Polityka KYC/AML i Uwierzytelnianie Konta

Wstęp

Procedury weryfikacyjne stanowią fundament bezpieczeństwa operacyjnego i chronią systemy transakcyjne przed próbami nadużyć. Zgodnie z wytycznymi, które nakłada międzynarodowa Licencja Curaçao nr 8048/JAZ, każdy zarejestrowany użytkownik podlega systematycznej kontroli tożsamości. Prewencja ta zapobiega uczestnictwu w grach osób, które nie ukończyły 18 roku życia, oraz przeciwdziała praniu nielegalnego kapitału (AML).

Wdrożenie standardów KYC (Know Your Customer) na platformie Vinyl casino ułatwia realizację wypłat wygranych na prawdziwe pieniądze w sposób szybki i wolny od ryzyka blokad. Szyfrowane algorytmy systematycznie monitorują transakcje depozytowe, w tym błyskawiczne transfery BLIK od 50 PLN, gwarantując pełną przejrzystość bazy danych.

Plan treści

Procedura uwierzytelniania konta gracza oraz prewencji prania kapitału została podzielona na usystematyzowane moduły audytowe. Poniższy spis treści umożliwia bezpośrednie przejście do poszczególnych wytycznych operacyjnych i technicznych:

Zakres dokumentów wymaganych do weryfikacji
Jak przesłać dokumenty do weryfikacji
Czas kontroli dokumentów
Bezpieczeństwo danych przy weryfikacji
Monitorowanie AML i źródła środków
Najczęstsze błędy i praktyczne wskazówki

Zakres dokumentów wymaganych do weryfikacji

Procedura audytowa na platformie Vinyl precyzyjnie definiuje wykaz materiałów źródłowych niezbędnych do odblokowania pełnej funkcjonalności konta i realizacji zleceń wypłat. Weryfikacja opiera się na dwóch odrębnych, komplementarnych filarach formalno-prawnych:

Tożsamość

Identyfikacja osoby fizycznej wyklucza rejestrację osób niepełnoletnich (zasada 18+) oraz uniemożliwia posługiwanie się cudzymi danymi osobowymi. Do autoryzacji przyjmowane są wyłącznie państwowe dokumenty tożsamości spełniające rygorystyczne kryteria techniczne:

Kolorowy skan lub czytelna fotografia cyfrowa dowodu osobistego (obie strony), paszportu (strona ze zdjęciem) bądź prawa jazdy.
Wszystkie 4 krawędzie i narożniki dokumentu muszą znajdować się w kadrze, bez ucięć, cieni, refleksów lampy błyskowej czy cyfrowego retuszu.
Rozdzielczość pliku nie może być niższa niż 300 DPI, gwarantując bezbłędny odczyt strefy maszynowej (MRZ) przez systemy OCR.
Minimalny pozostały okres ważności weryfikowanego dokumentu tożsamości musi wynosić co najmniej 30 dni kalendarzowych w momencie składania wniosku.

Eksperci do spraw bezpieczeństwa weryfikują pliki w standardzie 1:1 z fizycznym oryginałem. Wszelkie próby przesyłania czarno-białych kserokopii lub zrzutów ekranu skutkują automatycznym odrzuceniem zgłoszenia przez moduł OCR.
Vinyl.pl

Adres zamieszkania

Potwierdzenie rzeczywistego miejsca pobytu służy weryfikacji jurysdykcji podatkowej oraz geolokalizacji gracza. Każdy nadesłany dokument adresowy jest weryfikowany pod kątem spójności z danymi zarejestrowanymi w profilu:

Oficjalny rachunek za media stacjonarne (np. energia elektryczna, gaz, woda, internet światłowodowy) lub wyciąg z rachunku bankowego wystawiony przez licencjonowaną instytucję finansową.
Data wystawienia dokumentu nie może być starsza niż 90 dni liczone od dnia złożenia zgłoszenia weryfikacyjnego.
Dokument musi bezwzględnie zawierać pełne imię i nazwisko gracza oraz dokładny adres zameldowania (np. Warszawa, ul. Marszałkowska), identyczny z danymi profilowymi.
Akceptowane są pliki w oryginalnym formacie cyfrowym PDF pobrane bezpośrednio z bankowości elektronicznej lub czytelne zdjęcia papierowych faktur.

