Standard Bezpieczeństwa i Zgodności Prawnej

Polityka KYC/AML i Weryfikacja Konta Gracza

Identyfikacja tożsamości użytkowników platformy oraz przeciwdziałanie praniu pieniędzy (AML) to bezwzględne wymogi regulacyjne, które bezpośrednio nakłada międzynarodowa Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Rygorystyczna weryfikacja danych wyklucza z uczestnictwa w grach osoby poniżej 18 roku życia oraz zabezpiecza profil przed nieuprawnionym przejęciem środków finansowych.

Wdrożenie wielopoziomowej procedury KYC (Know Your Customer) w serwisie Flagman Casino casino pozwala na bezproblemowe realizowanie wypłat wygranych na prawdziwe pieniądze w czasie do 2 godzin na portfele cyfrowe oraz eliminuje ryzyko wstrzymania depozytów realizowanych przez BLIK od kwoty 50 PLN. Każdy proces przesyłania i przetwarzania dokumentacji tożsamości jest zabezpieczony 256-bitowym szyfrowaniem SSL/TLS 1.3, co gwarantuje pełną ochronę poufności zgodnie z normami RODO.

Zakres dokumentów wymaganych do weryfikacji

Wdrożenie procedury Customer Due Diligence (CDD) nakłada obowiązek jednoznacznego potwierdzenia tożsamości oraz jurysdykcji zamieszkania użytkownika platformy Flagman Casino. Weryfikacja konta gracza opiera się na analizie cyfrowych kopii dokumentów urzędowych, które podlegają weryfikacji w dwóch niezależnych obszarach formalnych:

Tożsamość

Głównym celem tego etapu jest bezwzględne potwierdzenie pełnoletności (18+) oraz ochrona profilu przed podszywaniem się osób trzecich. Użytkownik zobowiązany jest do przekazania materiałów spełniających poniższe kryteria techniczne:

  • Kolorowe zdjęcie cyfrowe lub skan w wysokiej rozdzielczości (dowód osobisty, paszport biometryczny bądź prawo jazdy).
  • Pełna widoczność wszystkich czterech narożników dokumentu bez jakichkolwiek zagięć, refleksów światła czy przesłonięć palcami.
  • Termin ważności nadesłanego dokumentu tożsamości nie może upływać w okresie krótszym niż 30 dni kalendarzowych od momentu zgłoszenia.
  • Wszystkie dane personalne (imię, nazwisko, data urodzenia, numer PESEL lub seria i numer dowodu) muszą być w 100% zgodne z informacjami podanymi podczas rejestracji konta.

Adres zamieszkania

Weryfikacja strefy meldunkowej umożliwia wykluczenie rejestracji z terytoriów objętych międzynarodowymi restrykcjami prawnymi i podatkowymi. Akceptacja zgłoszenia wymaga przesłania jednego z oficjalnych dokumentów spełniających następujące wymogi:

  • Imienny rachunek za media stacjonarne (energia elektryczna, gaz, woda, telewizja kablowa lub internet przewodowy) bądź oficjalny wyciąg z rachunku bankowego.
  • Aktualność dokumentu: data wystawienia rachunku lub wyciągu nie może przekraczać 90 dni kalendarzowych przed dniem przesłania pliku.
  • Dane adresowe widoczne na dokumencie (np. kod pocztowy, miejscowość Warszawa, nazwa ulicy) muszą w pełni odpowiadać parametrom zapisanym w profilu gracza.
  • Dokument musi zawierać pełne imię i nazwisko gracza oraz oficjalne logo lub pieczęć podmiotu wystawiającego (np. instytucji bankowej lub dostawcy mediów).

Jak przesłać dokumenty do weryfikacji

Przekazywanie materiałów weryfikacyjnych odbywa się za pośrednictwem zintegrowanego, szyfrowanego modułu w panelu gracza. Cała procedura została zaplanowana w czterech jednoznacznych krokach operacyjnych:

  1. Autoryzacja w profilu: Zaloguj się na swoje konto gracza, wprowadzając aktywny login oraz hasło ustanowione podczas rejestracji.
  2. Otwarcie sekcji bezpieczeństwa: Przejdź do panelu ustawień profilowych i wybierz zakładkę dedykowaną weryfikacji tożsamości oraz polityce KYC.
  3. Dołączenie plików: Załaduj przygotowane, kolorowe pliki graficzne w formacie PDF, JPG lub PNG (maksymalny rozmiar pojedynczego załącznika to 5 MB) w odpowiednich sekcjach: tożsamość oraz potwierdzenie adresu.
  4. Zatwierdzenie dyspozycji: Potwierdź wysyłkę formularza, inicjując automatyczną rejestrację zgłoszenia w bezpiecznym rejestrze audytowym działu bezpieczeństwa.

