Logo
Entrar

Nunca pare de girar!

Slide 1

A sorte não tem limites.

Slide 1

Política de privacidade e guia de proteção confiável do Rainbow Spins Casino para jogos online seguros

A criptografia AES-256 protege todos os registros do usuário, e as informações pessoais são armazenadas em servidores seguros na Área Econômica Europeia. A autenticação multifator garante que somente pessoas autorizadas a ver dados confidenciais possam fazê-lo. Nossa equipe realiza testes de penetração trimestrais com auditores independentes para manter a integridade do sistema. Antes de coletar dados, os usuários sempre são solicitados a dar sua permissão. Você sempre encontrará informações claras sobre o tipo de dados coletados, por que eles são coletados e por quanto tempo serão mantidos. Informações de identificação, transações financeiras e informações de contato são usadas apenas para verificar contas, atender a requisitos legais e melhorar a experiência do usuário. Só compartilhamos dados com terceiros quando necessário. Somente provedores certificados pelo setor –como processadores de pagamento ou serviços de suporte ao cliente– recebem acesso mínimo e com finalidade específica, sempre protegidos por acordos de confidencialidade vinculativos. Analisaremos cuidadosamente quaisquer solicitações de informações exigidas por lei e só as compartilharemos quando necessário. Cada painel de conta tem opções para retirar consentimento e alterar dados. Os usuários podem solicitar que seus dados sejam excluídos ou corrigidos de acordo com o GDPR e as leis locais. Eles receberão então uma confirmação por escrito quando a solicitação for concluída. Os protocolos de resposta a incidentes exigem informar prontamente os indivíduos afetados sobre qualquer risco aos seus dados. Você deve alterar as informações da sua conta com frequência e usar senhas fortes. Para relatar suspeitas de acesso não autorizado ou solicitar bloqueio de conta, entre em contato com o suporte por meio do sistema oficial de mensagens do painel. Para obter mais detalhes sobre práticas de tratamento de dados e direitos do usuário, revise nossa documentação completa ou entre em contato com nossos responsáveis pela conformidade usando o formulário de contato.

Direitos do usuário e transparência no tratamento de dados

Todo titular de conta tem o direito de acessar, retificar ou remover seus registros armazenados. As solicitações podem ser enviadas por meio do canal de suporte dedicado, onde os procedimentos de identificação garantem que as solicitações sejam originadas do indivíduo apropriado. A correção dos registros é concluída dentro de cinco dias úteis após a verificação, e a remoção completa pode levar até 30 dias, de acordo com as leis de retenção. Todas as informações coletadas, como credenciais de conta, histórico de jogo, registros de transações e detalhes de contato, são usadas estritamente para gerenciamento de contas, otimização de jogabilidade, suporte ao cliente e conformidade legal. Nenhum dado pessoal é vendido ou alugado a terceiros. As transferências para fora do Espaço Económico Europeu são processadas apenas através de quadros certificados com controlos de segurança adequados. Ferramentas automatizadas monitoram atividades suspeitas, como padrões rápidos de retirada ou acesso a contas de locais anômalos. Caso sejam detectadas ameaças potenciais, são aplicadas restrições temporárias e os proprietários de contas são notificados com etapas claras para resolução. A criptografia é implementada em todos os pontos de transferência, incluindo operações de pagamento e autorização por senha. Vários backups de bancos de dados operacionais são mantidos seguros e somente pessoas com a função certa podem acessar informações confidenciais. Na seção Contato, você pode encontrar um número gratuito e um endereço de e-mail criptografado que você pode usar para resolver disputas ou fazer perguntas sobre dados. Você receberá uma resposta dentro de 72 horas e, para problemas mais complicados, será designado um gerente de caso.