Jak przesłać dokumenty do weryfikacji

Przekazywanie cyfrowych kopii dokumentów odbywa się w zabezpieczonym panelu profilowym użytkownika platformy Vinyl. Zintegrowany moduł szyfrowania danych wyklucza konieczność przesyłania wrażliwych plików pocztą elektroniczną. Cała procedura została zoptymalizowana do czterech precyzyjnych kroków:

Autoryzacja w portalu: wprowadź poprawny zarejestrowany login oraz hasło dostępowe do konta gracza.
Nawigacja profilowa: przejdź do sekcji ustawień konta i wybierz zakładkę „Weryfikacja tożsamości / KYC”.
Wybór kategorii: wskaż typ dodawanego pliku (dowód tożsamości, potwierdzenie adresu lub uwierzytelnienie metody płatności).
Załadowanie i transfer: dodaj przygotowane kolorowe pliki w formacie PDF, JPG lub PNG (maksymalny rozmiar pojedynczego załącznika wynosi 5 MB) i zatwierdź dyspozycję.

Wszystkie pakiety binarne podlegają bezpośredniemu szyfrowaniu protokołem TLS 1.3 z kluczem AES 256-bit przed zapisaniem w chronionym repozytorium audytowym.

PRZEJDŹ DO PRZESYŁANIA

Czas kontroli dokumentów

Okres niezbędny do przetworzenia zgłoszenia weryfikacyjnego zależy od kompletności przekazanych plików oraz czytelności strefy maszynowej (MRZ). Dział bezpieczeństwa realizuje weryfikację według dwóch ustandaryzowanych ścieżek operacyjnych:

Szybka kontrola (do 24 godzin)

Procedura przyspieszona dotyczy użytkowników przesyłających kolorowe pliki cyfrowe o rozdzielczości co najmniej 300 DPI, na których wszystkie krawędzie dokumentu są wyraźnie widoczne, a dane w formularzu rejestracyjnym w pełni pokrywają się z dowodem tożsamości:

Zautomatyzowana preselekcja przez moduł optycznego rozpoznawania znaków (OCR) realizowana w czasie poniżej 15 minut.
Weryfikacja dowodu osobistego lub paszportu przez certyfikowanego audytora w standardowym czasie od 2 do 12 godzin.
Brak konieczności dosyłania uzupełniających oświadczeń majątkowych przy standardowych depozytach transakcyjnych.

Standardowa kontrola (24–48 godzin)

Wydłużony czas audytu stosowany jest w sytuacjach wymagających pogłębionej weryfikacji manualnej lub gdy dane teleadresowe wymagają dodatkowej autoryzacji w rejestrach urzędowych:

Konieczność manualnej analizy potwierdzenia adresu zamieszkania (rachunek za media lub wyciąg bankowy ze stemplem instytucji).
Weryfikacja metod płatniczych, w tym kontrola zanonimizowanych skanów kart płatniczych Visa oraz Mastercard.
Niejednoznaczna jakość nadesłanych plików graficznych (np. obecność cieni lub refleksów światła) wymagająca powtórnej weryfikacji przez starszego analityka KYC.

Status weryfikacji	Typ procedury technicznej	Maksymalny czas realizacji
Wstępna weryfikacja OCR	Automatyczne rozpoznanie strefy maszynowej dowodu tożsamości	do 15 minut
Standardowy audyt KYC	Ręczna kontrola dowodu tożsamości, paszportu oraz wieku 18+	do 24 godzin
Pogłębiona kontrola AML	Weryfikacja adresu zamieszkania, wyciągów bankowych i kart płatniczych	do 48 godzin

Bezpieczeństwo danych przy weryfikacji

Ochrona nadesłanych cyfrowych kopii dokumentów tożsamości stanowi bezwzględny priorytet operacyjny platformy Vinyl. Cała infrastruktura serwerowa korzysta ze zintegrowanych mechanizmów kryptograficznych klasy wojskowej, uniemożliwiając przechwycenie wrażliwych plików przez nieuprawnione podmioty zewnętrzne:

Bezpośrednie szyfrowanie sesji przesyłania plików z wykorzystaniem protokołów sieciowych SSL 256-bit oraz TLS 1.3 z wymianą kluczy ECDHE.
Fizyczna i logiczna izolacja serwerów bazy danych KYC, do których uprawnienia inspekcyjne posiadają wyłącznie certyfikowani analitycy bezpieczeństwa po autoryzacji 2FA.
Rygorystyczne przestrzeganie europejskich norm RODO (GDPR) gwarantujące, że pliki tożsamości nie są powielane, profilowane ani przekazywane dostawcom zewnętrznym.
Zautomatyzowane usuwanie tymczasowych plików buforowych natychmiast po przeniesieniu zaszyfrowanego pakietu do docelowego skarbca audytowego.

