Polityka prywatności Jokabet

Zapewnienie bezpieczeństwa danych użytkowników i upewnienie się, że Internet jest bezpieczny

Początek Wszyscy klienci wchodzący w interakcję z naszą platformą mają zapewnioną przejrzystość w przetwarzaniu i zarządzaniu swoimi danymi osobowymi. Bardzo ściśle przestrzegamy wszystkich zasad RODO i innych lokalnych zasad dotyczących postępowania z danymi.

Jakie dane są gromadzone?

Kiedy ludzie się rejestrują, podają swoje imię i nazwisko, datę urodzenia, adres domowy, adres e-mail i metody płatności. Dzienniki systemowe dodatkowo rejestrują interakcje behawioralne, dane urządzenia, preferencje językowe i działania transakcyjne.

Cel kolekcji i podstawy prawne

Każdy punkt danych służy określonym celom: tworzeniu konta, procedurom weryfikacji, realizacji transakcji, obsłudze klienta, wykrywaniu oszustw, działaniom przeciwdziałającym praniu pieniędzy oraz komunikacji dotyczącej aktualizacji lub ofert witryny. Potrzeby umowne, zobowiązania prawne i uzasadniony interes uzasadniają wszelkie przetwarzanie.

Dzielenie się z innymi ludźmi

Ujawnianie informacji podmiotom zewnętrznym ma miejsce wyłącznie w przypadkach dotyczących podmiotów przetwarzających płatności, organów ścigania, dostawców gier lub organów regulacyjnych – ściśle zgodnie z wymogami ustawowymi. Nie ma możliwości, aby informacje o klientach mogły być sprzedawane lub przedmiotem obrotu w nielegalnych celach biznesowych.

Środki przechowywania i bezpieczeństwa

Wpisy są szyfrowane zarówno w spoczynku, jak i podczas transmisji, co sprawia, że nieautoryzowany dostęp jest praktycznie niemożliwy. Bazy danych znajdują się w bezpiecznych środowiskach chronionych zaporą sieciową, regularnie audytowanych pod kątem zgodności z normami ISO/IEC 27001. Przywileje dostępu są ograniczone wyłącznie do sprawdzonego, przeszkolonego personelu.

Międzynarodowe transfery danych

Ilekroć informacje przekraczają granice, wiążące zasady korporacyjne i standardowe klauzule umowne gwarantują równoważne gwarancje, zgodnie z wymogami Komisji Europejskiej i lokalnych ram prawnych.

Prawa Klienta

Każda osoba może w dowolnym momencie zażądać dostępu do danych, ich poprawienia, usunięcia, przeniesienia, ograniczenia przetwarzania lub sprzeciwić się określonym zastosowaniom. Instrukcje dotyczące składania takich wniosków znajdują się w dedykowanej sekcji Konto. Zapytania lub spory otrzymują odpowiedź w ciągu trzydziestu dni.

Okres przechowywania danych

Dokumentacja pozostaje przechowywana tylko tak długo, jak wymagają tego przepisy finansowe, podatkowe lub prawne – zazwyczaj pięć lat po zamknięciu konta, chyba że przepisy stanowią inaczej.

Aktualizacje

Dostosowania do obecnych praktyk lub mandatów ustawowych mogą wymagać rewizji istniejących protokołów. Powiadomienia będą przekazywane terminowo za pośrednictwem wiadomości platformy lub poczty elektronicznej.

Punkty kontaktowe pomocy

Pytania dotyczące poufności lub zarządzania danymi należy kierować do naszego Inspektora Ochrony Danych pocztą elektroniczną [email protected].

Jak gromadzone i stosowane są dane osobowe

Kanały kolekcji:

Podczas rejestracji osoby fizyczne proszone są o podanie danych, takich jak imię i nazwisko, adres e-mail kontaktowy, data urodzenia i kraj zamieszkania. Kolejne wizyty mogą przynieść dodatkowe zapisy, w tym aktywność płatniczą, metadane przeglądarki, informacje o urządzeniu, geolokalizację i dzienniki dokumentujące działania konta, takie jak wpłaty, wypłaty i znaczniki czasu sesji.