Aprendendo sobre como esta plataforma de jogos coleta dados

A plataforma utiliza diversas maneiras diferentes de coletar dados para garantir que a verificação da conta seja precisa, que os usuários tenham uma boa experiência e que siga as regras. Formulários de registro, atividades transacionais, impressões digitais de dispositivos e pesquisas opcionais com usuários são as principais formas de coleta de informações. Quando os usuários criam uma conta, eles fornecem informações como endereço de e-mail, data de nascimento e número de telefone. Os registros financeiros são capturados exclusivamente por meio de gateways de pagamento seguros; detalhes como carimbos de data/hora da transação, valores e métodos escolhidos são retidos, mas credenciais bancárias completas nunca são armazenadas. As interações do site são registradas usando tecnologias de rastreamento de sessão para identificar padrões de uso. Cookies e ferramentas similares lembram preferências e otimizam a navegação. Esses mecanismos podem capturar o tipo de navegador, idioma, região geográfica e horários de acesso sem vincular a detalhes de identificação pessoal, a menos que os usuários estejam logados. Para maior segurança da conta, a confirmação de identidade pode exigir uploads de documentos –como cartões de identificação digitalizados ou contas de serviços públicos–, que são processados usando transmissão criptografada e armazenados apenas conforme exigido pelas autoridades de supervisão. Auditorias regulares garantem que somente funcionários autorizados possam ver informações privadas para revisões de conformidade ou resolução de disputas. Os usuários devem verificar suas configurações de privacidade no painel da conta de tempos em tempos. A plataforma permite que você mova e exclua dados de acordo com padrões regionais e permite que você veja seus registros pessoais caso os solicite e prove quem você é.

Que tipos de informações pessoais são armazenadas e processadas

A plataforma mantém diferentes tipos de dados do cliente para garantir que as contas funcionem, as transações ocorram sem problemas e que a lei seja seguida. A lista a seguir mostra os tipos exatos de informações que são tratadas:

  • Detalhes para identificação: Nome completo, data de nascimento, endereço, nacionalidade, sexo e números nos cartões de identificação emitidos pelo governo. Eles são coletados para seguir as regras Know Your Customer (KYC) e de combate à lavagem de dinheiro.
  • Como entrar em contato: Endereços de e-mail, números de telefone e outras maneiras de entrar em contato são maneiras de verificar, gerenciar e enviar notificações sobre ofertas, saques ou alterações nos termos de serviço.
  • Registros de dinheiro: Informações de pagamento, como números de cartão com datas de validade (que são estritamente encurtadas e tokenizadas de acordo com os padrões PCI DSS), credenciais de conta bancária, endereços de carteira digital, histórico de depósitos e saques e carimbos de data/hora para transações. Manter essas informações garante que as transações monetárias ocorram sem problemas e corrige problemas de faturamento.
  • Credenciais para fazer login: Nomes de usuário, senhas e tokens de autenticação criptografados são mantidos com segurança para fornecer acesso seguro à conta e mitigar entradas não autorizadas.
  • Dados de uso e comportamento: Isso inclui coisas como registros de sessão, identificadores de dispositivo (endereço IP, tipo de navegador, sistema operacional), geolocalização, se o usuário concordar, e atividades de jogo, como valores de apostas, frequência e preferências. Analisar esses dados ajuda a personalizar a experiência do usuário e a encontrar padrões incomuns de atividade.
  • Registros de comunicação: Ter cópias de tickets de suporte, e-mails e conversas de bate-papo torna mais fácil ajudar as pessoas rapidamente e acompanhar as coisas em caso de desacordo ou feedback do serviço.

Todos os tipos de dados são armazenados com criptografia forte e controles de acesso, e o período de tempo em que são mantidos está de acordo com as necessidades legais e comerciais. Os clientes devem certificar-se de que suas informações estejam atualizadas e usar senhas fortes e exclusivas para manter suas contas seguras.

