La politica sulla privacy per PokerStars Casino che mantiene i dati degli utenti al sicuro con trasparenza e sicurezza

Come vengono raccolti e conservati i dati personali

Per mantenere i giocatori italiani al sicuro, la piattaforma raccoglie informazioni in modi diversi durante la registrazione, la verifica dell'account e le transazioni finanziarie. Quando un giocatore si registra per un account o gioca a un gioco, deve fornire determinate informazioni, come il nome completo, la data di nascita, l'indirizzo di casa e i numeri di identificazione. Per garantire il rispetto delle norme e il mantenimento della sicurezza, vengono tracciate ulteriori informazioni, come i dati del dispositivo, l'indirizzo IP e l'uso del sito. Quando le persone tentano di depositare denaro, richiedono prelievi o controllano il saldo, queste transazioni vengono registrate e conservate nei profili del loro account. Per facilitare la gestione dei saldi in €, le informazioni dei fornitori di pagamento, le cronologie delle transazioni e i metodi di deposito preferiti vengono conservati in modo sicuro. Tutte le informazioni raccolte sono conservate su server speciali protetti da crittografia avanzata e sistemi di controllo degli accessi. Conserviamo i registri per il periodo richiesto dalla legge italiana e li cancelliamo solo quando siamo legalmente e normativamente tenuti a farlo. Solo il personale autorizzato che ne ha bisogno per scopi aziendali, audit o prevenzione di violazioni può accedere al materiale archiviato.

1. I clienti dovrebbero usare password diverse; attivare l'autenticazione a due fattori quando possibile; e controllare regolarmente l'attività del proprio account per rimanere al sicuro.
2. Mantenere le informazioni di accesso al sicuro; e segnalare immediatamente qualsiasi comportamento strano sono due cose molto importanti che puoi fare per mantenere al sicuro tutti i tuoi record archiviati.

Accesso e correzione dei tuoi dati personali

Le persone con account in Italia possono visualizzare e modificare le informazioni sul loro profilo personale direttamente dalla loro dashboard sicura. Questo include le informazioni di contatto relative all'attività, le impostazioni di pagamento, i documenti di identificazione e le preferenze di comunicazione. I clienti possono utilizzare il modulo di richiesta speciale nelle impostazioni dell'account per chiedere una copia delle informazioni conservate. Dopo aver confermato la tua identità, il supporto ti invierà una copia elettronica delle informazioni gratuitamente, a meno che tu non faccia troppe o richieste ovviamente false, nel qual caso potrebbe essere richiesta una commissione in € per legge. Puoi modificare le tue informazioni di registrazione in qualsiasi momento utilizzando le opzioni di autoservizio. Le modifiche al tuo nome legale o ID potrebbero richiedere prove aggiuntive di identità per impedire modifiche non autorizzate. I titolari di account dovrebbero contattare il team di supporto attraverso i canali sicuri elencati nel centro assistenza se vedono informazioni errate o mancanti che non possono essere modificate online. Tutte le richieste e le modifiche vengono registrate e viene fornita conferma dopo ogni aggiornamento riuscito. Se le richieste vengono rifiutate, vengono inviate spiegazioni dettagliate con indicazioni sui prossimi passi in linea con i requisiti statutari dell'Italia. Qualsiasi rettifica o obiezione non influirà sull'esito delle transazioni in sospeso, inclusa la capacità di depositare o prelevare €.

Misure per la sicurezza e la crittografia

Misure tecnologiche rigorose sono in atto per garantire che solo individui autorizzati possano accedere o interagire con informazioni riservate. Tutte le connessioni che coinvolgono dettagli personali e transazioni–come l'aggiornamento dei metodi di pagamento o la richiesta di un prelievo in €–sono protette utilizzando la sicurezza del livello di trasporto (TLS) con una crittografia minima di 256 bit. Per proteggersi dalle minacce che cambiano nel tempo, questi protocolli vengono aggiornati regolarmente per soddisfare le regole dell'Italia.

Protezione della rete e dell'host

Un sistema avanzato di rilevamento e prevenzione delle intrusioni monitora continuamente tutto il traffico in entrata e in uscita. Firewall dedicati, configurati con set di regole personalizzati, fermano le attività sospette e proteggono i punti deboli. I dati non utilizzati vengono archiviati in storage crittografato che utilizza algoritmi AES. Questo rende i record illeggibili senza chiavi di decrittazione controllate da moduli limitati lato server.