Źródła stron trzecich:

Zewnętrzne narzędzia weryfikacyjne, takie jak podmioty przetwarzające płatności elektroniczne lub partnerzy weryfikujący tożsamość, mogą dostarczać dane walidacyjne. Integracja z mediami społecznościowymi lub programami partnerskimi może również wnieść dodatkowe elementy profilu, ściśle w ramach dozwolonego zakresu.

Wykorzystanie informacji:

Dostarczone i zebrane dane służą odrębnym celom:

• Weryfikacja konta: Zapewnia kwalifikowalność poprzez potwierdzenie ustawowego wieku i miejsca zamieszkania, zgodnie z obowiązującymi przepisami dotyczącymi gier.
• Przetwarzanie transakcji: Ułatwia dokonywanie wpłat, wypłat i przyznawanie bonusów w czasie rzeczywistym, a zapisy transakcji są chronione za pomocą bezpiecznych protokołów szyfrowania.
• Dostosowana interakcja: Umożliwia dostosowywanie ofert, ustawień konta i powiadomień w celu odzwierciedlenia osobistych preferencji i ostatniej aktywności.
• Ocena ryzyka: Monitoruje wzorce zachowań w celu wykrywania podejrzanych działań i obsługuje protokoły odpowiedzialnej zabawy, wykorzystując zarówno zautomatyzowane systemy, jak i ręczne procedury przeglądu.
• Zgodność z prawem: Odpowiada na zapytania organów regulacyjnych; historie transakcji, dokumenty tożsamości i dzienniki zgód mogą zostać ujawnione w celu wypełnienia obowiązków nałożonych przez prawo lub organy wydające licencje.

Zalecenia: Utrzymuj aktualne i dokładne informacje o koncie, zwłaszcza adres e-mail i preferencje dotyczące płatności, aby zapewnić nieprzerwany dostęp. Użyj bezpiecznego pulpitu nawigacyjnego konta, aby zarządzać danymi osobowymi i ustawiać preferencje komunikacyjne. Aby uzyskać dodatkowe zabezpieczenia, aktywuj uwierzytelnianie dwuskładnikowe i dokładnie przejrzyj powiązane usługi zewnętrzne.

Kroki podjęte w celu ochrony Twoich danych przed nieautoryzowanym dostępem

1. Protokoły szyfrowania: Wszystkie dane przesyłane pomiędzy Twoim urządzeniem a naszymi serwerami wykorzystują zaawansowane 256-bitowe szyfrowanie SSL. Obejmuje to dane osobowe wprowadzane podczas rejestracji, transakcji finansowych i wszelkich innych poufnych komunikatów;
2. Bezpieczeństwo serwera: Bazy danych są przechowywane na ograniczonych serwerach z wielopoziomowymi warstwami zapory sieciowej. Niezależni specjaliści przeprowadzają kwartalne audyty bezpieczeństwa w celu zidentyfikowania luk w zabezpieczeniach, a poprawki są wdrażane w ciągu 24 godzin od wykrycia;
3. Kontrola dostępu: Poświadczenia dostępu otrzymują wyłącznie upoważnieni pracownicy, których obowiązki bezpośrednio wymagają przetwarzania poufnych informacji. Uprawnienia te są sprawdzane co miesiąc, co gwarantuje, że dostęp do nich zachowa jedynie aktualnie aktywny, sprawdzony personel. Uwierzytelnianie wieloczynnikowe (MFA) jest obowiązkowe dla wszystkich systemów wewnętrznych;
4. Minimalizacja i anonimizacja danych: Przechowywane są wyłącznie informacje niezbędne do zarządzania kontem i przestrzegania przepisów. Identyfikatory osobiste są zastępowane, jeśli to możliwe, zanonimizowanymi kodami. Kopie zapasowe są szyfrowane i przechowywane tylko tak długo, jak to konieczne, a następnie bezpiecznie usuwane;
5. Ciągły monitoring: Systemy wykrywania włamań stale skanują w poszukiwaniu podejrzanych działań lub prób naruszenia zabezpieczeń. Zautomatyzowane alerty są uruchamiane natychmiast, co umożliwia szybką interwencję zespołu ds. bezpieczeństwa IT.

