Polityka KYC/AML i Weryfikacja Konta

Wstęp do procedur weryfikacyjnych

Procedury weryfikacji tożsamości oraz przeciwdziałania praniu pieniędzy stanowią kluczowy element bezpieczeństwa technicznego platformy iGaming. Zgodnie z bezwzględnymi wymogami regulacyjnymi, jakie nakłada międzynarodowa Licencja Curaçao nr 8048/JAZ, każdy zarejestrowany profil podlega wieloetapowej kontroli autentyczności danych. Zapewnia to rygorystyczne przestrzeganie polityki 18+, eliminując próby rejestracji przez osoby niepełnoletnie oraz blokując nielegalny obrót kapitałem finansowym (AML).

Standardy Know Your Customer (KYC) wdrażane przez serwis Vinyl kasyno gwarantują pełne bezpieczeństwo transakcji gotówkowych, w tym depozytów BLIK od 50 PLN oraz ekspresowych wypłat wygranych na zweryfikowane rachunki. Zabezpieczone protokołem SSL 256-bit kanały przesyłu danych chronią integralność rejestru graczy, uniemożliwiając kradzież tożsamości i fałszowanie instrumentów płatniczych.

Plan treści

Poniższy indeks systematyzuje etapy weryfikacji tożsamości oraz procedury bezpieczeństwa finansowego obowiązujące w serwisie:

Zakres dokumentów wymaganych do weryfikacji
Jak przesłać dokumenty do weryfikacji
Czas kontroli dokumentów
Bezpieczeństwo danych przy weryfikacji
Monitorowanie AML i źródła środków
Najczęstsze błędy i praktyczne wskazówki

Zakres dokumentów wymaganych do weryfikacji

Prawidłowe uwierzytelnienie profilu gracza w serwisie Vinyl opiera się na dostarczeniu czytelnych kopii cyfrowych, które podlegają audytowi zgodności z wymogami licencyjnymi Curaçao nr 8048/JAZ. Cała procedura została podzielona na dwa niezależne obszary kontrolne:

Tożsamość

Celem tego etapu jest bezsporne potwierdzenie pełnoletności (18+), obywatelstwa oraz poprawności danych osobowych wprowadzonych podczas rejestracji. Pliki weryfikacyjne muszą spełniać następujące kryteria techniczne:

Oryginalne, kolorowe zdjęcie lub skan paszportu, dowodu osobistego bądź prawa jazdy bez cyfrowego retuszu.
Wszystkie 4 krawędzie i narożniki dokumentu muszą znajdować się w kadrze, a strefa odczytu maszynowego (MRZ) musi być w pełni czytelna.
Pozostały termin ważności nadesłanego dokumentu tożsamości nie może być krótszy niż 30 dni od daty zgłoszenia.

Adres zamieszkania

Weryfikacja lokalizacji zapobiega rejestracji użytkowników z terytoriów objętych restrykcjami prawnymi i stanowi standard zapobiegania nadużyciom finansowym. Akceptowane są wyłącznie dokumenty spełniające rygorystyczne normy czasowe:

Oficjalny rachunek za media stacjonarne (np. prąd, gaz, woda, internet kablowy) lub wyciąg z rachunku bankowego.
Wiek wystawienia dokumentu nie może przekraczać 90 dni kalendarzowych liczonych wstecz od momentu przesłania.
Dane meldunkowe (np. miasto Warszawa, ulica Marszałkowska) muszą w 100% odpowiadać wpisom widniejącym w profilu użytkownika.

Jak przesłać dokumenty do weryfikacji

Przesyłanie dokumentacji tożsamości odbywa się w bezpiecznym kanale panelu gracza, eliminując ryzyko przechwycenia plików przez podmioty nieupoważnione. Procedura weryfikacyjna opiera się na 4-stopniowym procesie cyfrowym:

Zalogowanie się na zarejestrowany profil gracza przy użyciu danych autoryzacyjnych (login i hasło zabezpieczone protokołem TLS 1.3).
Przejście do ustawień profilu i otwarcie modułu bezpiecznego przesyłania dokumentów tożsamości oraz adresu.
Wskazanie kategorii przesyłanego załącznika (dowód tożsamości, paszport lub rachunek za media potwierdzający adres zamieszkania).
Załadowanie przygotowanych kolorowych plików w formacie PDF, JPG lub PNG o rozmiarze do 5 MB na plik i zatwierdzenie wysyłki do kolejki audytowej.

