Polityka prywatności Cobber Casino Poprawa bezpieczeństwa i prywatności danych graczy

Jak chronić informacje osobiste za pomocą szyfrowania

Upewnij się, że poufne dane uwierzytelniające są zawsze przesyłane przez protokół HTTPS i że wykorzystywane są co najmniej protokoły TLS 1.2. Podczas uwierzytelniania i rejestracji wszystkie pola wprowadzania dotyczące nazw, adresów oraz szczegółów transakcji w zł są chronione asymetrycznym szyfrowaniem kluczem publicznym RSA o długości 2048 bitów. Do ochrony statycznych rekordów przechowywanych na serwerach stosuje się symetryczne szyfrowanie AES-256. Klucze są generowane i regularnie zmieniane oraz przechowywane w oddzielnym module bezpieczeństwa sprzętowego (HSM) poza główną infrastrukturą. Takie rozwiązanie zapobiega nieautoryzowanemu dostępowi nawet w mało prawdopodobnym przypadku naruszenia systemu. Podczas wypłat lub wpłat w zł dane bramki płatności nigdy nie są zapisywane w dziennikach ani plikach tymczasowych. Każdej sesji przypisywany jest unikalny klucz szyfrowania, który jest automatycznie kończony po okresie bezczynności. Ścieżki audytu potwierdzają, że archiwa kopii zapasowych zawierające wiadomości e-mail, preferencje oraz ustawienia konta pozostają zaszyfrowane w spoczynku za pomocą standardowych algorytmów branżowych. Regularne testy penetracyjne weryfikują odporność tych implementacji szyfrowania. Dla dodatkowego bezpieczeństwa zaleca się klientom włączenie uwierzytelniania dwuskładnikowego oraz regularną aktualizację danych dostępowych. W przypadku zauważenia podejrzanej aktywności należy niezwłocznie skontaktować się z personelem wsparcia w celu zbadania sprawy i w razie potrzeby unieważnienia skompromitowanych kluczy.

Kontrola dostępu: Kto może zobaczyć i zmienić dane kasyna

Udostępniaj poufne informacje o koncie wyłącznie upoważnionym osobom, które potrzebują ich do udzielenia pomocy lub przetwarzania transakcji, takich jak wypłata zł lub potwierdzenie tożsamości. Podmioty zewnętrzne oraz procesory płatności mają dostęp wyłącznie do wybranych części systemu i wyłącznie w zakresie niezbędnym do wykonywania ich zadań określonych w odrębnych umowach.

Uprawnienia dla użytkowników

Zarejestrowani klienci mogą przeglądać swoje dane osobowe, historię transakcji, salda w zł oraz historię gier za pośrednictwem bezpiecznych paneli konta. Edycja możliwa jest wyłącznie w wybranych częściach konta (takich jak dane kontaktowe i hasła), a do wprowadzania zmian wymagane jest uwierzytelnianie wieloskładnikowe, aby zapobiec nieautoryzowanym modyfikacjom. Każde żądanie zmiany poufnych informacji, takich jak dane do wypłat, musi zostać zweryfikowane pocztą elektroniczną lub zgłoszeniem do wsparcia, co zmniejsza ryzyko fałszywych aktualizacji.

Poziomy dostępu wewnętrznego

Personel wsparcia może przeglądać wyłącznie konta i problemy, za które odpowiada, i wyłącznie w kontrolowany sposób oparty na rolach. Administratorzy IT mają dostęp wyłącznie do zaszyfrowanych zbiorów danych w celach konserwacyjnych i bezpieczeństwa, a wszystkie działania są rejestrowane i monitorowane. Inspektorzy ochrony danych regularnie kontrolują działania pracowników, aby zapewnić zgodność z polskimi przepisami oraz regulacjami wewnętrznymi firmy. Żaden pracownik nie może przeglądać ani modyfikować poufnych informacji o koncie, chyba że otrzymał stosowne uprawnienia, a działanie jest niezbędne ze względów biznesowych. Aby zapobiec nadużyciom, cały dostęp jest monitorowany i regularnie sprawdzany.

