieniędzy przechowywane są szczegóły transakcji finansowych, takie jak kwota, czas i status wpłaty w złotych. Dane nigdy nie są udostępniane niepowiązanym stronom trzecim. Gracze mogą w dowolnym momencie przeglądać lub aktualizować swoje zarejestrowane dane za pośrednictwem interfejsu profilu konta. Na zweryfikowane żądanie rekordy mogą zostać trwale usunięte, chyba że polskie przepisy wymagają ich przechowywania. Dla dodatkowej ochrony wszystkie operacje wrażliwe, w tym wypłata złotych, wymagają uwierzytelniania wieloetapowego.

Metody stosowane do ochrony danych osobowych i finansowych

Przechowywanie danych i kontrola dostępu do nich

Do przechowywania prywatnych informacji, takich jak dane płatnicze i identyfikacyjne, wykorzystywane są szyfrowane bazy danych. Wielowarstwowe zapory ogniowe i systemy wykrywania włamań stale monitorują aktywność systemu w celu wykrywania nieautoryzowanych prób dostępu. Dostęp do tych danych mają wyłącznie wybrani członkowie zespołu posiadający specjalne uprawnienia, a każde uzyskanie dostępu jest rejestrowane i sprawdzane.

Standardy bezpieczeństwa płatności

Procedury wpłat i wypłat w złotych spełniają standardy PCI DSS. Co trzy miesiące zewnętrzni eksperci sprawdzają bezpieczeństwo bram płatniczych. Wypłaty i inne ważne działania wymagają uwierzytelniania dwuskładnikowego lub weryfikacji biometrycznej, w zależności od kompatybilności urządzenia. Gracze powinni korzystać z silnych, unikalnych haseł i włączać dodatkowe metody weryfikacji konta dostępne w sekcji profilu użytkownika. Regularne przypomnienia zachęcają wszystkich posiadaczy kont do sprawdzania autoryzowanych urządzeń i okresowej zmiany danych uwierzytelniających w celu ochrony informacji.

Jakie rodzaje danych są udostępniane stronom trzecim i jakie opcje mają gracze, aby to kontrolować

Udostępnianie danych pewnym organizacjom zewnętrznym jest dozwolone tylko wtedy, gdy jest to konieczne do poprawy doświadczenia gracza, zgodności z przepisami i efektywności operacyjnej. Niektóre ważne rodzaje danych, które mogą być wysyłane poza firmę, to:

Szczegóły dotyczące płatności: Kiedy prosisz o wpłatę lub wypłatę pieniędzy w zł, możemy udostępnić informacje takie jak metoda płatności, kwota transakcji i dane dostawcy płatności zatwierdzonym partnerom usług finansowych. Nigdy nie udostępniamy bezpośrednich informacji o płatności, takich jak pełne numery kart lub kody bezpieczeństwa, osobom, które ich nie potrzebują.
Weryfikacja tożsamości: Skanowane dokumenty i dane identyfikacyjne są wysyłane wyłącznie do licencjonowanych dostawców KYC (Poznaj Swojego Klienta) w celu weryfikacji użytkownika i zapobiegania oszustwom, zgodnie z wymogami polskiego prawa hazardowego.
Identyfikatory techniczne: Zaufanym dostawcom analityki i cyberbezpieczeństwa mogą być przekazywane informacje o typie urządzenia, jego adresie IP, geolokalizacji i dziennikach sesji w celu ochrony przed nieautoryzowanym dostępem w czasie rzeczywistym i poprawy wydajności witryny.
Co lubisz w marketingu: Jeśli posiadacz konta nie chce otrzymywać wiadomości marketingowych, zagregowane, zanonimizowane metryki mogą być udostępniane niektórym partnerom, aby pomóc im tworzyć lepsze oferty bonusowe lub wiadomości.

Klienci mogą dokładnie wybrać, w jaki sposób ich informacje są wykorzystywane i udostępniane:

Uzyskaj dostęp do dedykowanego panelu, aby przeglądać i dostosowywać zgody na wykorzystanie danych niezwiązane z podstawowymi usługami (np. udział w promocjach lub ankietach).
Gdy prawo lokalne na to pozwala, poproś o usunięcie lub poprawienie określonych danych osobowych.
Ustaw preferencje powiadomień, aby ograniczyć liczbę wiadomości promocyjnych lub aktualizacji, które otrzymujesz.
Jeśli o to poprosisz, możesz otrzymać pełny raport rekordów, które wcześniej zostały udostępnione zewnętrznym podmiotom przetwarzającym. Pomaga to podejmować decyzje oparte na faktach.

Tylko zweryfikowani partnerzy, którzy podpisali umowę, mogą uzyskać dostęp, a wszystkie wymiany są szyfrowane. Surowe procesy weryfikacji zapewniają przestrzeganie polskich zasad dotyczących kontroli użytkownika i minimalizacji danych.

Prawa graczy do dostępu, poprawiania i usuwania danych

Użytkownicy polscy mają jasne prawa do swoich danych osobowych przechowywanych na naszej platformie. Prawo w Polsce daje każdemu prawo do przeglądania, zmiany lub usuwania swoich informacji, o ile jest to dozwolone przez prawo.