Zalecenia użytkowników: Aby jeszcze bardziej chronić własne informacje, zawsze używaj unikalnych, silnych haseł i umożliwiaj uwierzytelnianie dwuskładnikowe, jeśli jest dostępne. Regularnie przeglądaj aktywność konta i natychmiast zgłaszaj wszelkie nierozpoznane działania. Dzięki wdrożeniu tych kontroli i regularnej aktualizacji zabezpieczeń Twoje poufne dane pozostają chronione przed nieautoryzowanym wykorzystaniem lub ujawnieniem.

Prawa dotyczące Twoich danych: dostęp, sprostowanie i usunięcie

Osoby fizyczne zachowują możliwość sprawowania kontroli nad przechowywanymi danymi osobowymi. Prośby o udostępnienie zebranych danych można składać za pośrednictwem określonych kanałów kontaktowych w sekcji wsparcia. Po zweryfikowaniu tożsamości nasz zespół wsparcia w ciągu trzydziestu dni skompiluje i dostarczy kompleksowy eksport wszystkich istotnych zapisów cyfrowych. Jeśli jakiekolwiek przechowywane informacje są niedokładne lub nieaktualne, użytkownicy mogą skontaktować się z obsługą klienta w celu szybkiego sprostowania. Proszę przedstawić konkretne poprawki wymagane, aby nasi specjaliści mogli odpowiednio aktualizować dokumentację. Czasami może być konieczne przesłanie oficjalnych dokumentów w celu potwierdzenia nowych lub zmienionych informacji. Jeśli chcesz całkowicie usunąć swoje dane, możesz wysłać wiadomość e-mail lub skorzystać z interfejsu zarządzania kontem, aby rozpocząć formalne żądanie usunięcia. Wszystkie zapisy związane z weryfikacją tożsamości zostaną trwale usunięte po zakończeniu procesu, chyba że istnieją przepisy wymagające ich przechowywania (takie jak przepisy podatkowe lub dotyczące przeciwdziałania praniu pieniędzy). Na każdym etapie proces i ostateczne potwierdzenie będą jasne. Ludzie nie muszą podawać powodu, dla którego proszą o dostęp, zmiany lub usunięcia. Dostępna jest pomoc, która przeprowadzi użytkowników przez każdy krok, upewniając się, że przestrzegane są wszystkie zasady ochrony danych i że proces jest łatwy do zrozumienia.

Rola szyfrowania i bezpiecznych protokołów komunikacyjnych

Platforma wykorzystuje uznane w branży standardy kryptograficzne, w tym TLS 1.3 i zaawansowane szyfrowanie bitowe AES-256, aby chronić wrażliwe transmisje. Obejmuje to wszystkie etapy rejestracji konta, uwierzytelniania, wpłat, wypłat i wszelkiej wymiany poufnych danych. Certyfikaty TLS są aktualizowane dzięki zautomatyzowanym mechanizmom odnawiania, co minimalizuje luki w zabezpieczeniach związane z wygasłymi warstwami szyfrowania. Klucze sesji są generowane dynamicznie dla każdej transakcji, zapobiegając potencjalnym atakom przechwytującym lub powtarzającym się. Wszystkie dane osobowe i płatnicze pozostają zaszyfrowane, nie tylko podczas transferu, ale także podczas tymczasowego przechowywania podczas przepływów pracy przetwarzania. Serwery wewnętrzne nigdy nie udostępniają poufnych informacji za pośrednictwem niezabezpieczonych kanałów; tylko usługi znajdujące się na białej liście mogą komunikować się za pośrednictwem chronionych interfejsów API. Protokoły uwierzytelniania wieloskładnikowego dodatkowo ograniczają dostęp, wykorzystując zaszyfrowane tokeny wysyłane zabezpieczonymi kanałami. Logowanie administracyjne i pracownicze wymaga również uwierzytelniania sprzętowego, co znacznie zmniejsza ryzyko nieautoryzowanego wejścia. Niezależne testy penetracyjne i regularne audyty bezpieczeństwa przeprowadzane są zgodnie z wymogami międzynarodowej branży gier hazardowych, zapewniając rzeczywistą odporność wdrożeń szyfrowania. Zachęcamy użytkowników do włączania funkcji bezpieczeństwa przeglądarki i unikania dostępu do swoich kont z sieci współdzielonych lub publicznych, jako dodatkowego środka ostrożności.