Polityki przechowywania danych: Jak długo trwają i jak je usunąć

Zachowujemy informacje o koncie tylko tak długo, jak jest to potrzebne z uzasadnionych powodów biznesowych, prawnych i regulacyjnych. Prawo polskie wymaga, aby informacje osobowe, historie gier, transakcje finansowe i komunikacja były przechowywane przez co najmniej pięć lat po zamknięciu konta lub ostatniej transakcji, chyba że prawo wymaga dłuższego okresu. Gdy przechowywanie nie jest już uzasadnione — na przykład na wniosek użytkownika o usunięcie lub spełnienie wymogów regulacyjnych — wszystkie rekordy są systematycznie usuwane lub całkowicie anonimizowane. Usuwanie odbywa się poprzez bezpieczne protokoły niszczenia cyfrowego spełniające międzynarodowe standardy, zapewniając, że poufne informacje nie mogą być odtworzone ani odnalezione. W przypadku anonimizacji bezpośrednie identyfikatory są całkowicie usuwane z baz danych, aby zapobiec powiązaniu z jakąkolwiek osobą. Żądanie usunięcia rekordów wymaga od użytkowników weryfikacji tożsamości poprzez uwierzytelnianie wieloetapowe. Po potwierdzeniu i dopuszczeniu przez wytyczne regulacyjne, usunięcie jest przetwarzane w ciągu 30 dni roboczych. Wszelkie zaległe zobowiązania – takie jak trwające dochodzenia lub nierozstrzygnięte sprawy finansowe – mogą opóźnić usunięcie do czasu rozwiązania. Posiadacze kont mogą sprawdzić aktualny status swoich poufnych materiałów lub zainicjować wniosek o usunięcie w dowolnym momencie, kontaktując się z pomocą techniczną za pośrednictwem zweryfikowanych kanałów. Rekordy transakcyjne obejmujące wpłaty lub wypłaty w zł są przechowywane ściśle zgodnie z ustawowymi limitami przechowywania i bezpiecznie usuwane po wygaśnięciu wymogów prawnych.

Prawa gracza i jak składać wnioski o ochronę danych

Jeśli chcesz uzyskać dostęp, poprawić, ograniczyć, przenieść lub usunąć swoje dane osobowe, wyślij pisemny wniosek za pomocą formularza kontaktowego w obszarze konta. Aby zapobiec nieautoryzowanym działaniom, wyślij kopię dowodu tożsamości, na przykład skan oficjalnego dokumentu tożsamości. Nasz zespół wsparcia skontaktuje się z Tobą w ciągu 30 dni kalendarzowych, chyba że lokalne przepisy wymagają szybszego działania.

Składanie wniosku

1. Bądź precyzyjny co do tego, czego chcesz, na przykład prosząc o zmianę adresu, uzyskanie kopii przechowywanych informacji lub usunięcie profilu.
2. Aby przestać otrzymywać wiadomości marketingowe lub transakcyjne, zmień ustawienia konta lub dodaj identyfikator konta do wiadomości.

Do czego masz prawo

Możesz poprawić błędne informacje, ograniczyć przetwarzanie, sprzeciwić się pewnym zastosowaniom i wyeksportować swoje dane osobowe w pliku czytelnym dla komputera. Jeśli Twój wniosek jest sprzeczny z zasadami dotyczącymi obowiązków prawnych, przeciwdziałania oszustwom lub podatkowych w Polsce, wyjaśnimy dlaczego. Nie ma opłat za zwykłe wnioski. W rzadkich przypadkach zbyt wielu lub powtarzających się zgłoszeń może zostać naliczona niewielka opłata administracyjna. Przestrzegamy wszystkich zasad i praw w Polsce oraz UE, więc Twoje interesy są zawsze stawiane na pierwszym miejscu. Jeśli nadal masz pytania, możesz skontaktować się z odpowiednim organem nadzorczym w Polsce.