Dostęp do danych osobowych

Posiadacze kont mogą w każdej chwili zażądać pełnego przeglądu swoich danych, składając wniosek o autoryzację za pośrednictwem panelu konta lub naszego bezpiecznego kanału wsparcia. Wymagana jest weryfikacja tożsamości, aby uzyskać dostęp do tych rekordów, co zapewnia, że tylko uprawniona osoba otrzyma tę treść.

Korekta i aktualizacja szczegółów

Jeśli jakikolwiek przechowywany wpis jest nieaktualny lub niedokładny, użytkownicy mogą zainicjować aktualizację. Przejdź do ustawień konta, aby bezpośrednio zmodyfikować większość wpisów. W przypadku zmian, których nie można dokonać online – takich jak zmiana nazwisk prawnych – skontaktuj się z pomocą techniczną z odpowiednią dokumentacją w celu szybkiego przetworzenia. Jeśli wykryte zostaną rozbieżności w historii transakcji finansowych (w tym wpłat na zł lub żądań wypłat), zgłoś te anomalie niezwłocznie za pośrednictwem naszego dedykowanego portalu w celu korekty. Wszystkie zmiany następują w standardowym czasie, zazwyczaj w ciągu 72 godzin od zweryfikowanego zgłoszenia.

Prawo do usunięcia

Każdy gracz może zażądać trwałego usunięcia danych osobowych, chyba że stosują się prawne wymagania dotyczące przechowywania w celu zapobiegania oszustwom lub audytu finansowego. Zainicjuj to, składając wniosek o usunięcie za pośrednictwem usług konta. Po potwierdzeniu uprawnień przetwarzanie zostanie zakończone w ciągu trzydziestu dni. Pozostałe dane związane z zgodnością regulacyjną mogą być przechowywane zgodnie z obowiązkowymi przepisami, ale wszystkie inne rekordy zostaną nieodwracalnie usunięte z systemów operacyjnych.

Jeśli posiadacze kont mają dalsze pytania lub wymagają spersonalizowanej pomocy dotyczącej ich zapisów lub salda w zł, nasz zespół ds. dostępu do danych jest gotowy do pomocy w ramach regulacji prawnych Polski.

Jak reagować na naruszenia danych i zgłaszać incydenty

Aby chronić informacje użytkowników, należy zaplanować z wyprzedzeniem działania na wypadek problemów, takich jak nieupoważniony dostęp lub ujawnienie. Poniższe kroki wyjaśniają, jak szybko reagować, ograniczyć problem i komunikować się podczas naruszeń bezpieczeństwa, zapewniając spełnienie wszystkich wymogów prawnych Polski.

Co zrobić natychmiast po znalezieniu czegoś

Systemy monitorujące rozpoczynają analizę incydentów natychmiast po wykryciu nietypowego zachowania. Gdy zespoły ds. bezpieczeństwa dowiedzą się o naruszeniu, blokują dostęp do dotkniętych części, określają zakres rozprzestrzenienia naruszenia i wyłączają krytyczne uprawnienia w razie potrzeby, aby zapobiec pogorszeniu sytuacji. Kontrole integralności danych zapewniają, że informacje osobiste lub zapisy finansowe, takie jak historie transakcji w zł, nie zostały naruszone.

Procedury powiadamiania i wsparcia

Wszystkie osoby, których informacje mogą być dotknięte, otrzymają terminowe powiadomienia na zarejestrowane adresy e-mail. Otwartość oznacza opisanie tego, co się stało, działań podjętych w celu zmniejszenia ryzyka oraz udzielenie jasnych instrukcji dotyczących ochrony danych osobowych. Dostępne będą dedykowane kanały wsparcia, takie jak infolinia i szyfrowana komunikacja do prywatnych pytań, gdzie można uzyskać pomoc.

Działania na etapie incydentu

Wykrycie w ramach przyjętego przedziału czasowego

Wykrycie: Ciągłe monitorowanie systemu, wysyłanie alertów o problemach i przekazywanie ich do zespołu reagowania na incydenty; Natychmiast (w ciągu minut).
Ocena: Znajdź rodzaje danych, które zostały naruszone, oddziel skompromitowane systemy i przeprowadź przegląd kryminalistyczny; W mniej niż 24 godziny.
Powstrzymanie: Zapobiegaj nieautoryzowanemu dostępowi, zresetuj hasła i napraw luki w zabezpieczeniach; W mniej niż 48 godzin.
Powiadomienie: Poinformuj wszystkich dotkniętych posiadaczy kont, co mają zrobić, aby się chronić; W ciągu 72 godzin.
Przestrzegaj praw Polski i powiadom regulatorów, gdy jest to wymagane: W ustawowym terminie.

Wszystkie incydenty są rejestrowane w celu bieżącej oceny ryzyka i wspierania audytu. Klienci mogą w dowolnym momencie korzystać z oficjalnego portalu wsparcia, aby zgłosić podejrzane zachowanie lub poprosić o aktualizacje dotyczące zdarzeń związanych z bezpieczeństwem danych. Firma nadal jest zobowiązana do ciągłego doskonalenia bezpieczeństwa na podstawie wniosków z incydentów i zmieniających się zagrożeń.