Wszystkie pakiety danych przesyłane są bezpośrednio na odizolowany serwer z zastosowaniem 256-bitowych protokołów SSL/TLS 1.3, co eliminuje ryzyko przechwycenia wrażliwych informacji przez nieuprawnione podmioty.

PRZEJDŹ DO PRZESYŁANIA

Czas kontroli dokumentów

Okres niezbędny do przetworzenia zgłoszenia weryfikacyjnego jest bezpośrednio uzależniony od jakości załączonych plików oraz zakresu wymaganej weryfikacji jurysdykcyjnej. Dział bezpieczeństwa realizuje audyty formalne w oparciu o dwa zdefiniowane tryby operacyjne:

Szybka kontrola do 24 godzin

Obejmuje standardowe zgłoszenia tożsamości z kompletem ostrych, kolorowych skanów dowodu osobistego lub paszportu biometrycznego bez jakichkolwiek rozbieżności w danych profilowych.

Standardowa kontrola 24–48 godzin

Wdrażana w sytuacji konieczności przeprowadzenia pogłębionej walidacji adresu meldunkowego, potwierdzenia własności karty płatniczej Visa/Mastercard lub analizy wyciągów bankowych.

Szczegółowy harmonogram poszczególnych faz weryfikacji technicznej przedstawia poniższe zestawienie proceduralne:

Etap proceduryZakres wykonywanych czynności kontrolnychPrzewidywany czas
Wstępna analiza OCRAutomatyczne rozpoznawanie znaków, kontrola formatu i integralności załączonych plikówdo 15 minut
Podstawowa weryfikacja KYCManualny audyt tożsamości przez analityka, kontrola pełnoletności (18+) i ważności dokumentudo 24 godzin
Pogłębiona kontrola AMLWeryfikacja jurysdykcji zamieszkania, metod depozytowych oraz zgodności ze standardem Curaçao 8048/JAZ24–48 godzin

Bezpieczeństwo danych przy weryfikacji

Przetwarzanie dokumentacji tożsamości w ramach procedury KYC podlega rygorystycznym standardom ochrony kryptograficznej. Wszystkie pliki przesyłane przez formularz weryfikacyjny są natychmiast szyfrowane przy użyciu protokołu TLS 1.3 z 256-bitowym kluczem AES, co uniemożliwia ich przechwycenie w trakcie transmisji sieciowej.

Infrastruktura techniczna spełnia normy unijnego rozporządzenia RODO (GDPR) oraz wytyczne licencyjne Curaçao Gaming Control Board (nr 8048/JAZ). Procedury zarządzania danymi tożsamości obejmują następujące zasady bezpieczeństwa:

  • Izolacja repozytorium: Cyfrowe kopie dowodów osobistych, paszportów i rachunków są przechowywane w odseparowanych kontenerach bazodanowych (ang. cold storage) bez bezpośredniego dostępu z poziomu publicznej sieci internetowej.
  • Restrykcyjna kontrola dostępu (RBAC): Uprawnienia do wglądu w dokumentację posiadają wyłącznie certyfikowani oficerowie Compliance i audytorzy AML z dedykowanego działu bezpieczeństwa.
  • Brak transferu komercyjnego: Żadne przekazane materiały nie są udostępniane podmiotom trzecim, dostawcom oprogramowania i gier ani sieciom marketingowym.
  • Kontrola integralności: Pliki są opatrywane sumą kontrolną SHA-256 w chwili załadowania, co uniemożliwia ich nieautoryzowaną modyfikację bądź podmianę w trakcie postępowania audytowego.
  • Okres retencji i niszczenie: Po weryfikacji i upływie ustawowo wymaganego czasu retencji dane są trwale usuwane z serwerów zgodnie z procedurą bezpiecznego niszczenia nośników.

Szyfrowanie end-to-end oraz izolacja serwerów bazy KYC gwarantują, że przekazywane dokumenty tożsamości służą wyłącznie formalnej aktywacji wypłat i nie trafiają do nieuprawnionych podmiotów.

Flagman Casino Kasyno

Dzięki wielowarstwowym zabezpieczeniom gracze platformy Flagman Casino mają pewność, że proces weryfikacji przebiega z zachowaniem najwyższych wymogów poufności i bezpieczeństwa bankowego.