Wszystkie pakiety binarne są szyfrowane w locie kluczem SSL 256-bit i natychmiast przekazywane do certyfikowanych analityków działu bezpieczeństwa, co gwarantuje pełną zgodność z wytycznymi licencyjnymi Curaçao nr 8048/JAZ.

PRZEJDŹ DO PRZESYŁANIA

Czas kontroli dokumentów

Czas weryfikacji przesłanych dokumentów zależy bezpośrednio od czytelności plików oraz stopnia złożoności audytu tożsamości. W strukturze operacyjnej serwisu Vinyl audyt zgłoszeń realizowany jest w dwóch sformalizowanych trybach czasowych:

Szybka kontrola (do 24 godzin): wdrażana w sytuacji, gdy nadesłane pliki graficzne posiadają rozdzielczość co najmniej 300 DPI, brak refleksów świetlnych, pełną widoczność 4 krawędzi oraz bezbłędnie czytelną strefę MRZ dowodu osobistego lub paszportu.
Standardowa kontrola (24–48 godzin): uruchamiana, gdy procedura wymaga manualnego sprawdzenia wyciągu bankowego, potwierdzenia adresu zameldowania w zewnętrznych rejestrach lub uwierzytelnienia własności karty płatniczej Visa/Mastercard.

Status weryfikacji	Zakres procedury analitycznej	Normatywny czas realizacji
Wstępna (Auto-OCR)	Weryfikacja parametrów profilu, formatu e-mail oraz spójności danych logowania	do 15 minut
Standardowa KYC (Dział bezpieczeństwa)	Ekspertyza dowodu osobistego, paszportu lub prawa jazdy (potwierdzenie pełnoletności 18+)	do 24 godzin
Pogłębiony audyt AML	Badanie legalności źródeł kapitału, potwierdzeń adresowych oraz transakcji płatniczych	24–48 godzin

Bezpieczeństwo danych przy weryfikacji

Przetwarzanie wrażliwej dokumentacji tożsamości w infrastrukturze operatora Vinyl podlega rygorystycznym procedurom cyberbezpieczeństwa. Wszystkie cyfrowe kopie dowodów osobistych, paszportów oraz rachunków bankowych podlegają natychmiastowej izolacji kryptograficznej z zachowaniem następujących standardów technicznych:

Szyfrowanie transmisji danych: sesja przesyłania plików z poziomu konta gracza zabezpieczona jest 256-bitowym kluczem symetrycznym w protokole TLS 1.3, co eliminuje ryzyko ataków typu Man-in-the-Middle (MitM).
Kontrola dostępu RBAC (Role-Based Access Control): uprawnienia do wglądu w dokumentację tożsamości posiada wyłącznie certyfikowany personel działu Compliance & AML, po uwierzytelnieniu dwuskładnikowym (2FA).
Odseparowane repozytoria bazy danych: pliki binarne przechowywane są na wydzielonych macierzach dyskowych w środowisku chmurowym chronionym przez zapory sieciowe WAF, bez powiązania z ogólnodostępnymi serwerami gier.
Brak transferu do podmiotów zewnętrznych: dane weryfikacyjne nie są udostępniane dostawcom oprogramowania slots ani zewnętrznym agencjom marketingowym.
Zgodność z normami RODO (GDPR): logi audytowe rejestrują każde otwarcie pliku, a dokumenty są archiwizowane wyłącznie przez czas określony wymogami licencyjnymi Curaçao nr 8048/JAZ.

Po pozytywnym zatwierdzeniu statusu konta pliki otrzymują status archiwalny i podlegają automatycznemu szyfrowaniu w spoczynku (AES-256), uniemożliwiając ich modyfikację lub nieautoryzowany eksport poza infrastrukturę audytową.

