Kanały kontaktu i czas reakcji
Poniższa tabela podsumowuje nasze SLA według typu zgłoszenia. Każdy mail czyta redaktor odpowiedzialny za daną dziedzinę, a nie szablonowy help-desk.
| Typ zgłoszenia | Czas reakcji | |
|---|---|---|
| Korekty redakcyjne i sugestie | editor@casinodecoded.com | 1-2 dni robocze |
| Zgłoszenie błędu faktograficznego | editor@casinodecoded.com | w ciągu 48h, korekta w ciągu 5 dni roboczych |
| Security disclosure | security@casinodecoded.com | w ciągu 24h |
| Partnerstwo (operatorzy) | partner@casinodecoded.com | 3-5 dni roboczych |
| Reklama | ads@casinodecoded.com | 3-5 dni roboczych |
| Sprawy prawne | legal@casinodecoded.com | 5-10 dni roboczych |
| Wnioski o dane osobowe (RODO) | privacy@casinodecoded.com | do 30 dni zgodnie z RODO, zwykle 7-10 |
Godziny pracy redakcji: poniedziałek-piątek, 09:00-18:00 CET. W weekendy obsługujemy wyłącznie security.
Sprawy redakcyjne
editor@casinodecoded.com — sugestie treści, korekty błędów faktograficznych w recenzjach, prośby o dodanie nowego kasyna do kolejki.
Co warto napisać w mailu, by przyspieszyć odpowiedź:
- Dokładny URL strony, której dotyczy zgłoszenie
- Konkretny cytat lub screenshot spornego fragmentu
- Twoje źródło, jeśli prostujesz fakt (link do regulatora, T&C operatora, screen z czatu z supportem)
- Pożądany efekt: edycja tekstu, usunięcie sekcji, dodanie disclaimera
Im więcej kontekstu, tym szybciej działamy. Maile typu "wszystko macie źle" bez konkretów też odpowiadamy, ale obsługa trwa dłużej, bo musimy dochodzić, o co dokładnie chodzi.
Security i ujawnianie podatności
security@casinodecoded.com — jeśli znalazłeś podatność na naszej stronie lub w infrastrukturze. Pełny proces w naszym security.txt.
Akceptujemy następujące zgłoszenia jako security report:
- XSS, CSRF, SSRF na casinodecoded.com i subdomenach
- Wycieki danych (jeśli przypadkiem dostałeś się do danych użytkowników)
- Błędy konfiguracji DNS / TLS / nagłówków bezpieczeństwa
- Problemy w łańcuchu przekierowań
/go/(np. open-redirect) - Subdomain takeover
Klucz PGP do szyfrowanej korespondencji jest opublikowany pod adresem https://casinodecoded.com/.well-known/pgp-key.asc. Odcisk klucza publikujemy także w security.txt i na zweryfikowanym koncie Twitter — sprawdź z dwóch źródeł, zanim zaszyfrujesz wrażliwe dane.
Zasady responsible disclosure:
- Nie publikuj szczegółów przed uzgodnieniem terminu
- Standard disclosure 90 dni od potwierdzenia, krócej jeśli załatamy
- Potwierdzamy w 24h, łatamy zwykle w 7 dni
- Bug bounty: wpis w Hall of Fame i wynagrodzenie 50-1000 USD w zależności od krytyczności
Sprawy prawne
legal@casinodecoded.com — dla zgłoszeń od regulatorów, operatorów, kancelarii prawnych. Tutaj również: zgłoszenia DMCA, prawo do bycia zapomnianym, naruszenia znaków towarowych.
W mailu prawnym powinno być:
- Identyfikacja zgłaszającego (firma, licencja, jurysdykcja)
- Konkretny URL i fragment objęty roszczeniem
- Podstawa prawna (artykuł ustawy, konkretne uprawnienie)
- Dokumenty potwierdzające (świadectwo rejestracji znaku, dokument licencyjny)
Zgłoszenia DMCA obsługujemy zgodnie ze standardową procedurą US Copyright Act. Kontr-zgłoszenie można złożyć w ciągu 14 dni od usunięcia materiału.
Partnerstwo
partner@casinodecoded.com — dla operatorów kasyn zainteresowanych dodaniem do kolejki recenzji.
Kryteria partnerstwa:
- Licencja — wymagana: Curacao GCB / MGA / UKGC / inne tier-1. Bez licencji albo z szarą licencją nie współpracujemy.
- Wiek operatora — minimum 6 miesięcy publicznej działalności. Marki jednodniowe nie wchodzą.
- Profil płatniczy — muszą być publiczne dowody udanych wypłat.
- Wsparcie języka lokalnego — dla rynku PL minimum email-support po polsku.
- Przejrzyste T&C — bez ukrytych max-win-cap, bez "we reserve the right to..." na kluczowych klauzulach.
Rozważamy wszystkich operatorów z licencją Curacao/MGA/UKGC, ale nie gwarantujemy pozytywnej recenzji w zamian za współpracę. Ranking wynika z testów, nie z prowizji. Jeśli operator zawali test — recenzja będzie negatywna nawet po podpisaniu umowy, a współpraca się kończy.
