A Política de Privacidade do Spinsbro Casino para Garantir que a Informação dos Jogadores é Armazenada e Protegida com Segurança

Formas De Armazenar Dados E Mantê-los Seguros

• Todos os registos dos utilizadores são armazenados em servidores aos quais apenas certas pessoas podem aceder e são protegidos por firewalls avançadas.
• Utilizamos ligações SSL seguras para impedir que as pessoas acedam aos seus dados quando estes estão a ser enviados entre o seu dispositivo e a nossa plataforma.
• Por razões operacionais, como o processamento de pagamentos ou a assistência aos clientes, apenas determinadas pessoas podem lidar com os materiais dos utilizadores.
• Auditorias de rotina e o uso de pseudónimos reduzem as hipóteses de divulgação indesejada.
• Os utilizadores podem pedir para ver, alterar ou eliminar as suas informações armazenadas depois de terem sido identificados e dentro dos limites de tempo legais para a sua conservação.

Como Usar Encriptação para Manter a Informação Privada Segura

Sempre escolha plataformas que utilizam HTTPS e TLS 1.3 para enviar informações sensíveis, como informações de registo, transações financeiras e autenticação de conta, de forma segura. Os navegadores modernos devem mostrar um cadeado na barra de endereço para indicar que as comunicações estão encriptadas utilizando os protocolos mais recentes.

Proteger os Dados Enquanto São Movidos e Armazenados

A encriptação AES-256 protege as credenciais dos utilizadores e as informações de pagamento, tornando muito difícil para alguém aceder a elas sem permissão. As palavras-passe e PINs são codificadas por hash e nunca mantidas em texto simples. As chaves privadas utilizadas para encriptar documentos armazenados são geridas por Módulos de Segurança de Hardware (HSMs) de acordo com os padrões da indústria.

Recomendações aos Utilizadores e Melhores Práticas

Fazemos auditorias regulares e testes de penetração para encontrar fraquezas no pipeline de encriptação. Para tornar as suas contas ainda mais seguras, os clientes são encorajados a utilizar palavras-passe fortes e únicas e a ativar a autenticação de dois fatores. O dinheiro em € só pode ser acedido após passar por múltiplos estágios de validação, o que impede o acesso não autorizado em cada etapa.

Consentimento do Utilizador e Controlo sobre a Informação Privada

Pode alterar as definições do seu perfil para permitir ou negar acesso às suas informações de contacto, cópias de documentos e histórico de transações. Pode alterar as definições de comunicação ou optar por não receber determinadas mensagens sem perder o acesso às funcionalidades de depósito e levantamento em €. Pode pedir para alterar ou eliminar dados armazenados através da secção dedicada da conta ou contactando o canal oficial de suporte. Confirme a verificação de identidade para executar pedidos de eliminação. As ações tomadas para gerir dados são registadas e tratadas de acordo com as leis de Portugal. Pode descarregar um registo completo das entradas relacionadas com a conta, incluindo registos de atividade e resumos de transações, ao submeter um pedido de exportação de dados. Atualize os horários de notificação sobre ofertas promocionais ou eventos transacionais a qualquer momento. A partilha de dados com terceiros para marketing nunca está ativada por predefinição – é necessária autorização manual ao ligar serviços.

Práticas e Limitações de Partilha de Dados com Terceiros

Restringir a divulgação dos seus dados a terceiros ajustando as preferências no painel da conta. Apenas processadores parceiros selecionados – como gateways de pagamento, fornecedores de verificação e ferramentas de análise – podem aceder a dados específicos do utilizador estritamente para facilitar transações, cumprir requisitos legais ou melhorar a experiência geral do serviço. Cada parte externa é obrigada a cumprir acordos de confidencialidade e normas de proteção de dados em conformidade com os regulamentos de Portugal.

Divulgações permitidas

Quando for necessário processar pagamentos, verificar a sua idade ou cumprir requisitos estabelecidos pelas autoridades reguladoras, as suas informações de contacto ou identificação podem ser partilhadas. Em todos estes casos, apenas os dados necessários para concluir a tarefa são enviados.

Os seus direitos e transferências não permitidas

A informação pessoal nunca é vendida, alugada ou partilhada com anunciantes, empresas que não estão relacionadas consigo ou grupos que não têm permissão para a ter. Pode mudar de ideias sobre a partilha a qualquer momento nas definições da sua conta. Se quiser um registo de todas as vezes em que os seus dados pessoais foram partilhados, incluindo quem os recebeu e porquê, contacte o suporte.

