Ett casino behandlar normalt uppgifter kopplade till konto, betalningar, verifiering och användning av tjänsten. Integritetspolicyn bör förklara vilka uppgifter som hanteras och varför.
Vilka uppgifter samlas in?
Kontrollera vilka kategorier som anges, exempelvis kontaktuppgifter, kontodata, transaktioner, verifieringsunderlag och teknisk information.
Varför används uppgifterna?
Policyn bör beskriva ändamålen på ett begripligt sätt och skilja mellan exempelvis kontohantering, säkerhet, verifiering, support och marknadsföring.
KYC-dokument kräver extra uppmärksamhet
Identitets- och betalningsdokument innehåller känslig information. Kontrollera vilken kanal som används för uppladdning och hur hanteringen beskrivs.
Externa leverantörer
Betalning, verifiering, analys eller andra funktioner kan involvera externa tjänster. Policyn bör beskriva relevanta kategorier av mottagare eller leverantörer.
Lagring och radering
Se om policyn förklarar hur länge olika uppgifter kan sparas eller vilka faktorer som avgör lagringstiden.
Kontakt för integritetsfrågor
Det bör finnas en tydlig kontaktväg för frågor om personuppgifter och kontodata.
Jämför med tjänstens faktiska flöden
Om casinot begär en typ av data som inte verkar beskrivas i policyn är det rimligt att fråga supporten varför uppgiften behövs och hur den hanteras.
Läs även KYC-guiden och vem som driver casinot.
Sammanfattning
En bra integritetspolicy förklarar vilken data som behandlas, varför den behövs, vilka externa parter som kan vara involverade och hur du kontaktar företaget om personuppgifter.