Zgarnij Spin – Zgarnij Chwałę!
Szczęście mieszka w każdym rzucie.
Jak platforma zbiera informacje osobowe
Infrastruktura platformy posiada zaawansowane mechanizmy zbierające informacje indywidualne. Podczas rejestracji nowego konta, proszone są o podanie pełnego imienia i nazwiska, adresu e-mail, daty urodzenia oraz numeru telefonu komórkowego jako dowodu tożsamości. Ta wstępna weryfikacja zapewnia, że tylko uprawnione osoby mogą korzystać z usług, w tym transakcji w zł dla osób mieszkających w Polsce. Podczas późniejszej aktywności na koncie, rejestrowane są dodatkowe informacje, takie jak rekordy transakcji, preferowane metody płatności i identyfikatory urządzeń. Aby przestrzegać polskich zasad finansowych i wspierać funkcje odpowiedzialnej gry, każdy depozyt, wypłata lub saldo w zł jest rejestrowane wraz z informacjami o dostawcy płatności. Szczegóły dotyczące metody Zebrane Cel Rejestr Nazwa formularza, dane kontaktowe i dowód pełnoletności Tworzenie kont, przestrzeganie zasad i dokonywanie płatności Informacje o karcie lub banku, historia depozytów i wypłat w zł Obsługa żądań i śledzenie finansów Pliki dzienników Adres IP, typ przeglądarki i długość sesji Rozwiązywanie problemów, analityka i bezpieczeństwo Pliki cookie i narzędzia śledzące Preferencje i wzorce zachowań Spersonalizowane doświadczenie, wykrywanie oszustw Regularne audyty systemów sprawdzają dokładność i integralność zebranych danych. Tylko wybrane osoby personelu mogą zobaczyć prywatne rekordy, a podczas obsługi wrażliwych działań, takich jak żądania wypłat lub zmiany informacji finansowych w zł, należy używać uwierzytelniania wieloskładnikowego. Dla posiadaczy kont z Polski, kontrole kwalifikowalności i kroki weryfikacji są dostosowane do lokalnych zasad. Wszystkie procedury przechowywania i usuwania danych przestrzegają ścisłych zasad ustanowionych przez Polskę. Aby zachować przejrzystość, gracze powinni sprawdzać podsumowania kont i aktualizować swoje dane osobowe za pomocą bezpiecznych funkcji panelu. Bezpośrednie kanały wsparcia pomagają wyjaśnić, jakie informacje są przechowywane lub naprawić błędy, jeśli się pojawią.
Jak przechowywać i szyfrować informacje o graczach
Infrastruktura przechowywania danych
Wszystkie prywatne informacje graczy są przechowywane na bezpiecznych serwerach w certyfikowanych centrach danych Tier 3. Budynki te posiadają zaawansowane systemy kontroli dostępu, ciągłego zasilania, gaszenia pożarów, całodobowego monitoringu oraz wykrywania włamań. Dane nigdy nie są przechowywane na lokalnych urządzeniach ani na niezabezpieczonych platformach chmurowych. Wszystkie transakcje, w tym wpłaty i wypłaty w zł, są przechowywane w zabezpieczonych systemach z ograniczonym dostępem, które wykorzystują uwierzytelnianie wieloskładnikowe oraz segmentację sieci w celu zapewnienia bezpieczeństwa.
Protokoły szyfrowania
TLS 1.3 szyfruje komunikację między graczami a platformą przy użyciu kluczy 256-bitowych. Przed zapisaniem dane konta osobistego, informacje płatnicze oraz dane logowania są przekształcane w formaty hashowane, solone lub szyfrowane. AES-256 chroni wszystkie wrażliwe dane w stanie spoczynku, a moduł bezpieczeństwa sprzętowego (HSM) spełniający międzynarodowe standardy zarządza kluczami szyfrującymi. Hasła nigdy nie są zapisywane w postaci zwykłego tekstu; zamiast tego są hashowane za pomocą PBKDF2 z unikalną solą dla każdego posiadacza konta.
