Polityka KYC/AML i Procedury Weryfikacji Konta

Procedury weryfikacyjne KYC (Know Your Customer) oraz AML (Anti-Money Laundering) stanowią nadrzędny mechanizm ochrony integralności finansowej serwisu. W oparciu o międzynarodowe regulacje, które nakłada Licencja Curaçao nr 8048/JAZ wydana przez Curacao Gaming Control Board, każdy profil gracza podlega precyzyjnej weryfikacji tożsamości. Głównym celem restrykcyjnych procedur pozostaje bezwzględne egzekwowanie zasady 18+ (ochrona osób niepełnoletnich przed dostępem do gier hazardowych) oraz prewencja w zakresie przeciwdziałania wprowadzaniu do obrotu środków pochodzących z nielegalnych źródeł.

Autoryzacja konta na platformie Vegas casino gwarantuje użytkownikom niezakłóconą realizację wypłat wygranych na prawdziwe pieniądze oraz zabezpiecza zgromadzony kapitał przed nieautoryzowanym przejęciem. Nadzór operacyjny prowadzony przez Vegas Poland Sp. z o.o. przy ul. Prostej 68 w Warszawie opiera się na 256-bitowym szyfrowaniu SSL/TLS 1.3, co zapewnia pełną zgodność przetwarzania danych osobowych ze standardami RODO oraz gwarantuje natychmiastowe rozliczanie transakcji płatniczych.

Plan treści

Poniższy wykaz prezentuje ustrukturyzowany podział wymagań audytowych, procedur przesyłania plików oraz kryteriów prawnych obowiązujących w ramach procedury KYC/AML:

Zakres dokumentów wymaganych do weryfikacji

Uwierzytelnienie profilu w serwisie Vegas bazuje na rygorystycznych normach prawnych narzuconych przez regulatora Curaçao nr 8048/JAZ. Analitycy działu bezpieczeństwa weryfikują autentyczność nadesłanych materiałów cyfrowych, aby wykluczyć kradzież tożsamości oraz zagwarantować bezproblemową realizację wypłat na prawdziwe pieniądze. Procedura audytowa obejmuje dwa niezależne filary formalne:

Tożsamość

Weryfikacja tożsamości potwierdza pełnoletność (bezwzględny wymóg ukończenia 18 lat), zgodność imienia i nazwiska z danymi konta bankowego oraz legalność rezydentury. Podczas przygotowywania załączników do kontroli tożsamości należy bezwzględnie spełnić następujące wymogi techniczne:

  • Kolorowy skan lub wyraźne zdjęcie dowodu osobistego, paszportu lub prawa jazdy w formacie JPG, PNG lub PDF o rozdzielczości co najmniej 300 DPI.
  • Wszystkie cztery rogi dokumentu muszą być w całości widoczne w kadrze, bez ucięć, cieni, refleksów flesza i cyfrowej edycji graficznej.
  • Ważność dokumentu tożsamości w momencie przekazania do kontroli nie może wygasać w okresie krótszym niż 30 dni kalendarzowych.
  • Dane tekstowe (PESEL, seria i numer, data urodzenia, data ważności) muszą być w 100% czytelne dla zautomatyzowanego algorytmu OCR.

Adres zamieszkania

Weryfikacja strefy meldunkowej chroni serwis przed rejestracją użytkowników z jurysdykcji objętych sankcjami lub ograniczeniami licencyjnymi. W celu zatwierdzenia lokalizacji zamieszkania akceptowane są wyłącznie dokumenty spełniające poniższe kryteria:

  • Rachunek za media stacjonarne (np. energia elektryczna, gaz, woda, telewizja kablowa lub internet stacjonarny) bądź oficjalny wyciąg z rachunku bankowego.
  • Data wystawienia dokumentu nie może przekraczać 90 dni od momentu przesłania formularza do działu weryfikacji.
  • Imię, nazwisko oraz pełny adres (np. miasto Warszawa, ulica Marszałkowska) muszą być idealnie tożsame z danymi wprowadzonymi podczas rejestracji konta.
  • Dokument musi zawierać pełne oznaczenie wystawcy (pieczęć, logo banku lub dostawcy mediów) wraz z numerem identyfikacyjnym rachunku.

