TERMINI E CONDIZIONI GESTIONE DELL ACCOUNT Come Concessionario di AAMS, una delle responsabilità di COGETECH SpA è la gestione dei conti di gioco dei propri clienti; si tratta di particolari forme di deposito (di credito) che non prevedono interessi, possibilità di reinvestimento da parte di COGETECH o commissioni. COGETECH si prende carico, per i conti di gioco, della relativa gestione: prelievi ed addebiti (a seguito di giocate e vincite conseguenti), rimborsi, bonifici in caso di richieste di prelievo, gestione delle ricariche del conto ecc.; COGETECH, altresì, si fa carico della responsabilità legale derivante da queste operazioni (ad esempio predispone la firma di un contratto di gioco). A decorrere dalla data e con le modalità stabilite da AAMS, con propri provvedimenti, l apertura del conto di gioco è subordinata alla comunicazione al sistema centralizzato di AAMS dei dati identificativi del giocatore e del codice di identificazione del conto di gioco, nonché all avvenuta convalida degli stessi da parte di AAMS. Il concessionario attiva il conto di gioco solo a seguito dell avvenuta conferma, da parte del giocatore, del ricevimento del codice identificativo, emesso dal sistema centralizzato, del codice personale o password e dell avvenuta impostazione da parte del giocatore stesso dei parametri di autolimitazione del gioco. Inoltre, decorsi tre anni dalla data dell ultima movimentazione il conto di gioco è estinto ed il concessionario ne dà informazione al giocatore presso l ultimo indirizzo di posta elettronica conosciuto. In tal caso, l intero saldo del conto di gioco è devoluto all Erario con le modalità stabilite da AAMS con propri provvedimenti. Su COGETECH è possibile aprire un conto di gioco attraverso la pagina di registrazione che espone all utente il modulo di registrazione; il modulo è presente sui siti di accesso al gioco del concessionario: www.iziplay.it/iscriviti, www.powerpoker.it/iscriviti e www.mistertoto.it/iscriviti ; lo stesso modulo di registrazione è disponibile sui software di gioco, sviluppati da terze parti partner del concessionario, cliccando sulla voce Crea conto all avvio dell applicazione. L acceso ai giochi offerti dal concessionario da parte di un utente è subordinato all esito positivo della autenticazione sul front end del sistema centrale; l autenticazione ha esito positivo solo se l utente (giocatore) è già titolare di un conto gioco presso il concessionario (ossia se ha già concluso, con esito positivo, la fase canonica di registrazione e relativa apertura conto). COGETECH SpA Sede Legale e Amministrativa Sede Operativa Società con unico Socio Piazza della Repubblica, 32 Via Cesare Giulio Viola, 65 20124 Milano Italia 00148 Parco dei Medici, Roma - Italia tel. +39 02896301 fax. +39 0289630290 tel. +39 06996901 fax. +39 0699690350 www.cogetech.it info@cogetech.it Cap. Soc. 10.000.000 int. vers. Partita IVA 04497000960 REA n. 1752331 Registro Imprese n. 04497000960 Direzione e coordinamento di Cogemat S.p.A.
Modalità di apertura di un Conto di Gioco. In base a quanto previsto dalla normativa vigente, ciascun cliente per poter accedere alle funzionalità di gioco dell SGAD deve essere titolare di un conto di gioco; a tale scopo il concessionario ha predisposto un portale di gioco organizzato in sezioni; una di queste sezioni è finalizzata all inserimento della richiesta di apertura conto (sottomissione della richiesta di registrazione effettuabile on line attraverso opportuno form ); tale richiesta è successivamente trattata a livello centrale, dal personale COGETECH addetto, il quale autorizza la richiesta esclusivamente a seguito di un accurata verifica della documentazione inviata (sulla base di quanto previsto dalla normativa vigente in materia di gestione tecnica ed amministrativa del gioco a distanza). Termini e condizioni. L apertura del conto di gioco prevede, da parte dell utente, la presa visone del contratto di gioco, l accettazione dei termini e condizioni nonché del trattamento dati effettuato dal concessionario; l invio al cliente delle credenziali di accesso al portale di gioco e al client di gioco è subordinata, inoltre, alla dichiarazione di maggiore età da parte dell utente stesso. Accesso al Conto Gioco. L autenticazione degli utenti e la protezione dei dati scambiati è garantita da meccanismi basati su SSL e sull assegnazione di username e password ad ogni utente (cliente B2C). La procedura di gestione della Piattaforma di gioco, unitamente a quelle del sistema di gestione conti gioco del Concessionario, impedisce l accesso di qualsiasi soggetto non direttamente autorizzato interno o esterno ai dati sensibili dei giocatori. Tali dati sono gestiti conformemente a quanto previsto dalla normativa italiana in materia (Decreto legislativo 30 giugno 2003, n. 