Ograniczenia dostępu i ścieżki audytu
Tylko upoważniony personel wsparcia i zgodności może przeglądać prywatne dane, a wszystkie działania są rejestrowane w niezmienialnych ścieżkach audytu. Regularne testy penetracyjne oraz zewnętrzne audyty zapewniają, że nikt nieupoważniony nie uzyska dostępu do informacji graczy. Zgodnie z prawem Polski kontrole dostępu są regularnie sprawdzane i ponownie certyfikowane.
Stale stosowane praktyki bezpieczeństwa
Codziennie tworzone są kopie zapasowe danych, które są szyfrowane i przechowywane w zamkniętych sejfach poza siedzibą firmy. Oprogramowanie do wykrywania zagrożeń monitoruje aktywność sieci w sposób ciągły i automatycznie oznacza nietypowe zachowania do przeglądu przez administratora. Przed wdrożeniem wszystkie zmiany w tych procesach są dokładnie testowane, aby zapewnić ich niezawodność zarówno dla polskich graczy, jak i międzynarodowych klientów.
Jak uzyskać zgodę użytkownika na przetwarzanie danych
Każdy posiadacz konta musi wyrazić wyraźną zgodę przed uzyskaniem dostępu do danych osobowych lub ich zarządzaniem. Podczas rejestracji konta wyświetlany jest szczegółowy wykaz informujący, jakie dane będą przetwarzane, dlaczego podejmowane są poszczególne działania oraz które podmioty trzecie, jeśli w ogóle, mogą brać udział w tych czynnościach. Obok znajdują się wyraźnie oznaczone pola wyboru z krótkimi, zrozumiałymi opisami, które wymagają zgody. Pól tych nie można wstępnie zaznaczać, więc każda decyzja jest aktywna i dobrowolna. Zasady dotyczące polskich graczy są zgodne zarówno z krajowymi standardami zgodności, jak i międzynarodowymi, takimi jak RODO. Użytkownicy mogą w każdej chwili wycofać zgodę za pomocą sekcji w panelu użytkownika. Po rezygnacji otrzymują informacje o skutkach, na przykład braku możliwości wykonywania niektórych operacji płatniczych, takich jak wypłata lub wpłata środków. Użytkownicy mogą w dowolnym momencie przeglądać swoje historyczne preferencje oraz dzienniki zgód. Żadne wiadomości opcjonalne ani promocyjne nie są wysyłane bez odrębnej zgody, a znaczniki czasu zapewniają wyraźną ścieżkę audytu tych zgód. Zmiana statusu zgody jest przetwarzana natychmiast, a nowe preferencje są stosowane na wszystkich powiązanych platformach cyfrowych związanych z identyfikatorem gracza. Jeśli klient ma pytania dotyczące autoryzacji lub potrzebuje potwierdzenia aktualnych ustawień, wyszkoleni agenci wsparcia mogą udzielić szybkiej pomocy dostosowanej do jego regionu. Regularnie sprawdzamy i ulepszamy wszystkie nasze procedury, aby spełniały zmieniające się przepisy lokalne oraz potrzeby użytkowników.
Działania podejmowane w celu ochrony danych użytkownika przed nieautoryzowanym dostępem
Protokoły uwierzytelniania kont
Za każdym razem, gdy ktoś próbuje się zalogować, potrzebuje silnych, unikalnych danych uwierzytelniających, które są sprawdzane za pomocą bezpiecznych algorytmów haszujących. Można wybrać uwierzytelnianie dwuskładnikowe, które łączy wprowadzenie hasła z jednorazowymi kodami opartymi na czasie. Zautomatyzowane narzędzia monitorujące szukają powtarzających się nieudanych prób logowania lub logowań z nietypowych miejsc. Gdy je wykryją, natychmiast blokują konto i wysyłają wiadomość do użytkownika.