Controlli per le operazioni

Ogni tre mesi, i diritti di accesso vengono controllati. I dipendenti ricevono formazione regolare sulla sicurezza e l'autenticazione utilizza meccanismi a due fattori, il che significa che una password da sola non è mai sufficiente per compiti importanti. La registrazione completa tiene traccia di tutti i tentativi di accesso o modifiche in dettaglio, il che aiuta con la piena trasparenza e consente una risposta agli incidenti che soddisfa i requisiti legali locali.

Quanto spesso utilizzare la tecnica del livello di controllo

• Sicurezza del trasporto: TLS 1.2–1.3, crittografia con 256 bit
• Protezione per le informazioni archiviate: Volumi 24/7 crittografati con AES
• Monitoraggio del sistema in ogni momento: Revisioni degli accessi 24/7 per IDS/IPS in tempo reale
• Audit delle autorizzazioni: Ogni tre mesi

Per ulteriore rassicurazione, revisori indipendenti approvati dall'Italia eseguono test di penetrazione regolari. I titolari di account sono invitati a creare credenziali forti e uniche, a evitare di condividere le informazioni di accesso e a segnalare immediatamente qualsiasi attività non autorizzata sospetta attraverso i canali di supporto ufficiali.

Condivisione dei dati con terze parti: ambito e limitazioni

Questa sezione fornisce informazioni dettagliate su come i dati personali possono essere divulgati a organizzazioni esterne e sui limiti imposti per proteggere la riservatezza dei giocatori. All'interno dell'Italia, la divulgazione a entità affiliate, elaboratori di pagamenti e consulenti legali è regolata da rigorosi obblighi contrattuali, che limitano l'uso di identificatori, registri delle transazioni, dettagli di contatto e registri degli eventi esclusivamente agli scopi concordati. I gateway di pagamento autorizzati possono ricevere solo i numeri di conto e l'importo in € necessario per verificare le transazioni ai fini della gestione di depositi, prelievi o indagini su incidenti legati ai pagamenti. I fornitori che gestiscono denaro devono seguire protocolli di sicurezza standard del settore e sono controllati regolarmente per garantire il rispetto delle regole dell'Italia. Le divulgazioni alle forze dell'ordine o alle autorità di regolamentazione sono consentite solo quando richiesto dalla legge, ad esempio per prevenire frodi o riciclaggio di denaro. Prima che possa avvenire una divulgazione legale, deve essere sottoposta a una valutazione interna del rischio per garantirne la necessità e la proporzionalità. Devono essere conservati registri di tutti i materiali presentati. Nessuna informazione personale viene venduta o utilizzata per marketing di terze parti senza consenso chiaro e informato. Le società di analisi possono ricevere dati di utilizzo aggregati e non identificabili per migliorare il funzionamento del sito. Questi set di dati non includono identificatori o informazioni su account specifici. I giocatori possono richiedere un elenco di terze parti che hanno consultato i loro registri personali nell'ultimo anno.

1. Per mantenere le tue informazioni al sicuro, non condividere informazioni sensibili con contatti o servizi non ufficiali che non sono elencati nei termini ufficiali.
2. Utilizza sempre metodi sicuri per depositare e prelevare denaro in €; e controlla spesso le autorizzazioni del tuo account.

Consenso dell'utente e controllo sull'uso dei dati

Le persone dall'Italia possono scegliere come vengono gestite le loro informazioni nell'ambiente della piattaforma. In ogni momento in cui vengono richieste informazioni, viene fornita piena trasparenza. Ciò significa che ogni persona può scegliere se dare o meno il permesso durante la registrazione, quando partecipa a una promozione o ogni volta che modifica le impostazioni del proprio account.

Gestione delle preferenze

Puoi modificare o aggiornare le tue impostazioni sulla privacy nel pannello di controllo dell'account in qualsiasi momento. Scegli i tipi di messaggi che vuoi ricevere, come messaggi pubblicitari o messaggi promozionali. Modificando le impostazioni appropriate, puoi limitare determinate azioni di elaborazione, come la miratura per offerte personalizzate.