Passos a Seguir para Cumprir as Leis Internacionais de Proteção de Dados

1. Adote um sistema de mapeamento de dados para classificar todos os fluxos de dados pessoais, permitindo a identificação de fontes, locais de armazenamento, atividades de processamento e pontos de transferência através de fronteiras. Este método facilita a monitorização em tempo real e garante o alinhamento com o RGPD, CCPA e outros quadros internacionais relevantes para utilizadores em Portugal.
2. Minimização de Dados Limitar a recolha de detalhes pessoais apenas ao que é estritamente necessário para a criação de conta, transações em € e suporte contínuo. Auditar regularmente os registos e automatizar rotinas de eliminação para dados desatualizados ou desnecessários, reforçando a conformidade legal e minimizando o risco.
3. Transferências Transfronteiriças Proteger as transferências de dados transfronteiriças implementando Cláusulas Contratuais Tipo ou baseando-se em decisões de adequação, dependendo do país de residência do utilizador. Realizar avaliações de impacto antes de partilhar quaisquer registos sensíveis com processadores ou afiliados fora das jurisdições de Portugal.
4. Nomear um Encarregado da Proteção de Dados (EPD) para supervisionar a implementação da política e tratar de consultas de autoridades de supervisão ou indivíduos.
5. Atualizar os documentos de privacidade regularmente para refletir alterações nas leis em Portugal e em todo o mundo. Isto garantirá que todos os titulares de conta conheçam os seus direitos e como utilizá-los.

Passos a Tomar Quando os Dados São Roubados e Como Responder a Incidentes

1. Assim que detetar acesso não autorizado ou exposição de dados, deve iniciar o protocolo de resposta a incidentes. Isolar as áreas afetadas para impedir que a situação piore e manter as provas forenses seguras.
2. Informar o Encarregado da Proteção de Dados no prazo de uma hora após tomar conhecimento de uma violação confirmada.
3. Reunir as pessoas que responderão ao incidente, tais como segurança de TI, conformidade e gestão.
4. Faça uma avaliação completa de riscos para descobrir que tipos de registos são afetados e quantos, e se incluem transações financeiras como depósitos em € ou informações de contas pessoais.
5. Contenha qualquer compromisso em curso bloqueando endpoints suspeitos e desativando as credenciais dos utilizadores afetados.
6. Conforme exigido pelo RGPD e pela lei local, informe todos os titulares de contas afetados e as autoridades de supervisão relevantes, como o organismo regulador de Portugal, dentro de 72 horas.
7. Certifique-se de que os utilizadores sabem exatamente o que precisam fazer para proteger as suas contas, como alterar as suas palavras-passe imediatamente e vigiar qualquer atividade estranha.
8. Mantenha registos de tudo o que faz, incluindo registos e processos, para que possa revê-los após um incidente e garantir que está a seguir as regras.
9. Após resolver o problema, analise as fraquezas do sistema, instale quaisquer patches necessários e altere os planos de redução de riscos para evitar futuras violações.

Ao seguir estas regras rigorosas, a organização garante que os dados sensíveis dos titulares de contas estão bem protegidos e que os utilizadores podem confiar neles para gerir o seu saldo em €.

Como Aceder, Alterar e Eliminar os Dados da Sua Conta

Entre na sua conta e vá diretamente à secção de perfil para obter as informações da sua conta. Pode ver aqui os registos armazenados, como o seu histórico de transações, informações de contacto e saldo atual em €. Pode descarregar uma cópia dos seus dados a partir do painel de controlo da conta. Basta clicar em "exportar" e escolher o formato que deseja.

Alterar Informações Guardadas

Pode alterar o seu número de telefone, endereço de email e credenciais de segurança através do painel de controlo da sua conta. Se quiser alterar as suas informações de pagamento ou as suas preferências de notificação, utilize os formulários no seu perfil para fazer o pedido. Devido a limitações do sistema, poderá precisar de verificar a sua identidade antes de fazer alterações que afetem dados sensíveis.

Pedidos de Eliminação

Para eliminar o seu perfil e todos os seus registos, aceda ao painel de ferramentas de privacidade e clique em "Eliminar". A eliminação ocorre após a conclusão de todas as transações financeiras pendentes, como o levantamento do último montante em €, e o cumprimento de todos os requisitos legais em Portugal. A eliminação permanente pode demorar até 30 dias. O apoio ao serviço informará quando estiver concluída.