Po sfinalizowaniu procedury weryfikacyjnej materiały graficzne podlegają trwałej archiwizacji w dedykowanych kontenerach bazodanowych z unikalnym sumarycznym skrótem kryptograficznym SHA-256.

Monitorowanie AML i źródła środków

Prewencja prania pieniędzy (Anti-Money Laundering) oraz przeciwdziałanie finansowaniu terroryzmu stanowią bezwzględny wymóg operacyjny wynikający bezpośrednio z wytycznych Licencji Curaçao nr 8048/JAZ. Zautomatyzowane moduły analityczne w trybie ciągłym kontrolują częstotliwość oraz wolumen przepływów kapitałowych na kontach graczy platformy Vinyl. Każda pojedyncza transakcja depozytowa lub wypłata o wartości równej lub przekraczającej 2 000 EUR (równowartość ok. 8 800 PLN), jak również seria powiązanych operacji w oknie 24 godzin, podlega natychmiastowemu flagowaniu audytowemu.

Zgodnie z międzynarodowymi standardami bezpieczeństwa finansowego wypłata wygranych na prawdziwe pieniądze wymaga uprzedniego zrealizowania co najmniej 1-krotnego obrotu kwotą depozytu (Wager 1x) w katalogu slots lub zakładach bukmacherskich. Złożenie dyspozycji wypłaty bez wymaganego obrotu skutkuje wstrzymaniem zlecenia przez system w celu wykluczenia tranzytowego wykorzystania rachunku.

W przypadku zainicjowania pogłębionej procedury badania źródła kapitału – Source of Wealth (SOW) oraz Source of Funds (SOF) – dział audytu ma prawo wymagać dostarczenia następującej dokumentacji poświadczającej legalność środków:

Ostatniej rocznej deklaracji podatkowej (np. formularz PIT-36 lub PIT-37 w Polsce) poświadczonej urzędowym potwierdzeniem odbioru (UPO).
Imiennego wyciągu z rachunku bankowego za okres ostatnich 3–6 miesięcy, dokumentującego regularne wpływy z tytułu umowy o pracę lub prowadzonej działalności gospodarczej.
Urzędowego aktu notarialnego poświadczającego sprzedaż nieruchomości, zbycie papierów wartościowych bądź otrzymanie spadku w przypadku jednorazowych wpłat o wysokim nominale.

Wszelkie oświadczenia majątkowe podlegają weryfikacji w ciągu 48 godzin roboczych od momentu załadowania kompletu plików do zaszyfrowanego profilu użytkownika.

Najczęstsze błędy i praktyczne wskazówki

Analiza statystyk działu audytu operacyjnego wykazuje, że ponad 85% odrzuceń wniosków weryfikacyjnych wynika z powtarzalnych uchybień technicznych podczas przygotowywania załączników cyfrowych. Wyeliminowanie poniższych nieprawidłowości pozwala skrócić czas autoryzacji konta do niezbędnego minimum:

Obcięcie fizycznych krawędzi dowodu tożsamości bądź paszportu – wszystkie 4 narożniki muszą pozostać w kadrze z co najmniej 5-milimetrowym marginesem tła.
Niewystarczająca rozdzielczość lub rozmycie soczewkowe – pliki o gęstości poniżej 300 DPI uniemożliwiają systemom OCR poprawną ekstrakcję danych z kodów MRZ.
Odblaski i refleksy sztucznego oświetlenia – użycie lampy błyskowej często uniemożliwia weryfikację hologramów zabezpieczających oraz znaków wodnych.
Przesłanie dokumentu o wygasającej ważności – dowód osobisty lub paszport musi zachowywać ważność przez minimum 30 dni od daty złożenia wniosku KYC.
Niedochowanie limitu 90 dni dla rachunku adresowego – wyciągi bankowe oraz faktury za media wystawione wcześniej nie stanowią wiarygodnego dowodu jurysdykcji.
Modyfikacje graficzne i zrzuty ekranu – pliki poddane kompresji, kadrowaniu w programach graficznych bądź konwersji do formatu czarno-białego są automatycznie odrzucane.

Zastosowanie naturalnego oświetlenia dziennego, ułożenie dokumentu na jednolitej ciemnej powierzchni oraz bezpośrednie załadowanie pliku JPG lub PDF w panelu profilowym eliminuje konieczność ponownego kontaktu z działem wsparcia i natychmiast odblokowuje pełną funkcjonalność wypłat wygranych na prawdziwe pieniądze.

Zakończ proces weryfikacji