Monitorowanie AML i źródła środków

Ciągły nadzór nad operacjami finansowymi na platformie stanowi prawnie wiążący standard bezpieczeństwa, bezpośrednio wynikający z wytycznych międzynarodowej Licencji Curaçao nr 8048/JAZ. Procedury Anti-Money Laundering (AML) oraz Counter-Terrorist Financing (CFT) mają na celu wykrywanie niestandardowych schematów przepływu środków, zabezpieczając system bankowy przed próbami legalizacji nielegalnego kapitału.

Każda operacja finansowa o podwyższonym profilu ryzyka lub transakcje skumulowane przekraczające próg 10 000 PLN podlegają automatycznej ocenie analitycznej. System weryfikuje następujące obszary transakcyjne:

Wskaźnik obrotu kapitału (Turnover): minimalny 1-krotny obrót zdeponowanych środków w grach przed zleceniem dyspozycji wypłaty, co zapobiega traktowaniu salda kasynowego jako nieautoryzowanego rachunku tranzytowego.
Procedura Source of Funds (SOF): identyfikacja bezpośredniego źródła wpłaty, gwarantująca, że instrument płatniczy (BLIK, karta bankowa, portfel kryptowalutowy) należy wyłącznie do właściciela profilu.
Weryfikacja Source of Wealth (SOW): audyt pochodzenia majątku inicjowany przy operacjach wielkoskalowych, wymagający przedłożenia legalnych dokumentów dochodowych (deklaracja podatkowa PIT, zaświadczenie o zarobkach, umowa sprzedaży majątku lub wyciąg maklerski).

Wdrożone mechanizmy kontrolne mają charakter prewencyjny i gwarantują pełną transparentność finansową serwisu Vinyl, chroniąc uczciwych użytkowników oraz stabilność rozliczeń pieniężnych.

Najczęstsze błędy i praktyczne wskazówki

Prawidłowe przygotowanie cyfrowych kopii dokumentów tożsamości pozwala skrócić czas weryfikacji konta do minimum wynoszącego zaledwie kilkadziesiąt minut. Analiza zgłoszeń audytowych w Dziale Bezpieczeństwa Vinyl wskazuje na następujące uchybienia techniczne, które najczęściej skutkują odrzuceniem plików:

Obcięte krawędzie lub brakujące narożniki: brak pełnego kadru obejmującego wszystkie 4 krawędzie dowodu osobistego, paszportu lub wyciągu bankowego uniemożliwia walidację autentyczności nośnika.
Niedostateczna rozdzielczość i kompresja: pliki graficzne poniżej 300 DPI, rozmyty tekst lub silne artefakty kompresji uniemożliwiające odczyt strefy maszynowej MRZ.
Odblaski światła i przesłonięcia: refleksy lampy błyskowej lub palce zasłaniające serię, numer dokumentu, datę urodzenia bądź podpis posiadacza.
Przekroczony termin ważności dokumentu adresowego: rachunki za media stacjonarne lub wyciągi bankowe wystawione wcześniej niż 90 dni kalendarzowych przed datą przekazania do weryfikacji.
Wygasający dokument tożsamości: przedłożenie paszportu lub dowodu osobistego o dacie ważności krótszej niż 30 dni od momentu zgłoszenia.
Modyfikacje cyfrowe i czarno-białe kserokopie: stosowanie programów graficznych do retuszu, zamazywanie elementów pliku lub przesyłanie monochromatycznych kserówek zamiast oryginalnych, kolorowych zdjęć.

Przed zatwierdzeniem formularza weryfikacyjnego zaleca się wykonanie ostrej fotografii dokumentu w naturalnym oświetleniu dziennym, bez użycia lampy błyskowej, na jednolitym i kontrastującym tle. Zastosowanie się do powyższych wytycznych gwarantuje bezproblemowe odblokowanie pełnego limitu wypłat wygranych na platformie Vinyl.

PRZEJDŹ DO WERYFIKACJI