Como o Rainbow Spins Casino mantém seus dados seguros

São necessárias medidas técnicas fortes e controlos internos específicos para manter as informações dos participantes privadas e precisas. Os protocolos de criptografia TLS 1.3 são usados para proteger todas as transmissões de informações privadas, incluindo aquelas que acontecem durante o registro, autenticação de jogo e processamento de pagamento. Todos os dados confidenciais são armazenados em servidores separados que possuem firewalls e ferramentas de nível empresarial para impedir intrusões. Auditorias de penetração de terceiros são realizadas regularmente em sistemas para procurar possíveis fraquezas tanto nos pontos de acesso quanto nos segmentos de rede interna. A revisão automatizada de logs e o monitoramento da integridade dos arquivos encontram coisas estranhas ou tentam entrar sem permissão imediatamente. A autenticação multifator é padrão para contas com permissões de alto nível. Isso reduz o risco de ter suas credenciais roubadas. O acesso a quaisquer registros identificáveis é muito limitado. Os funcionários passam por muitas verificações de antecedentes, assinam acordos de confidencialidade juridicamente vinculativos e recebem treinamento sobre como manter os dados seguros para seus trabalhos específicos. A gestão centralizada dos direitos e as revisões regulares dos direitos garantem que o princípio do acesso mínimo é rigorosamente seguido. Todos os dias, os backups são feitos usando repositórios criptografados armazenados em instalações externas fisicamente seguras. Isso garante que os dados possam ser restaurados rapidamente e que estejam protegidos contra perdas. O monitoramento de sessão e os tempos limite de inatividade ajudam a preencher quaisquer lacunas que possam ser usadas durante sessões que não estão sendo assistidas. Antes de entrar em operação, todas as implantações de código são revisadas e analisadas quanto a falhas como injeção de SQL ou scripts entre sites. As trocas de dados de pagamento com parceiros financeiros utilizam gateways compatíveis com PCI DSS, garantindo que os detalhes do cartão de crédito e débito nunca sejam armazenados na infraestrutura principal da plataforma. As políticas de retenção de dados e os direitos do usuário de acessar, corrigir ou excluir informações armazenadas são baseados na estrita conformidade com o GDPR e as leis locais. Os participantes são incentivados a ativar proteções de conta opcionais, como senhas fortes e exclusivas e alertas quando alguém faz login. Todos os usuários recebem atualizações regulares sobre ameaças atuais e como manter suas contas seguras por meio de painéis de contas e comunicações oficiais.

Direitos do usuário: como obter acesso, fazer alterações e excluir informações

As pessoas podem gerenciar diretamente seus registros de dados pessoais por meio das configurações de seus perfis. Se você não puder alterar algo diretamente, poderá enviar uma solicitação por escrito usando o formulário de contato da plataforma. Somente titulares de contas ou seus representantes legais podem iniciar essas ações. Pode ser necessário apresentar comprovante de identidade por motivos de segurança. Você pode acessar todos os seus dados pessoais armazenados, incluindo registros de transações e comunicações, dentro de um mês após fazer uma solicitação verificada. Os relatórios eletrônicos fornecem informações detalhadas sobre as categorias processadas, por quanto tempo elas são mantidas e quaisquer momentos em que foram compartilhadas com terceiros. Os pedidos de correções devem listar as partes erradas e fornecer provas. As alterações são feitas dentro de 21 dias úteis para garantir que os serviços da conta continuem funcionando. Os usuários recebem uma confirmação quando terminam, e as alterações são exibidas em todos os sistemas ativos. As pessoas podem pedir que os dados sejam apagados se quiserem. Isso inicia uma revisão completa que analisa quaisquer obrigações legais de manter registros sob leis de jogos, combate à lavagem de dinheiro ou financeiras. Dentro de 30 dias, os registros elegíveis são excluídos permanentemente e o usuário recebe um relatório resumido. Se houver investigações em andamento ou obrigações contratuais, poderá ser aplicada a exclusão restrita. Nesses casos, os requerentes são informados sobre quais dados não podem ser excluídos e a base legal para isso.

O Caminho Certo Linha do tempo Exceções
Entre em contato Solicite com segurança por meio de uma conta de usuário ou de um ticket de suporte Por até 30 dias
Correção: É necessário comprovante de identidade; o envio de detalhes e comprovantes leva 21 dias úteis. Nenhum se válido
Apagamento Pedido formal, sujeito à elegibilidade 30 dias; Retenção exigida por lei

A assistência está disponível na equipe de suporte de dados designada para todos os assuntos relacionados a direitos individuais. Uma comunicação clara e procedimentos escritos garantem que cada solicitação seja tratada de forma aberta e de acordo com as regras.

