Política de privacidade e guia de proteção de dados do usuário do Race Casino para jogos seguros e abertos

Alterado pela última vez em 15 de março de 2024

Nossa promessa a cada cliente começa com a garantia de que os registros privados sejam tratados de forma legal. A Comissão de Jogos de Azar do Reino Unido, o Regulamento Geral de Proteção de Dados (GDPR) e outras regras relevantes dizem que nosso sistema está de acordo com o código. A criptografia SSL e as auditorias regulares de segurança são usadas para proteger informações como atividades da conta, transações financeiras e identificação.

Reunindo e usando

Coletamos apenas seu nome, endereço, data de nascimento, endereço de e-mail e informações de pagamento para verificar sua conta, reportar ao governo e garantir que seus depósitos e saques estejam seguros. Podemos manter registros analíticos para encontrar fraudes e melhorar nossa interface.

Compartilhamento com terceiros

Trabalhamos com processadores de pagamento e agências de conformidade que foram verificadas. Não é aceitável usar ou vender informações pessoais para fins comerciais. Conforme exigido por lei, as informações são compartilhadas apenas com partes autorizadas que tenham obrigações estritas de confidencialidade.

Seus direitos

Você pode solicitar acesso, correção ou exclusão de informações armazenadas a qualquer momento. Você também pode limitar algumas atividades de processamento ou obter uma cópia portátil de suas entradas. Você pode enviar uma pergunta ou reclamação ao nosso Diretor de Conformidade de Dados por e-mail ou pelo canal seguro no seu painel.

Por quanto tempo os dados são armazenados

De acordo com as regras de combate à lavagem de dinheiro, os registros de identificação e transações financeiras devem ser mantidos por pelo menos cinco anos após a última atividade da conta. Os protocolos de anonimização são aplicados quando os períodos legais de retenção expiram.

Cookies e análises

Os cookies otimizam sua navegação, rastreiam sessões de login e mantêm a segurança do dispositivo. Os scripts analíticos nunca capturam informações confidenciais da conta.

Atualizações

Quaisquer alterações em nossos procedimentos de manuseio serão publicadas com antecedência através desta página e por e-mail. Os clientes são incentivados a revisar as atualizações regularmente para maior conscientização.

Como as informações são coletadas e processadas

Após o registro da conta, o sistema solicita credenciais de identificação, como nome completo, endereço de e-mail, localização residencial, número de telefone, data de nascimento e métodos de pagamento preferidos. Os endereços IP são registrados automaticamente para aumentar a segurança da sessão e evitar fraudes de identidade. Quando as transações acontecem, os registros técnicos monitoram registros de data e hora, detalhes do dispositivo e impressões digitais do navegador. Os cookies que requerem consentimento ajudam a lembrar as preferências da plataforma e a personalizar promoções. Sem quaisquer permissões extras, apenas cookies estritamente necessários são definidos. Cada interação, como bate-papos de suporte e envios de feedback, é salva em um banco de dados criptografado para que possa ser acessado posteriormente para conformidade e melhor atendimento ao cliente. Integrações analíticas de terceiros que são usadas apenas para verificar o desempenho e encontrar erros nunca salvam informações pessoais que não estejam mascaradas. Os parceiros de gateway financeiro só podem obter informações de pagamento importantes para aprovação de transações e devem sempre seguir as regras estabelecidas pelo governo. Para limitar a exposição, a cobrança só é permitida para tarefas necessárias para gerenciar contas, processar pagamentos e verificar a lei. Os clientes podem consultar, alterar ou solicitar a remoção de determinados elementos da conta por meio do painel de configurações de perfil ou ligando para o número de suporte listado no site. Limites de autenticação baseados em função para quem pode ver registros armazenados. A expiração automática da sessão e as auditorias regulares ajudam a reduzir o risco de vazamentos. As regras de licenciamento local estabelecem os prazos para a manutenção das informações. Depois disso, as entradas arquivadas são excluídas com segurança usando métodos padrão de exclusão do setor.