W pierwszym mailu prosimy o: link do marki, link do licencji w rejestrze regulatora, przykład T&C bonusu powitalnego, kontakt do osoby odpowiedzialnej za affiliate, platformę programu (Income Access, Cellxpert, integracja bezpośrednia).
Reklama
ads@casinodecoded.com — banery, sponsorowane wpisy w blogu (zawsze oznaczone "ad" / "Reklama"). Nigdy reklamy natywnej w recenzjach kasyn.
Dostępne formaty:
- Sponsorowany wpis — osobny URL
/blog/sponsored/..., oznaczenie "Reklama" na początku i końcu artykułu. Tematyka uzgadniana wcześniej. - Banner — stałe sloty w nagłówku/stopce sekcji. Bez animacji, bez auto-play wideo.
- Wzmianka w newsletterze — tygodniowa rozsyłka, oznaczenie "Sponsor tygodnia".
Nie umieszczamy: reklam operatorów bez licencji, reklam obchodzących geo-restrykcje (np. promocja oddziału offshore na polskiej publiczności), reklam natywnych w recenzjach.
Zgodnie z polskim prawem (Ustawa z dnia 19 listopada 2009 r. o grach hazardowych) reklama hazardu w Polsce jest ściśle ograniczona. Reklamujemy wyłącznie operatorów posiadających odpowiednią koncesję, gdy odbiorcą reklamy jest polski gracz.
Social media
- Twitter: @casinodecoded
- Telegram: t.me/casinodecoded
- Mastodon: @casinodecoded@mastodon.social
W social media odpowiadamy DM-em na proste pytania ("gdzie znaleźć", "dlaczego to kasyno zniknęło z waszego topu"). Sprawy poważniejsze proszę kierować mailem, żeby był ślad.
Przykład dobrego maila
Temat: Błąd w recenzji Bet365 — metody wypłaty
Dzień dobry. Na stronie /pl/casino/bet365/ podajecie BLIK jako dostępny. 28.04.2026 próbowałem wypłacić przez BLIK i otrzymałem od supportu odpowiedź (screen w załączniku), że metoda nie jest dostępna dla polskich kont od 12 kwietnia 2026. Proszę zaktualizować stronę. Screen rozmowy z supportem w załączniku.
Pozdrawiam, Adam
Takie maile obsługujemy w ciągu dnia: weryfikujemy, poprawiamy, dziękujemy. Szczegóły = szybkość.
Czego NIE robimy w tych kanałach
Aby oszczędzić czas obu stronom, oto czym się nie zajmujemy:
- Nie pośredniczymy w sporach gracz-operator. Jeśli operator zabrał Ci depozyt / opóźnia wypłatę / zamknął konto — najpierw kontakt z supportem, potem AskGamblers Complaint Service lub CasinoGuru, potem regulator (Curacao GCB, MGA Player Hub, UKGC). Nie jesteśmy mediatorem.
- Nie udzielamy porad prawnych z hazardu. Konkretne pytania ("czy mogę legalnie grać z PL?") wymagają prawnika z licencją w Twojej jurysdykcji.
- Nie świadczymy usług "zweryfikuj moje kasyno na życzenie". Jeśli nie zrecenzowaliśmy operatora — w kolejce są ważniejsi. Możesz złożyć prośbę, ale nie gwarantujemy realizacji.
- Nie robimy linkbuildingu partnerskiego. Prośby o guest-post z linkami do innych serwisów hazardowych są automatycznie kierowane do spamu.
- Nie sprzedajemy pozycji w rankingu. Każdą taką propozycję logujemy i możemy publicznie przytoczyć jako przykład odrzuconej.
Eskalacja
Jeśli nasza odpowiedź nie rozwiązała sprawy:
- Odpowiedz z tematem "Eskalacja" i numerem zgłoszenia (jeśli go podaliśmy) — eskalacja idzie do redaktora naczelnego.
- Redaktor naczelny musi odpowiedzieć w ciągu 5 dni roboczych z pisemną oceną.
- Jeśli sprawa nadal nierozwiązana — skontaktuj się z odpowiednim organem nadzorczym (UODO w Polsce dla GDPR, UOKiK dla ochrony konsumenta, ewentualnie KRRiT dla skarg medialnych).
Anonimizujemy i publikujemy znaczące przypadki eskalacji w naszym raporcie półrocznej transparentności.
Adres pocztowy do korespondencji prawnej
Do zgłoszeń DMCA, zawiadomień prawnych i formalnych listów:
Casino Decoded OÜ Numer rejestracyjny: 16753428 Lõõtsa 5, 11415 Tallinn, Estonia
Wersje elektroniczne tych zawiadomień prosimy duplikować na legal@casinodecoded.com — w przeciwnym razie termin odpowiedzi liczy się od fizycznej dostawy, co dodaje 5-7 dni.