Guia do usuário da política de privacidade do Grosvenor Casinos

Qualquer jogador que use uma plataforma de jogos online precisa saber como suas informações pessoais são usadas. Nosso recurso explica como a plataforma coleta dados, obtém permissão do usuário e compartilha informações. Você aprenderá exatamente como suas informações de registro, informações de pagamento e atividade de navegação são tratadas, armazenadas e protegidas de acordo com as regras estabelecidas pela Comissão de Jogos de Azar do Reino Unido e pelo GDPR. Os titulares de contas sempre podem consultar, alterar ou solicitar a remoção de seus registros pessoais, o que mantém as coisas abertas e lhes dá controle. Suas informações privadas estão protegidas contra acesso não autorizado graças a medidas de segurança como criptografia SSL, autenticação de dois fatores e monitoramento constante. Este guia também lista por quanto tempo diferentes tipos de informações devem ser mantidos, como registros de transações e registros de comunicação com o suporte ao cliente. Descubra como provedores de serviços terceirizados, como processadores de pagamento e parceiros de marketing, só conseguem ver o mínimo de dados de que precisam e somente sob rígidas proteções contratuais. Se tiver dúvidas ou quiser utilizar os seus direitos de dados, pode contactar a equipa de apoio dedicada e a autoridade de supervisão. Sugerimos que você aprenda sobre essas práticas para ter um tempo mais seguro e confiante na plataforma.

Como o registro coleta informações pessoais

1. O primeiro passo geralmente envolve inserir um endereço de e-mail válido, que serve tanto como ponto de contato quanto como identificador exclusivo;
2. Em seguida, você precisa criar uma senha que atenda a rigorosos requisitos de segurança para manter sua conta segura;
3. Você deve apresentar comprovante de data de nascimento para ter certeza de que tem idade suficiente para jogar legalmente;
4. Você precisa de um endereço residencial atual para comprovar sua identidade e impedir que as pessoas criem mais de uma conta;
5. Para comprovar melhor sua identidade, você pode ser solicitado a apresentar um comprovante de identidade, como um documento de identidade ou passaporte emitido pelo governo. Isto é especialmente verdadeiro quando se trata de regras de combate à lavagem de dinheiro;
6. Para segurança e comunicação com os clientes, muitas vezes é necessário fornecer um número de telefone;
7. Dependendo das regras da sua área, a plataforma pode solicitar a moeda que você deseja usar para transações e, às vezes, seu cargo;
8. Durante o registo, os dados de geolocalização podem ser recolhidos automaticamente para garantir que o acesso só é permitido a partir de áreas aprovadas;
9. Impressões digitais, como endereços IP e características do navegador, são mantidas durante todo o processo para maior segurança. Essas informações ajudam a encontrar possíveis casos de fraude ou abuso de conta.

Neste ponto, os dados são criptografados e armazenados de acordo com regras rígidas de retenção de dados, e somente pessoal autorizado pode acessá-los. Fornecer informações corretas e atualizadas é uma boa maneira de reduzir riscos. Se você mentir sobre qualquer campo obrigatório, talvez não consiga acessar sua conta imediatamente ou tenha acesso limitado. As pessoas são incentivadas a ler os termos e condições da plataforma e a compreender como serão utilizadas as categorias de dados específicas solicitadas durante a inscrição.

Aprendendo como armazenar e proteger informações pessoais

Todas as informações pessoais inseridas quando você cria uma conta ou interage com ela são armazenadas em servidores criptografados no Reino Unido e em outros países que seguem as leis de proteção de dados do Reino Unido. Firewalls avançados dividem esse ambiente e impedem o acesso não autorizado, ao mesmo tempo em que garantem que a rede permaneça ativa. Os protocolos de acesso são distribuídos apenas para pessoas que realmente precisam conhecê-los. Somente funcionários que receberam permissão para realizar determinados trabalhos, como atendimento ao cliente, manutenção técnica e verificação de conformidade, podem ver informações de identificação pessoal. Para impedir o uso indevido, cada evento de acesso é registrado e verificado regularmente. Os provedores certificados PCI DSS Nível 1 protegem as informações do cartão para pagamentos. O sistema não mantém números reais de cartão porque os dados de pagamento são tokenizados. Isso reduz o risco em caso de violação. Especialistas em segurança terceirizados realizam testes regulares de penetração para encontrar pontos fracos antes que eles possam ser usados. Os sistemas de detecção de intrusão também ficam atentos a comportamentos estranhos e enviam alertas aos administradores em tempo real. Os usuários devem certificar-se de que suas senhas sejam fortes e únicas e devem alterá-las de vez em quando. A autenticação de dois fatores adiciona uma camada extra de segurança que torna menos provável que alguém faça login sem permissão. Mantemos apenas informações pessoais que somos legalmente obrigados a manter, como regras de combate à lavagem de dinheiro e jogos responsáveis. No final de cada período de retenção, os procedimentos de apagamento seguro excluem permanentemente os dados de todos os backups e bancos de dados.