Ograniczanie dostępu pracowników
Zasada najmniejszych uprawnień mówi, że tylko wybrane osoby mogą zobaczyć informacje o klientach. Tylko zatwierdzeni pracownicy, którzy przeszli rygorystyczną weryfikację przeszłości, mogą zobaczyć nieczułe części istotne dla ich pracy. Wszystkie żądania danych i zmiany dokonane przez członków zespołu są rejestrowane dla ścieżek audytu i losowo sprawdzane przez oficerów ds. zgodności. Wrażliwe informacje w plikach kopii zapasowych danych są szyfrowane unikalnymi kluczami i przechowywane oddzielnie od miejsc pracy. Regularne testy penetracyjne są przeprowadzane przez niezależnych ekspertów w celu identyfikacji i rozwiązania wszelkich słabych punktów przed ich wykorzystaniem. Dla polskich graczy, lokalne wymagania regulacyjne dotyczące dzienników dostępu i przechowywania są ściśle przestrzegane w celu ochrony prywatności zgodnie z polskim prawem.
Praktyki udostępniania danych dostawcom zewnętrznym
Ujawnianie z określonym celem
Dostawcy otrzymują tylko informacje niezbędne do działalności biznesowej, takie jak dokonywanie płatności, zapobieganie oszustwom i aktualizowanie oprogramowania gier. Wszyscy partnerzy zgadzają się na szyfrowane transmisje i ścisłe kontrole dostępu oparte na rolach, które utrzymują dane oddzielnie i dostępne tylko dla tych, którzy ich potrzebują.
Porady dla osób posiadających konta
Przed dokonaniem wpłat w zł, klienci powinni przeczytać polityki prywatności wszelkich powiązanych bram płatności lub dostawców oprogramowania. Dla najlepszego bezpieczeństwa, należy oddzielić konto do gier od portali stron trzecich. Podczas kontaktu z wsparciem lub usługami płatniczymi spoza firmy, nie podawaj żadnych informacji osobistych, które nie są absolutnie niezbędne do identyfikacji lub rozwiązania problemu.
Prawa użytkownika do przeglądania i usuwania informacji osobistych
Wszyscy posiadacze kont mają możliwość przeglądania i zarządzania swoimi danymi osobowymi przechowywanymi w naszym systemie. Aby pobrać podsumowanie informacji związanych z Twoim profilem, zaloguj się do panelu konta i przejdź do sekcji „Profil” lub „Ustawienia konta”. Tutaj znajdziesz dedykowaną opcję eksportu swoich danych, w tym dane kontaktowe, historię płatności w zł, dzienniki rozgrywki oraz wszelkie dostarczone dokumenty tożsamości. Zgodnie z obowiązującymi polskimi przepisami, masz prawo żądać usunięcia niektórych danych osobowych. Aby rozpocząć usuwanie lub poprawianie, złóż formalny wniosek za pośrednictwem bezpiecznego kanału wsparcia dostępnego na naszej stronie. Wymagana będzie weryfikacja własności przy użyciu uwierzytelniania wieloskładnikowego i potwierdzenia ostatnich transakcji w zł. Po zaakceptowaniu, Twoje dane zostaną usunięte z aktywnych baz danych w ciągu 30 dni, chyba że stosują się okresy przechowywania prawnego zgodnie z polskim prawem. W sytuacjach, gdy częściowe przechowywanie jest obowiązkowe (np. rekordy wypłat w zł), zachowywane są tylko minimalne wymagane informacje, a wszystkie inne dane są usuwane. Przeglądaj i pobieraj przechowywaną zawartość profilu bezpośrednio w swojej prywatnej strefie. Żądaj modyfikacji lub usunięcia za pomocą autoryzowanego formularza kontaktowego. Otrzymaj potwierdzenie podjętych działań i oczekiwanej daty zakończenia. Skontaktuj się z inspektorem ochrony danych, jeśli potrzebujesz dodatkowych szczegółów. Odwołuj decyzje dotyczące zarządzania danymi za pośrednictwem organów nadzorczych w Polsce. Korzystając z tych procedur, zyskujesz bezpośrednią kontrolę nad wrażliwymi szczegółami dotyczącymi Twojego konta. W celu dalszego wyjaśnienia lub indywidualnych żądań, prosimy o kontakt ze specjalistycznym helpdeskiem przypisanym dla polskiej klienteli.