196 - Codice in materia di protezione dei dati personali). Inoltre sono previste procedure di profilazione del personale operativo del Concessionario, che prevedono l uso del Role Based Access Control, in modo da garantire accesso alle funzionalità critiche esclusivamente al personale autorizzato. La messa in opera del conto di gioco (il conto diviene operativo) prevede la ricezione del contratto, da parte dell amministrazione COGETECH, debitamente compilato e firmato, della documentazione per l accertamento dell identità del giocatore (fotocopia del documento di identità e del codice fiscale) nonché la corretta e completa configurazione degli strumenti di protezione (es. autolimitazioni) previsti dalla politica per il gioco responsabile adottata dal concessionario. I movimenti di accredito e di addebito del conto di gioco, di addebito dell importo della giocata o del trasferimento per l effettuazione di giocate, di accredito dell importo della vincita o del rimborso del trasferimento al termine di giocate, ovvero di bonus, previsti per lo svolgimento dell attività di gioco, sono comunicati al sistema centralizzato e sottoposti a convalida da parte di AAMS con le modalità definite nei regolamenti specifici di ciascun gioco, e salvo quanto diversamente dagli stessi stabilito (vedi anche protocollo PGAD). 2
Ricarica del conto. Le modalità di ricarica del conto di gioco, nonché la politica di disponibilità e fruizione dei mezzi di pagamento adottati dal concessionario, rispettano la normative vigente in materia di gestione tecnica ed amministrativa del gioco a distanza e del conto di gioco stesso. Conferimento dati personali. Il conferimento dei dati personali è obbligatorio ai fini della stipula del contratto di gioco a distanza con il Concessionario, pena l impossibilità di aprire un conto di gioco e l impossibilità di praticare il gioco stesso tramite qualsiasi canale di accesso al gioco controllato dal Concessionario. Amministrazione conto. L amministrazione ed il controllo dei conti di gioco viene regolarmente effettuata da personale scelto appartenente al ruolo backoffice del concessionario; tale personale è limitato nel numero, nell acceso ai dati nonché sulla tipologia di funzionalità applicabili agli stessi (secondo un preciso profilo di autorizzazione definito in azienda); lo strumento principe, a disposizione di tale personale per l espletamento delle loro attività, è la console di amministrazione. Le consoles di amministrazione mettono a disposizione, degli operatore di backoffice autorizzati, una serie di report tra cui: 1. lo stato operativo del conto 2. la lista degli ultimi accessi (dettagliata) 3. la movimentazione contabile (transazioni per periodo, valore, prodotto ecc.) 4. lo stato dell anagrafica del titolare 5. alert di anomalia/sicurezza 6. alert di tutela per il giocatore Disponibilità dei Fondi del conto. Il concessionario è responsabile della corretta contabilizzazione e messa a disposizione al giocatore, nei modi convenuti, entro e non oltre sette giorni dalla richiesta del prelievo e con valuta pari al giorno della richiesta degli importi di cui il giocatore ha disposto il prelievo dal conto di gioco, fatto salvo quanto diversamente previsto dai regolamenti specifici relativi ai singoli giochi; assicura altresì la chiara e trasparente informazione delle modalità e dei tempi delle procedure di prelievo sul proprio sito web e su ogni altro sito web e canale a distanza eventualmente utilizzati. In particolare la gestione dei fondi prevede: 1. il prelievo delle vincite conseguite è sempre possibile (in qualsiasi momento); 2. il prelievo di tutto il saldo del conto, a meno dei bonus, è possibile solo alla chiusura dello stesso (rif. Procedura di estinzione del conto); 3. i bonus meritati dal giocatore, titolare di uno dato conto, non sono mai prelevabili; 4. le configurazioni di protezione del giocatore (autolimitazioni ed autoesclusione) non impediscono il prelievo di tutto o parte del saldo; 3
5. dopo tre anni di inattività, il conto viene estinto e gli eventuali fondi residui vengono rimessi all Erario Statale secondo procedura normata. 