Quais dados saem do Rainbow Spins Casino para terceiros

Os dados só podem ser compartilhados com pessoas de fora da empresa em determinadas situações. Você pode enviar informações de transação, como tokens de pagamento e informações de cobrança, apenas para provedores de serviços financeiros para aprovar e processar depósitos ou saques. Os parceiros de análise de serviços só podem ver estatísticas de uso anonimizadas, como o número de páginas visualizadas, o tipo de dispositivo usado e o tempo de interação, a fim de melhorar o desempenho do sistema e encontrar padrões incomuns. Como parte dos requisitos regulamentados de relatórios, alguns registros de usuários devem ser enviados às autoridades. Isso geralmente inclui comprovante de identidade, registros de transações e atividades na conta, conforme exigido pelas leis contra lavagem de dinheiro e regras de jogo responsável. Não vendemos nem comercializamos dados de marketing com empresas que não estão relacionadas a nós. Todos os fornecedores devem seguir as regras de seus contratos sobre como manter os dados privados e por quanto tempo. As transferências usam canais criptografados e os destinatários só podem usar as informações necessárias para realizar seu trabalho. Tentamos ocultar informações de identificação pessoal o máximo possível para proteger as pessoas. Os usuários podem revisar e, se desejarem, retirar sua permissão para trocas contínuas de dados com parceiros externos usando o portal de solicitação de dados do site para fazer uma solicitação formal. Nenhuma informação confidencial da conta sai do ecossistema da operadora, e todas as atividades de compartilhamento são verificadas uma vez por ano. Avaliações contínuas garantem que apenas parcerias confiáveis possam acessar informações do mundo exterior, em conformidade com os atuais requisitos legais e salvaguardas tecnológicas. Isso ajuda a evitar divulgações não intencionais.

Como relatar preocupações de privacidade ou possíveis violações

Se você acha que alguém está usando seus registros pessoais sem permissão ou vê algo suspeito acontecendo com seus dados armazenados, aja imediatamente. Aqui estão as etapas a serem seguidas para registrar uma reclamação formal ou informar a equipe de segurança de dados sobre possíveis incidentes:

  1. Prova por escrito: Anote a data e a hora do evento; mantenha capturas de tela, e-mails ou mensagens de erro relacionadas ao problema.
  2. Entre em contato diretamente com o Suporte: Use o formulário de contato seguro que está no painel do usuário; Coloque "Preocupação com a segurança dos dados — atenção imediata" na linha de assunto; Forneça detalhes coletados em sua documentação.
  3. Processo de Escalada: Se você não receber uma resposta dentro de 48 horas, encaminhe o relatório enviando um e-mail para o Encarregado da Proteção de Dados em dpo@[domain].com; Para facilitar o acompanhamento, informe-nos o número de referência do seu ticket.
  4. Autoridades Externas: Se a resposta ainda não for boa o suficiente, você pode entrar em contato com a autoridade nacional de supervisão de dados; Para obter informações de contato com base em onde você mora, acesse o site oficial de regulamentação.
  5. Comunicação que continua: A equipe de segurança pode enviar atualizações ou perguntas complementares por e-mail, portanto, verifique seu e-mail com frequência. Se lhe pedirem mais informações, responda imediatamente. O responsável pela conformidade responsável por analisar todas as submissões o faz em particular. Os relatórios são tratados de acordo com as leis da área, como o RGPD do Reino Unido ou o RGPD europeu. Isso garante que a investigação esteja aberta e que os usuários sejam notificados rapidamente caso sejam descobertos expostos.

Bônus

para o primeiro depósito

1000€ + 250 FS

Switch Language

Reino Unido Austrália Canadá Alemão Espanhol Francês Holandês Italiano Português polonês