Como manter as informações financeiras seguras durante as transações

1. Todas as transações monetárias nesta plataforma usam criptografia ponta a ponta com protocolos SSL de pelo menos 256 bits, que é o que os padrões bancários internacionais exigem; Esse tipo de criptografia mantém os números dos cartões bancários, as senhas das carteiras eletrônicas e outras informações de pagamento protegidos contra observação e alteração sem permissão.
2. Cada solicitação de transação passa por vários níveis de autenticação.
3. Quando você se conecta a gateways compatíveis com PCI DSS, campos confidenciais como códigos CVV, nomes de titulares de cartão e números de conta são tokenizados imediatamente; Isso reduz o risco de serem vistos enquanto estão sendo enviados e processados; Este método permite que você faça pagamentos sem fornecer aos sistemas back-end suas credenciais reais.
4. Ferramentas avançadas de detecção de intrusão ficam de olho nos módulos de pagamento para qualquer atividade estranha; Sistemas automatizados de monitoramento de fraudes sinalizam coisas que não fazem sentido, como picos repentinos de valor, frequência estranha ou irregularidades geográficas; Nessas situações, tanto o cliente quanto a equipe de suporte recebem alertas instantâneos, que exigem uma revisão manual antes que a liquidação seja concluída.
5. O acesso às configurações de pagamento da conta e aos históricos de transações é restrito por meio de autenticação multifator, incluindo verificações biométricas ou códigos únicos entregues diretamente a um dispositivo pessoal; os tempos limite de sessão e as transações limitam ainda mais o risco ao interromper atividades não autorizadas após um período de inatividade.
6. Os fornecedores de sistemas de pagamento passam por muitos testes e são verificados uma vez por ano; O mascaramento de dados e o registro de acesso são dois exemplos de controles de nível financeiro que regem o armazenamento de quaisquer registros transacionais.
7. Os clientes podem consultar, baixar ou solicitar que seus registros de pagamento sejam excluídos de acordo com as leis e regras financeiras locais.

Descrição da camada de segurança

Os usuários devem definir senhas fortes e exclusivas para cada interação de serviço e ativar a verificação em duas etapas para manter suas contas seguras. Altere as configurações das notificações da sua conta para receber alertas imediatamente para cada transação. Dessa forma, você pode responder rapidamente a qualquer atividade inesperada.

Direitos de acessar, corrigir e excluir informações

Os clientes têm o direito de revisar quaisquer registros pessoais mantidos em suas contas. As solicitações de visualização de informações podem ser enviadas através do portal de suporte ou através do e-mail de contato oficial. De acordo com a lei, uma resposta, que inclui um relatório de todas as entradas relevantes, deve ser enviada no prazo de 30 dias. Os clientes podem solicitar correções caso encontrem erros ou diferenças. Procedimentos precisos são descritos na seção de configurações da conta. Para proteger contra alterações não autorizadas, podem ser necessários documentos comprovativos para comprovar a identidade ou apoiar as alterações solicitadas. A eliminação de registros é possível quando permitida pelas leis locais. Os usuários devem enviar uma solicitação por escrito para o endereço de contato correto para solicitar o apagamento. Regras financeiras ou antifraude podem exigir que certos documentos, como registros de transações ou entradas relacionadas à conformidade, sejam mantidos por um determinado período de tempo. Nessas situações, os clientes serão informados sobre quais registros precisam ser mantidos e por quanto tempo. Se você tiver algum problema com a forma como os direitos estão sendo tratados, entre em contato com o Diretor de Dados interno através dos canais adequados. Se a satisfação não for alcançada, os indivíduos podem encaminhar as preocupações à autoridade supervisora relevante em sua jurisdição. Uma lista de autoridades competentes está disponível mediante solicitação à equipe de conformidade.

Procedimentos para compartilhamento e divulgação de dados de terceiros

Antes que qualquer informação seja transferida externamente, o status de conformidade de cada parceiro é meticulosamente examinado. Somente entidades que possuem certificações apropriadas, incluindo decisões de adequação do GDPR e padrões de segurança reconhecidos, como ISO/IEC 27001, são consideradas beneficiárias elegíveis. É preciso chegar a um acordo para cada colaboração possível que estabeleça as regras de confidencialidade, o escopo do uso aceitável e quem é responsável por violá-las. A divulgação só acontece quando é absolutamente necessária, como para processar pagamentos, verificar a identidade de alguém ou responder a solicitações legais. Cada transmissão utiliza canais criptografados (TLS 1.2 ou superior), e somente pessoas autorizadas podem acessá-los com autenticação multifator. Fazemos revisões internas a cada três meses para verificar os fluxos de saída e garantir que eles permaneçam dentro dos limites estabelecidos pelo contrato. Se uma autoridade reguladora ou financeira fizer uma solicitação que possa ser verificada, somente os registros relevantes para essa solicitação serão fornecidos, e eles nunca serão maiores do que o necessário para estar em conformidade. As pessoas são rapidamente informadas sobre divulgações obrigatórias, a menos que a lei diga que elas não podem ser informadas. Todos os terceiros que realizam trabalhos de marketing ou análise devem realizar avaliações regulares de impacto na privacidade. Esses parceiros não estão autorizados a usar ou vender qualquer informação que lhes tenha sido fornecida. A devida diligência periódica é feita para garantir que os padrões de auditoria ainda estejam sendo seguidos e, se houver algum desvio, os privilégios de transmissão são imediatamente suspensos até que a remediação completa seja verificada. Você pode retirar ou alterar seu consentimento para certos tipos de atividades de terceiros a qualquer momento. As revogações são tratadas no prazo de 72 horas, garantindo que quaisquer transferências externas relacionadas sejam interrompidas imediatamente.