Concessione e revoca dei permessi

È necessario fornire un consenso chiaro prima che qualsiasi informazione non essenziale possa essere utilizzata per altri scopi, come pubblicità, analisi o offerte da parte di terzi. Puoi revocare rapidamente il tuo consenso utilizzando strumenti speciali dell'account o inviando una richiesta attraverso i canali di supporto. A meno che le norme dell'Italia non stabiliscano diversamente, il ritiro del consenso non influisce sugli usi già effettuati con permesso esplicito. I titolari dell'account possono richiedere una revisione delle loro preferenze o cercare assistenza per configurare i controlli contattando il supporto. Quando si gestiscono transazioni, come un deposito o un prelievo in €, vengono elaborati solo i dettagli necessari per la conformità e la sicurezza, senza ulteriori divulgazioni senza approvazione esplicita.

Periodi di conservazione e procedure per la cancellazione sicura dei dati

La gestione delle informazioni sui giocatori aderisce meticolosamente ai requisiti legali dell'Italia, con durate di conservazione dipendenti dall'attività delle transazioni, dallo stato dell'account e dagli obblighi correlati. Per i registri di registrazione e le operazioni finanziarie, inclusi i depositi in €, le richieste di prelievo e il saldo in €, i dettagli principali vengono conservati come richiesto dalle leggi antiriciclaggio e fiscali (tipicamente da cinque a dieci anni dopo la chiusura dell'account o l'ultima interazione).

Tempistica per l'eliminazione strutturata

Alla scadenza dei periodi di conservazione, gli identificatori vengono anonimizzati o smaltiti in modo sicuro a meno che motivi legali prevalenti non richiedano un'estensione. I registri di accesso, i record di comunicazione e le richieste di supporto vengono gestiti su programmi distinti per evitare archiviazione ridondante; i cicli di revisione di routine garantiscono la rimozione tempestiva.

Smaltimento sicuro delle informazioni

Le informazioni destinate alla rimozione vengono elaborate utilizzando metodi di cancellazione riconosciuti a livello internazionale. Le tracce elettroniche vengono sottoposte a cancellazione crittografica o distruzione fisica, impedendo il recupero. I record fisici vengono triturati o inceneriti sotto supervisione. Qualsiasi fornitore di servizi di terze parti che gestisce la rimozione si conforma a questi standard, con audit regolari che verificano la conformità. I giocatori che desiderano chiudere il proprio account possono richiedere la cancellazione; a meno che gli obblighi statutari non richiedano la conservazione, tutte le voci personali e transazionali vengono sistematicamente eliminate entro un periodo di tempo definito. Le persone possono ottenere aiuto dal team di supporto nella loro area se hanno domande su quanto tempo vengono conservati i dati o desiderano avviare il processo di eliminazione.

Come gestire le violazioni dei dati: passaggi per la notifica e la correzione

Se si verifica una violazione della sicurezza che interessa i dati personali, viene seguita una procedura rigorosa per limitare i danni e tenere tutti i titolari di account aggiornati. I passi immediati includono l'isolamento dei sistemi interessati e l'esecuzione di un'analisi forense completa per determinare l'entità dell'accesso non autorizzato e la sua origine. Qualsiasi violazione degli account di pagamento, come la possibilità di prelevare € senza autorizzazione, ha la massima priorità per un'indagine rapida e il blocco dell'account.

Processo per la segnalazione degli incidenti

Se viene confermato che le informazioni private sono state rese pubbliche, i responsabili inviano email o profili verificati ai clienti interessati senza ritardo e sempre entro le regole stabilite dal governo. I messaggi includono un riepilogo di ciò che è accaduto, i tipi di dati interessati, cosa significa per i giocatori dall'Italia e i passi che possono essere intrapresi per proteggere i saldi e le credenziali, come cambiare le informazioni di accesso o aggiungere sicurezza extra.

Riparazione e follow-up

Per fermare ulteriori attività illegali, gli esperti tecnici utilizzano patch testate, modificano le impostazioni del firewall e esaminano i log di accesso. La collaborazione con revisori esterni della cybersecurity garantisce che non ci siano più minacce. Quando richiesto dalla legge locale, le autorità competenti e, in alcuni casi, i processori di pagamento sono informati dei rischi per le transazioni in €. Teniamo registri di tutti i passi intrapresi per riparare e li esaminiamo regolarmente per assicurarci di migliorare continuamente. Il monitoraggio continuo aiuta a trovare e gestire rapidamente problemi secondari, assicurando che le informazioni private dei clienti rimangano il più sicure possibile dopo qualsiasi incidente. Il personale di supporto ti aiuterà con qualsiasi domanda sulla sicurezza relativa a un evento di violazione specifico.