Polityka udostępniania danych stronom trzecim i zgodność z przepisami

Dane osobowe uzyskane podczas rejestracji i korzystania z usług mogą być ujawniane organizacjom zewnętrznym ściśle w oparciu o uzasadnione potrzeby. Dostęp jest przyznawany wyłącznie partnerom, którzy zostali zatwierdzeni z wyprzedzeniem, takim jak podmioty przetwarzające płatności, dostawcy uwierzytelniania i agencje weryfikujące klientów. Każda grupa zewnętrzna dokłada wszelkich starań, aby upewnić się, że przestrzega swoich umów, prawa i dobrze znanych standardów cyberbezpieczeństwa, takich jak ISO/IEC 27001. Ogólne rozporządzenie o ochronie danych (RODO) stanowi, że dane osobowe mogą być przesyłane poza Europejski Obszar Gospodarczy (EOG) tylko wtedy, gdy są chronione zatwierdzonymi standardowymi klauzulami umownymi lub podobnymi środkami. Aby zapewnić bezpieczeństwo danych i mieć pewność, że można je śledzić, transmisje transgraniczne są regularnie rejestrowane, obserwowane i kontrolowane. Obowiązkowe ujawnienia informacji mogą mieć miejsce, jeśli organy ścigania lub urzędnicy państwowi o nie poproszą, a prawo na to pozwala. W takich przypadkach, po przeprowadzeniu formalnego wewnętrznego przeglądu, udostępniane są jedynie minimalne wymagane informacje. Artykuł 30 RODO i krajowe przepisy dotyczące prowadzenia dokumentacji stanowią, że wszystkie ujawnienia muszą być wyraźnie rejestrowane.

Osoby fizyczne mogą sprawdzać, ograniczać lub sprzeciwiać się jakiejkolwiek aktywności udostępniania za pośrednictwem pulpitu nawigacyjnego swojego konta lub wysyłając zweryfikowane żądanie za pośrednictwem dostarczonego kanału kontaktowego. Możesz poprosić o zaktualizowane listy aktywnych partnerów zewnętrznych i najnowsze certyfikaty zgodności.

Jak chronić dzieci i korzystać z kontroli rodzicielskiej

Zgodnie z wymogami prawa właściwej jurysdykcji, z tej platformy mogą korzystać wyłącznie osoby w wieku uprawniającym do legalnej gry. Rygorystyczne protokoły weryfikacji wieku są egzekwowane podczas tworzenia konta i przed jakąkolwiek działalnością transakcyjną. Wprowadzanie daty urodzenia, składanie dokumentów wydanych przez rząd i narzędzia weryfikacji stron trzecich są integralną częścią zapobiegania rejestracji nieletnich. Opiekunowie poszukujący dodatkowych ograniczeń mogą włączyć funkcje kontroli rodzicielskiej dostępne na większości nowoczesnych urządzeń i systemów operacyjnych. Oprogramowanie takie jak Net Nanny, Qustodio i Norton Family oferuje ustawienia filtrowania umożliwiające blokowanie witryn związanych z hazardem, w tym domeny tej platformy. Ustawienia konta zawierają porady dotyczące korzystania z tych narzędzi. Istnieją jasne zasady podkreślające, jak ważne jest zachowanie bezpieczeństwa danych logowania i metod płatności przed osobami nieletnimi. Jeśli ktoś uważa, że z witryny do gier korzysta osoba poniżej pełnoletności, od razu się temu przygląda. W przypadku udowodnienia niewłaściwego użycia, konta, o których mowa, zostają zawieszone do czasu uzyskania dodatkowych informacji i dokumentacji. Opiekunowie proszeni są o zgłaszanie wszelkich podejrzeń nielegalnej działalności nieletnich poprzez wypełnienie specjalnego formularza na stronie obsługi klienta. Przyspieszy to proces dochodzenia. Szybkie pozbycie się kont, które nie przestrzegają zasad, jest zgodne z zasadami sprawozdawczości ustalonymi przez agencje regulacyjne. Istnieje osobna sekcja zawierająca linki do materiałów edukacyjnych na temat zagrożeń związanych z hazardem dla nastolatków, odpowiedzialnej gry i wsparcia społeczności. Pełna przejrzystość dotycząca czasu przechowywania danych dotyczących prób nieletnich gwarantuje ich szybkie usunięcie zgodnie z lokalnymi przepisami dotyczącymi ochrony dzieci. Żadna reklama bezpośrednia nie jest skierowana do osób poniżej ustawowego wieku, a partnerzy marketingowi są zobowiązani na mocy umowy do przestrzegania tych zasad. Ochrona poczty elektronicznej i SMS-ów uniemożliwia dotarcie wiadomości promocyjnych do osób, które nie kwalifikują się, a rejestry tych zabezpieczeń są przechowywane w celu regularnego przeglądu regulacyjnego.