Monitorowanie AML i źródła środków

Prewencja w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu stanowi bezpośrednią powinność prawną wynikającą z międzynarodowych wytycznych, które nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. System bankowości transakcyjnej w sposób ciągły monitoruje przepływy finansowe, identyfikując nietypowe zachowania oraz transakcje o podwyższonym profilu ryzyka.

Główne mechanizmy nadzoru nad transakcjami depozytów i wypłat opierają się na czterech filarach kontroli operacyjnej:

Progi kwotowe kontroli

Każda transakcja jednorazowa lub skumulowana o wartości przekraczającej 10 000 PLN podlega automatycznej weryfikacji pochodzenia środków przed zatwierdzeniem dyspozycji.

Wymóg obrotu depozytu

Każda wpłata na saldo musi zostać obrócona minimum 1-krotnie w grach kasynowych lub zakładach, co eliminuje wykorzystywanie konta jako narzędzia do transferu nieopodatkowanego kapitału.

Spójność metod płatności

Wypłaty wygranych mogą być realizowane wyłącznie na ten sam rachunek bankowy, kartę płatniczą lub portfel krypto, z którego dokonano zasilenia konta gracza.

Procedura Source of Wealth

W przypadku wielokrotnych depozytów o wysokiej wartości operator ma prawo zażądać dokumentacji potwierdzającej legalne źródło dochodu (SOW / SOF).

W sytuacjach objętych procedurą rozszerzonego audytu Source of Wealth akceptowane są następujące dokumenty urzędowe i bankowe:

  • Urzędowa deklaracja podatkowa (PIT) za ostatni rok rozliczeniowy wraz z elektronicznym potwierdzeniem odbioru (UPO).
  • Oficjalne zaświadczenie o wysokości dochodów od pracodawcy lub wyciąg bankowy z widocznym comiesięcznym wynagrodzeniem.
  • Akt notarialny potwierdzający zbycie nieruchomości, ruchomości znacznej wartości lub otrzymanie spadku/darowizny.
  • Wyciąg z certyfikowanego rachunku maklerskiego lub licencjonowanej giełdy kryptowalutowej dokumentujący zrealizowany zysk kapitałowy.

Najczęstsze błędy i praktyczne wskazówki

Statystyki audytów weryfikacyjnych wykazują, że ponad 85% opóźnień w zatwierdzaniu profili wynika z drobnych usterek technicznych w nadsyłanych plikach. Znajomość standardów proceduralnych pozwala sfinalizować cały proces weryfikacji konta w czasie poniżej 24 godzin.

Zestawienie najczęściej odrzucanych uchybień formalnych oraz rekomendowanych działań korygujących:

Kadrowanie dokumentu

Niedopuszczalne jest obcięcie krawędzi lub przesłonięcie rogów palcami. Wszystkie 4 narożniki dowodu osobistego lub paszportu muszą pozostać w pełni widoczne na jednolitym tle.

Optymalna czytelność

Wymagana rozdzielczość minimalna wynosi 300 DPI. Plik graficzny musi umożliwiać swobodny odczyt strefy odczytu maszynowego (MRZ) bez zniekształceń matrycy czy refleksów flesza.

Wersje czarno-białe

Automatyczny system OCR odrzuca monochromatyczne kserokopie dokumentów. Do weryfikacji przyjmowane są wyłącznie oryginalne, kolorowe pliki graficzne w formatach JPG, PNG lub PDF.

Aktualność rachunków

Potwierdzenia adresu meldunkowego (rachunki za prąd, gaz, internet stacjonarny lub wyciągi bankowe) nie mogą być starsze niż 90 dni od daty przesłania do panelu KYC.

Praktyczne zalecenia przed zatwierdzeniem formularza weryfikacyjnego:

  • Weryfikacja danych: Upewnij się, że imię, nazwisko oraz adres meldunkowy w panelu gracza są identyczne jak w dołączonym dokumencie urzędowym.
  • Format i waga załączników: Zapisuj pliki w formacie PDF lub nieskompresowanym JPG, dbając o to, by rozmiar pojedynczego dokumentu nie przekraczał 5 MB.
  • Termin ważności: Sprawdź, czy nadsyłany dowód tożsamości lub paszport nie wygasa w ciągu najbliższych 30 dni kalendarzowych.
  • Karty płatnicze: W przypadku weryfikacji karty zasłoń środkowe 6 cyfr jej numeru oraz 3-cyfrowy kod bezpieczeństwa CVV/CVC na rewersie.

Zastosowanie się do powyższych zaleceń gwarantuje natychmiastową walidację zgłoszenia oraz odblokowanie natychmiastowych wypłat wygranych na e-portfele w czasie do 2 godzin.

PRZEJDŹ DO WERYFIKACJI