Direitos do usuário: direito de acessar, alterar e excluir informações pessoais

Acesso a Dados Pessoais:

Qualquer pessoa que tenha criado uma conta pode solicitar um relatório completo que liste todas as informações pessoais armazenadas. Para fazer isso, acesse o painel de configurações da conta e clique em "Solicitação de dados". O GDPR e a Lei de Proteção de Dados do Reino Unido de 2018 determinam que um arquivo eletrônico com os dados coletados deve ser enviado dentro de 30 dias após a confirmação de sua identidade.

Processo de correção:

Se alguma informação armazenada estiver errada ou desatualizada, as pessoas podem fazer alterações diretamente por meio das ferramentas de edição de perfil em suas contas. Se precisar acessar campos bloqueados por motivos de segurança (como sua data de nascimento), você pode enviar um ticket de suporte com uma cópia do seu documento de identidade. Após a aprovação, o banco de dados mostrará as alterações confirmadas dentro de 7 dias úteis.

Direito de Apagamento, Também Conhecido como "direito de Ser Esquecido":

Os clientes podem solicitar que sua conta e todos os dados relacionados sejam excluídos. Você pode fazer isso enviando um e-mail ao responsável pela proteção de dados no endereço na página de contato. De acordo com as regras, todos os pedidos de apagamento são tratados no prazo de 30 dias após terem sido feitos. Conforme exigido por lei, dados sobre disputas abertas, conformidade com a lei ou monitoramento de fraudes podem ser mantidos.

Dicas:

Sempre forneça informações corretas de identificação e conta para que as solicitações ocorram com mais tranquilidade. Mantenha seu perfil atualizado para que os processos de gerenciamento de dados não fiquem presos ou cometam erros.

O que os cookies rastreiam e como alterar suas preferências

Quando você visita este site, cookies são pequenos arquivos que são colocados no seu dispositivo. Eles monitoram certas interações para fazer o site funcionar melhor e ser mais personalizado. Existem vários tipos diferentes de cookies utilizados:

Quando você visita o site pela primeira vez, aparece um banner pop-up que permite escolher quais cookies definir. Para uma navegação segura, os principais cookies operacionais são ativados por padrão. Você não precisa usar cookies analíticos e de marketing e pode desativá-los a qualquer momento por meio do painel da conta ou de um link de preferências especiais no rodapé do site. Para alterar essas configurações posteriormente, faça o seguinte:

1. No rodapé do site, encontre e clique em "Configurações de cookies";
2. Analise todas as categorias de cookies e desative aquelas que você não quer mais;
3. Clique em "Salvar preferências". As alterações entram em vigor imediatamente, mas algumas podem precisar ser recarregadas.

Quando serviços ou rastreadores incorporados usam cookies de terceiros, eles compartilham apenas as informações necessárias. Você pode encontrar todas as informações necessárias na seção jurídica em "Parceiros Terceiros". Você também pode usar as configurações do seu navegador para excluir cookies ou bloqueá-los completamente para uma experiência de navegação mais limpa, mas isso pode limitar alguns recursos do site. Se você precisar de mais controle, os navegadores modernos permitem que você gerencie os cookies com mais detalhes, como bloqueá-los por tipo ou domínio e limpar os dados automaticamente quando você sair. Para sua conveniência, o painel de configurações possui links para instruções para os navegadores mais populares.

Quando e por que você compartilha dados com terceiros

Quando informações pessoais são compartilhadas com organizações externas, isso é feito com reflexão cuidadosa e por razões muito específicas. Neste tipo de casos,

Seguindo as regras:

Você só pode enviar dados para comissões de jogos de azar, autoridades fiscais ou outros órgãos oficiais se a lei ou as condições de licenciamento determinarem que você precisa fazer isso.

Serviços de Prevenção de Fraudes:

Processadores de pagamento e agências de verificação de identidade podem ver certas informações para encontrar atividades ilegais, proteger a segurança das transações e garantir que todos cumpram as regras.

Provedores técnicos:

Equipes de suporte de TI, fornecedores de software e serviços de hospedagem podem ver registros de usuários, mas apenas na medida necessária para manter a plataforma estável e corrigir erros de serviço.

Parceiros de Marketing:

As informações podem ser compartilhadas com empresas que lidam com marketing por e-mail ou outros tipos de comunicação promocional. Esse tipo de transferência inclui apenas segmentos de dados relacionados a opções de comunicação optadas e nunca inclui informações confidenciais, como números de pagamento ou identificação. Todos os destinatários terceirizados devem seguir regras rígidas de proteção de dados e manter as informações privadas, conforme exigido pelo contrato. Os limites geográficos para transferências de dados garantem que você siga as rígidas leis de proteção de dados em sua área. As transferências para fora do Reino Unido ou do EEE só acontecem quando as mesmas medidas de segurança são garantidas por contrato. Pessoas preocupadas com esses processos podem alterar seus consentimentos de marketing nas configurações de suas contas. Você não pode optar por não receber transferências exigidas por lei por motivos regulatórios ou de fraude. Essas transferências são necessárias para manter todos seguros.