Jak uzyskać pomoc w kwestiach danych

Jeśli podejrzewasz niewłaściwe wykorzystanie przesłanych danych, zauważysz nieautoryzowaną aktywność konta lub masz konkretne zapytania związane z zarządzaniem Twoją dokumentacją, dostępna jest dedykowana pomoc. Aby zapewnić szybką obsługę i dokładne obchodzenie się z produktem, należy przestrzegać następujących kroków:

1. Przygotuj dokumentację potwierdzającą Twoje obawy, taką jak szczegóły transakcji, zrzuty ekranu konta lub korespondencja e-mailowa;
2. Skorzystaj z oficjalnego formularza kontaktowego pod adresem/contact, aby wysłać wiadomość z tematem „Zapytanie o problem z danymi";
3. Aby przyspieszyć rozwiązanie problemu, prosimy o podanie identyfikatora użytkownika, krótkiego opisu problemu i wszelkich odpowiednich załączników;
4. W przypadku pilnych problemów, które mogą wiązać się z naruszeniem lub kradzieżą danych uwierzytelniających, zadzwoń do biura pomocy pod numer +1-800-333-9999. Pomoc telefoniczna może poradzić sobie tylko z zagrożeniami lub problemami, z którymi należy się natychmiast uporać;
5. Każde pisemne żądanie otrzymuje numer biletu. Zachowaj to odniesienie do przyszłej komunikacji. Spodziewaj się e-maila z potwierdzeniem w ciągu 24 godzin. Odpowiedzi na wstępne oceny lub dalsze pytania zostaną udzielone w ciągu trzech dni roboczych;
6. Jeżeli chcesz złożyć wniosek w imieniu innej osoby (np. osoby niepełnoletniej), dołącz dowód pokrewieństwa lub upoważnienie do dostępu do tych informacji, zgodnie z wymogami obowiązującego prawa;
7. Zapytaniami o dane zajmują się specjaliści przeszkoleni w zakresie standardów zgodności i poufności. Jeśli rozwiązanie jest niezadowalające, eskaluj swój problem, wysyłając e-mail do Inspektora Ochrony Danych bezpośrednio na adres [email protected];
8. W przypadku problemów transgranicznych związanych z transferami międzynarodowymi należy określić jurysdykcję, której to dotyczy, aby zapewnić dokładną obsługę zgodnie z lokalnymi wymogami. Zachowaj całą powiązaną korespondencję do swojej dokumentacji. Nie udostępniaj haseł ani kodów PIN zabezpieczających za pośrednictwem poczty elektronicznej lub kanałów komunikacji na czacie. Żądania składane za pośrednictwem nieoficjalnych platform lub kont w mediach społecznościowych nie mogą być objęte gwarancją odpowiedzi ze względu na ograniczenia weryfikacji. Zawsze korzystaj z autoryzowanych kanałów wsparcia wymienionych powyżej.