A Política de Privacidade do Winawin Casino Inclui Passos Para Proteger e Manter Privados os Dados dos Utilizadores

Gestão do Consentimento do Utilizador para Partilha de Informações

Deve sempre alterar as suas definições de partilha através do painel de controlo da conta. Os utilizadores escolhem quais tipos de dados, como email, detalhes do dispositivo ou atividade no dispositivo, podem ser partilhados com outras pessoas. Esta escolha afeta ofertas personalizadas, como bónus personalizados ou lembretes de pagamento em €.

Controlos em Pequenos Fragmentos

Existem diferentes opções para dar consentimento para marketing, análises e parcerias. Os interruptores permitem-lhe permitir ou bloquear cada prática individualmente. Por exemplo, pode dizer não a todas as mensagens de marketing mas sim a análises anónimas que ajudam a melhorar os serviços. As alterações entram em vigor imediatamente e são registadas para conformidade.

Retirar a Aprovação

Pode alterar ou retirar a permissão a qualquer momento sem afetar o acesso aos serviços. Para ver as suas opções, vá a Definições > Permissões de Dados. As distribuições passadas para parceiros não são retiradas, mas as transferências futuras param assim que o consentimento é retirado. Se pedir para eliminar a sua conta ou exportar os seus dados, ser-lhe-á fornecida prova de que recebeu as suas instruções mais recentes. Este processo segue os regulamentos de Portugal para garantir a autonomia e transparência do jogador.

Protocolos de Encriptação para Informações Pessoais e Financeiras

1. Utilize TLS 1.3 para todas as transações, como registo, autenticação e transferências de fundos como depósitos em € ou pedidos de levantamento, para manter os dados privados. Este protocolo protege todos os dados enviados entre o dispositivo do cliente e o servidor ao encriptá-los com 256 bits, tornando impossível a interceção.
2. Utilize algoritmos de encriptação AES-256 nos perfis de utilizador, informações de pagamento e documentos de identidade armazenados.
3. Limite o acesso às chaves de desencriptação apenas àqueles que têm permissão utilizando uma hierarquia de acesso rigorosa e alterando regularmente as chaves. Isto reduz o risco de acesso não autorizado de dentro ou de fora da empresa.
4. Utilize criptografia assimétrica (RSA 2048 ou superior) para utilizadores portugueses que estão a realizar tarefas sensíveis, como associar métodos de pagamento ou verificar levantamentos em €. Isto mantém as credenciais seguras, mesmo que sejam intercetadas ao nível da aplicação.
5. Certifique-se de que as cópias de segurança e de recuperação de desastres estão encriptadas do início ao fim. Utilize os mesmos padrões de encriptação para os dados de cópia de segurança que utiliza para o armazenamento primário, e utilize protocolos seguros ao mover e arquivar dados.
6. Verifique e audite regularmente os sistemas criptográficos para garantir que cumprem os padrões regulatórios de Portugal. Se encontrar quaisquer fraquezas ou novos desenvolvimentos em criptoanálise, deve atualizar os protocolos.
7. Informe os clientes imediatamente se melhorias ou atualizações de protocolo puderem afetar a sua experiência ou exigir que façam alterações do seu lado.

Controlos de Acesso a Dados Para Empregados e Fornecedores Externos

1. Limitar as permissões de administrador apenas ao que é absolutamente necessário para reduzir o risco de exposição.
2. Permitir o acesso a perfis de clientes, dados financeiros ou identificadores sensíveis apenas se a pessoa tiver uma função de trabalho verificada ou tiver assinado um contrato com um fornecedor externo.
3. Manter registos de acesso detalhados que registem cada vez que os dados são acedidos ou alterados. Isto facilitará o rastreio e a auditoria rápida.
4. Cada membro da equipa e colaborador externo deve ter métodos de autenticação fortes, como credenciais únicas e autenticação multifator. Para impedir que pessoas entrem sem permissão, estas credenciais devem expirar ou ser alteradas regularmente.
5. Se um utilizador já não estiver ligado à plataforma ou a uma integração de terceiros, as suas permissões devem ser retiradas imediatamente.
6. Realizar revisões anuais dos privilégios baseados em funções para garantir que os direitos de acesso ainda estão alinhados com as funções atuais.
7. Para todos os fornecedores que utilizam o sistema, garantir que cumprem as regras de tratamento de dados no seu próprio país, exigindo integração rigorosa e verificações regulares de conformidade.
8. Para impedir a transmissão não autorizada fora de ambientes protegidos, monitorizar e limitar a capacidade de descarregar ou exportar dados.

Como Responder a Violações de Dados e Problemas de Segurança

1. Assim que descobrir que quaisquer dados foram expostos sem permissão, deve começar a seguir os seus protocolos de resposta a incidentes.
2. O pessoal designado deve isolar os sistemas afetados para impedir intrusões adicionais e proteger provas digitais importantes para a investigação.
3. Iniciar uma análise forense dentro de 24 horas com a ajuda de especialistas certificados para descobrir como o ataque aconteceu e quantos registos foram afetados.
4. Dentro de 72 horas, enviar um email para os endereços de email registados dos utilizadores afetados explicando que dados foram expostos, o que poderia acontecer como resultado e que passos devem tomar para manter as suas contas seguras.
5. Obter ajuda de um advogado para garantir que cumpre todos os requisitos de notificação de Portugal, como reportar às autoridades reguladoras a tempo.
6. Oferecer monitorização gratuita de informações pessoais para pessoas cuja informação sensível está em risco, juntamente com instruções claras sobre como manter as suas contas seguras.
7. Se forem encontradas atividades estranhas, redefinir as credenciais de autenticação do utilizador e colocar bloqueios temporários nos perfis afetados.
8. Realizar auditorias após um incidente para descobrir o que o causou, registar o que aprendeu e implementar novos controlos para evitar que volte a acontecer.
9. Garantir que todos os utilizadores possam contactar facilmente consigo, assegurando que veem a sua informação de contacto atualizada para submeter preocupações ou perguntas.
10. Garantir que revê e atualiza regularmente estes quadros de resposta para acompanhar as normas legais e técnicas em mudança.

Direitos dos Clientes e Como Lidar com as Suas Informações Pessoais

Para garantir que tem controlo sobre o seu perfil e outros registos, aceda ao painel da conta e escolha as definições para gerir os seus dados. Pode fazer o seguinte aqui:

• Aceder à informação guardada: Pode ver todas as entradas submetidas imediatamente, incluindo registos pessoais, transacionais e de comunicação. Para obter uma exportação completa, utilize o formulário de contacto do site para enviar um pedido.
• Corrigir erros: Pode alterar o seu endereço, números de telefone ou números de identificação diretamente na secção correta do seu perfil. Quaisquer modificações são registadas imediatamente no histórico do sistema.
• Limitar a utilização: Ajuste as preferências de comunicação ou restrinja a utilização para marketing alternando opções nos controlos de notificações ou através de ligações de cancelamento de subscrição em mensagens comerciais.
• Para eliminar dados: Aceda às definições da sua conta e clique em "Apagar os Meus Dados". Uma vez confirmado, os registos não essenciais são removidos, exceto nos casos exigidos pelos regulamentos de Portugal ou no tratamento de litígios.

Como submeter pedidos ou consultas

Para esclarecimentos adicionais ou intervenção manual, contacte através do formulário de suporte ou envie uma candidatura escrita ao responsável dedicado pelos dados. Inclua o seu ID de utilizador e especifique qual a ação que deseja realizar relativamente aos seus registos. As confirmações e estimativas de conclusão são normalmente fornecidas no prazo de 7 dias úteis.