6. sia il prelievo, sia il deposito, possono essere impediti a motivo di una eventuale richiesta pervenuta dalle autorità competenti (rif. Rischio riciclaggio, accertata attività fraudolenta di varia natura ecc.). Organizzazione e gestione della sicurezza dei conti gioco. Dal punto di vista generale, il sistema di gestione della sicurezza IT di COGETECH fonda la sua efficacia e valenza sui seguenti principi: 1. centralizzazione del controllo; 2. limitazione e registrazione degli accessi; 3. separazione netta dei ruoli. I principi di governo di cui sopra, rif. ISO27000, sono assunti come portanti al fine di assicurare un continuo, nonché adeguato, livello di riservatezza delle informazioni connesse ai conti di gioco. COGETECH trae spunto dalla famiglia ISO27000 per quel che riguarda la concezione e l architettura del sistema di gestione della sicurezza delle informazioni e dell intera infrastruttura IT. Accredito delle vincite e rimborsi: Il concessionario provvede alla contabilizzazione e messa a disposizione sul conto di gioco dell importo delle vincite, rimborsi e trasferimenti, al termine delle giocate e con ritardo non superiore ad un ora dal momento della certificazione ufficiale del verificarsi dell evento che determina la vincita o il rimborso ovvero della disposizione di trasferimento del giocatore, fatto salvo quanto diversamente previsto dai regolamenti specifici relativi ai singoli giochi, e assicurandone in ogni caso la chiara e trasparente informazione sul proprio sito web e su ogni altro sito web e canale a distanza nonché presso i punti di vendita di gioco eventualmente utilizzati. Il concessionario mette a disposizione al giocatore, nei modi convenuti, entro e non oltre sette giorni dalla richiesta del prelievo, e con valuta pari al giorno della richiesta, egli importi di cui il giocatore ha disposto il prelievo dal conto di gioco, fatto salvo quanto diversamente previsto dai regolamenti specifici relativi ai singoli giochi; assicura altresì la chiara e trasparente informazione delle modalità e dei tempi delle procedure di prelievo sul proprio sito web e su ogni altro sito web e canale a distanza eventualmente utilizzati. Pagamento vincite e rimborsi. Come da disposto normativo sulla gestione dei conti di gioco, anche nella raccolta a distanza dei giochi di abilità, le vincite sono immediatamente accreditate sui conti dei giocatori. Analogamente la gestione dei rimborsi segue l iter procedurale previsto dalla regolamentazione. 4
Tutte le piattaforme di gioco con cui il concessionario opera devono soddisfare rigidi requisiti di interoperabilità tecnico funzionale e di gestione generale del business; alcuni requisiti, inoltre, derivano direttamente da disposizioni di legge (ossia decreti legislativi) e da decreti regolatori (ossia direttoriali) del settore delle scommesse e del gioco a distanza; i requisiti, di ogni tipo, che la piattaforma ed il concessionario soddisfano, per poter operare nel contesto, sono quelli identificati da AAMS in relazione alla messa in esercizio e alla gestione dei Sistemi di Gioco A Distanza (SGAD). Tutte le operazioni riguardanti il gioco, in particolare l attribuzione delle vincite, sono gestite dalla parte di Piattaforma di gioco del concessionario o con la quale il concessionario è funzionalmente integrato (vedi fornitori terzi); il sottosistema con ruolo piattaforma di gioco fornisce le richieste di addebito/accredito al sottosistema di gestione dei conti di gioco del Concessionario (di cui i servizi di movimentazione sono una delle tante componenti); il sottosistema di tracciatura delle operazioni inerenti i conti gioco, in accordo alla regolamentazione di settore, supporta le attività di controllo di tutte le transazioni dell utente; inoltre, tramite un apposite console di amministrazione, è possibile visionare ed eseguire, giornalmente, un export completo di tutti i movimenti eseguiti sul gioco. Nel caso in cui si verifichino errori, a valle di un positivo addebito sul conto di gioco, la piattaforma del concessionario provvede ad annullare l eventuale diritto di partecipazione acquisito oppure l eventuale acquisto web (vendita in generale) e a restituire, al giocatore, i fondi precedentemente impegnati nell acquisto stesso; a tal fine sarà eseguito verso il Sistema di Gestione dei Conti di Gioco del concessionario (per il tramite del protocollo previsto per la cooperazione applicativa (WS, API o altro) una richiesta di rimborso sul conto di gioco richiedente. Nel caso in cui, invece, la partita (in riferimento al gioco o la scommessa in riferimento ad altro genere di acquisiti on line) si conclude senza errori, la piattaforma di gioco invia ad AAMS l elenco dei vincitori e procede al pagamento delle vincite sui conti di gioco. L operazione di pagamento in se è concettualmente simile a quella di rimborso: il Gestore Conti Gioco, eseguite le verifiche interne del caso, procede (in modo atomico e sincronizzato) all incremento del saldo del conto di gioco (di un importo pari a quello di vincita) e alla registrazione del relativo movimento contabile nel registro operazioni, quindi restituisce il controllo alla piattaforma di gioco. Questa, a fronte di un esito positivo, comunica a AAMS l avvenuto pagamento. In caso di mancata immediata risposta da parte del sistema di conti di gioco del concessionario la piattaforma garantisce la ripetizione dell invio del pagamento fino al corretto avvenimento dello stesso. 5