Por quanto tempo os dados podem ser mantidos e como se livrar deles

As informações coletadas são mantidas apenas pelo período de tempo que a lei determina que devem ser. Após a última interação ou encerramento da conta, documentos de identificação, confirmações de pagamento e registros da atividade da conta são mantidos por cinco anos. Este prazo está em conformidade com os requisitos de combate ao branqueamento de capitais e de supervisão financeira. Protocolos de exclusão segura removem informações de sistemas ativos que não são mais necessárias para fins de conformidade ou comerciais. Ao decidir se a retenção ainda é necessária, coisas como trilhas de auditoria, cronogramas para resolução de disputas e requisitos legais são levados em consideração. Após o tempo necessário, as referências de métodos de pagamento e os registros de transações são excluídos. No entanto, eles podem ser mantidos por mais tempo se houver investigações ou processos judiciais em andamento. Apenas as peças relevantes são mantidas armazenadas devido a processos de revisão manual. Scripts automatizados sinalizam entradas desatualizadas para apagamento, seguido de destruição irreversível em ambientes de backup. Quando aplicável, a anonimização substitui a exclusão estrita para dar suporte à análise estatística sem expor marcadores pessoalmente identificáveis. As estruturas regulatórias dizem que as solicitações dos proprietários de contas para que suas contas sejam removidas recebem a mais alta prioridade. As etapas de validação garantem que a exclusão não violará quaisquer interesses legítimos, como retenções legais ou o dever de relatar finanças. Uma vez concluído o processo, uma notificação por escrito confirma que os dados foram excluídos.

Como ajudar os clientes com perguntas ou solicitações de informações

Pessoas que desejam expressar suas preocupações ou fazer uma solicitação sobre suas informações pessoais podem seguir as etapas abaixo para garantir que seu problema seja resolvido de forma rápida e completa.

Ponto de contato:

Envie todas as perguntas ou solicitações ao Controlador de Dados em [email protected] ou use o formulário de contato seguro na página "Fale Conosco" do site.

Forneça informações suficientes para provar quem você é e explicar qual é o problema ou solicitação.

O que você precisa fazer para enviar:

• Indique claramente o problema, a questão ou a ação desejada (como acesso, correção, restrição ou objeção ao processamento);
• Anexe todos os documentos de identificação necessários para tornar o processo seguro;
• Se você quiser remover algo ou obter acesso, certifique-se de deixar claro quais informações você deseja.

O Processo de Verificação:

A administração pode solicitar mais provas de autenticidade e proteção de registros sensíveis para todas as solicitações. Você pode obter um link seguro para confirmar sua identidade ou ser solicitado a enviar mais documentos antes que qualquer coisa seja feita.

Cronograma de respostas:

Normalmente, o feedback sobre preocupações ou solicitações é fornecido dentro de 30 dias. Se suas perguntas forem muito complicadas ou longas, você deve esperar ser informado sobre quaisquer possíveis extensões, desde que estejam de acordo com a lei. Se a resolução não atender às suas expectativas ou você achar que alguém violou suas obrigações, você pode levar sua reclamação à autoridade supervisora nacional apropriada. Você pode encontrar as informações de contato dessas autoridades em seu site ou solicitá-las.

Ajuda extra:

A equipe de suporte ainda está disponível por chat ao vivo e pelo endereço de e-mail que você forneceu para responder a quaisquer perguntas que você possa ter sobre seus direitos, atividades de processamento ou quaisquer solicitações contínuas de transparência. Este processo garante que cada questão ou preocupação seja tratada de acordo com regras definidas, protegendo seus interesses em todas as etapas.