Política de Privacidade do Total Casino Que Protege os Dados do Utilizador e Garante Que a Informação É Tratada de Forma Segura

Como Encriptar e Armazenar Informações de Forma Segura

Para proteger registos sensíveis de jogadores portugueses, são utilizadas múltiplas camadas de encriptação em todas as etapas de processamento e armazenamento. As comunicações, tais como registo, início de sessão e pagamentos como depósitos de € ou levantamentos de saldos em €, são enviadas apenas através de TLS 1.3 com sigilo progressivo, o que impede interceções e ataques de repetição. A encriptação AES-256 é utilizada para alterar todos os registos pessoais, tais como nomes, números de identificação, moradas e detalhes do cartão de pagamento, antes de serem inseridos em bases de dados separadas. Um módulo de segurança de hardware (HSM) gere as chaves de desencriptação. Funciona fora dos ambientes de alojamento normais, pelo que as credenciais não podem ser acedidas através de acesso administrativo normal ou escaladas.

Restrições de Acesso em Vários Níveis

Apenas alguns administradores selecionados têm acesso limitado às contas e nunca conseguem desencriptá-las totalmente. Existe monitorização da atividade e, caso ocorram tentativas estranhas ou não autorizadas, são ativados protocolos automáticos de contenção. Testes de penetração de rotina garantem que todos os controlos em Portugal cumprem as normas de segurança e seguem as regras mais recentes da autoridade de jogo local.

Norma para a Política de Cópias de Segurança e Retenção de Dados

Para manter os titulares de contas seguros, qualquer exportação ou cópia de segurança é encriptada antes de sair dos servidores internos. Isto significa que nenhuma cópia pode ser lida na sua forma original. Quando os limites de retenção são atingidos ou a eliminação é solicitada através das definições do perfil, todas as cópias, mesmo as arquivadas, são eliminadas utilizando métodos de limpeza de dados que cumprem as normas NIST SP 800-88. Os clientes podem pedir um resumo da informação armazenada ou retirar a sua permissão a qualquer momento. De acordo com fornecedores certificados de inteligência de ameaças, os procedimentos de segurança estão sempre a mudar. Auditorias externas regulares garantem que a arquitetura de encriptação fica um passo à frente de quaisquer riscos que possam surgir, o que dá confiança aos jogadores portugueses em cada interação.

Regras para a Partilha de Dados com Terceiros e Opções de Controlo do Utilizador

Existem regras rigorosas em vigor para trabalhar com prestadores de serviços externos que limitam a partilha de informações sensíveis. Estes grupos externos apenas recebem as informações de que necessitam para realizar as suas funções, como o processamento de pagamentos (levantamento de € ou depósito de €), fornecimento de suporte técnico ou prevenção de fraude. Cada parceiro tem de passar por verificações regulares de conformidade que estão em conformidade com as leis de Portugal. Sem a permissão clara dos titulares de contas, organizações não afiliadas não têm permissão para fazer qualquer marketing ou criação de perfis.

Transferências Baseadas no Consentimento

Qualquer partilha de informações com organizações que não sejam processadores contratuais, como fornecedores de ferramentas analíticas ou redes de publicidade, necessita do consentimento da pessoa. Antes de qualquer troca deste tipo, os titulares de contas recebem formulários claros de adesão com caixas de verificação definidas como "desativado" por predefinição para garantir a sua participação. Os pedidos para retirar a permissão são executados imediatamente através das definições do perfil, e nenhum processamento adicional é realizado a menos que a lei o exija.

Ferramentas Para Controlo Pessoal

Os jogadores podem utilizar os controlos granulares do painel de conta para decidir quais os tipos de informações que podem ser partilhadas com terceiros. Pode escolher receber comunicações dos parceiros, partilhar detalhes de transações para bónus ou limitar a utilização a situações de conformidade apenas. Todas as alterações às permissões e eventos de partilha são registados em registos de auditoria. Se precisar de um relatório, pode obtê-lo contactando o suporte. Se tiver alguma questão ou precisar de ajuda com preferências de partilha externa, por favor contacte a nossa equipa de serviço ao cliente. Todas as práticas estão em conformidade com as normas nacionais e internacionais atuais, o que mantém o € equilibrado e dá paz de espírito aos participantes portugueses.

Como Aceder, Alterar Ou Eliminar As Suas Informações Pessoais

Os jogadores podem facilmente gerir as suas contas através do seu painel de controlo seguro, onde podem rever, atualizar ou eliminar as suas informações armazenadas. Pode rever as informações do seu perfil, alterar as informações de contacto que forneceu ou pedir para que os seus registos pessoais sejam eliminados na secção de definições da conta.

Pedidos de Acesso

Os jogadores podem pedir para ver os registos armazenados através do portal "Os Meus Dados" nas opções da conta. Os jogadores podem descarregar um resumo completo das suas informações, incluindo o histórico de transações, preferências e registos de sessão, após confirmarem a sua identidade com autenticação de dois fatores.

Processo de Correção e Eliminação

1. Utilize o separador "Editar Perfil" para corrigir erros como um endereço antigo ou número de telefone. Todas as alterações são registadas e podem ser verificadas para garantir que cumprem as regras de Portugal.
2. Para eliminar a sua conta, clique em "Eliminar Conta" e depois siga a ligação no email.
3. Isto inicia um período de carência de sete dias durante o qual pode levantar o seu saldo € ativo.
4. Depois disso, todos os registos pessoais são eliminados dos sistemas ativos, a menos que existam requisitos legais para os manter (por exemplo, regulamentos antifraude).

Pode obter ajuda através de um sistema de bilhetes seguro para mais pedidos, como a eliminação parcial se for legal. Quando submete uma questão, recebe um número de acompanhamento e um prazo para quando será respondida.

Protocolos De Notificação Ao Utilizador Em Caso De Violação De Dados

Quando alguém acede a registos pessoais sem permissão, é mantida transparência imediata. Os procedimentos de notificação seguem as regras de Portugal, que incluem prazos e informações que devem ser fornecidas. Os jogadores cujas informações possam ter sido afetadas são rapidamente contactados através do seu endereço de email registado e mensagens no painel de controlo da conta.

Passos para Responder a um Incidente e Contactar

1. Dentro de 72 horas após a deteção de uma violação, é feita a primeira avaliação.
2. As pessoas afetadas são informadas assim que for claro que foram expostas.
3. Os alertas incluem informações sobre o evento, os tipos de informação que podem ter sido comprometidos (como correio eletrónico, informações de pagamento ou um nome de utilizador) e os riscos esperados.
4. A orientação é adaptada a cada pessoa e inclui coisas como alterar palavras-passe, verificar a atividade recente da conta e estar atento a extratos por transações estranhas em €.
5. Existe uma equipa de suporte dedicada disponível para ajudar com a segurança da conta e responder a perguntas sobre o incidente de segurança.

Salvaguardas Contínuas E Acompanhamento

• Atualizações são enviadas regularmente à medida que as investigações avançam ou novas informações surgem.
• Existem sugestões sobre como evitar problemas que ajudam os clientes a manterem-se seguros e a reduzir o seu risco.
• Apresentamos todos os relatórios exigidos por lei às autoridades em Portugal atempadamente, cumprindo todas as nossas obrigações legais.
• Os clientes são aconselhados a ativar a autenticação de dois fatores e a alterar as suas palavras-passe após receberem um alerta de segurança.
• A comunicação regular mantém as coisas abertas e ajuda os jogadores a manterem os seus saldos em € seguros.
• A ajuda ainda está disponível através de canais de suporte seguros para quaisquer questões relacionadas com isto.