Jak przesłać dokumenty do weryfikacji

Uwierzytelnienie konta przebiega bez pośrednictwa poczty elektronicznej – cała procedura odbywa się w chronionym module panelu użytkownika. Bezpieczny transfer plików realizowany jest w tunelu kryptograficznym TLS 1.3 z 256-bitowym kluczem szyfrowania, co uniemożliwia przechwycenie danych przez podmioty nieuprawnione. Procedura załączenia dokumentacji wymaga wykonania czterech usystematyzowanych kroków:

  1. Krok 1: Logowanie do profilu Wprowadź swój autoryzowany login oraz hasło w oknie logowania serwisu. W przypadku aktywnego uwierzytelniania dwuskładnikowego (2FA) uzupełnij jednorazowy kod z aplikacji uwierzytelniającej.
  2. Krok 2: Wejście do modułu KYC Rozwiń menu konta gracza w prawym górnym rogu platformy, przejdź do zakładki „Ustawienia konta”, a następnie wybierz sekcję „Weryfikacja tożsamości i KYC”.
  3. Krok 3: Wybór kategorii i załączenie plików Wybierz docelowy typ audytu (dokument tożsamości lub potwierdzenie adresu), kliknij pole dodawania załączników i wgraj przygotowane kolorowe pliki w formacie PDF, JPG lub PNG (maksymalny limit wagi pliku wynosi 5 MB, rozdzielczość co najmniej 300 DPI).
  4. Krok 4: Potwierdzenie i rejestracja w kolejce Sprawdź czytelność podglądu, upewnij się, że wszystkie cztery rogi dokumentu są widoczne bez ucięć, a następnie kliknij przycisk zatwierdzający, aby przekazać pliki do kolejki analityków bezpieczeństwa.

Po wysłaniu zgłoszenia status konta natychmiast otrzymuje oznaczenie „W trakcie weryfikacji”. Jeżeli nadesłane pliki będą niekompletne lub nieczytelne, system wygeneruje automatyczne powiadomienie ze wskazaniem elementu wymagającego ponownego załączenia.

PRZEJDŹ DO PRZESYŁANIA

Czas kontroli dokumentów

Czas sprawdzania przesłanej dokumentacji przez certyfikowanych analityków zależy bezpośrednio od formatu plików oraz kompletności danych profilowych. Przetestowaliśmy procedury weryfikacyjne w różnych scenariuszach operacyjnych, aby zagwarantować sprawny obieg informacji bez opóźnień w wypłatach na prawdziwe pieniądze. Zgłoszenia użytkowników klasyfikowane są według dwóch precyzyjnych trybów czasowych:

Tryb priorytetowy

Szybka kontrola (do 24 godzin)

Dotyczy zgłoszeń zawierających niezmodyfikowane cyfrowo, kolorowe skany paszportu lub dowodu osobistego o rozdzielczości powyżej 300 DPI z widocznymi wszystkimi czterema rogami. W takich przypadkach algorytmy OCR natychmiast synchronizują dane z formularzem rejestracyjnym, a analityk bezpieczeństwa zatwierdza status konta w ciągu kilku godzin.

Tryb standardowy

Standardowa kontrola (24–48 godzin)

Wdrażana w sytuacji weryfikacji adresu zamieszkania na podstawie rachunków za media lub wyciągów bankowych wystawionych w ciągu ostatnich 90 dni, a także przy uwierzytelnianiu kart płatniczych Visa i Mastercard. Termin 48 godzin pozwala na manualną analizę spójności danych meldunkowych z rejestrami bankowymi.

Etap weryfikacjiZakres analizowanych danychMaksymalny czas realizacji
Auto-OCR (Algorytm wstępny)Format pliku, rozdzielczość DPI, czytelność danych tekstowychdo 15 minut
Kontrola tożsamości KYCDowód tożsamości, paszport, wiek 18+, brak duplikatów kontado 24 godzin
Rozszerzony audyt AMLPotwierdzenie adresu zamieszkania, wyciąg bankowy, pochodzenie kapitałudo 48 godzin

Eksperci do spraw bezpieczeństwa weryfikują pakiety dokumentów w trybie ciągłym przez 7 dni w tygodniu. Przesłanie czytelnych plików bez odblasków flesza pozwala na skrócenie audytu tożsamości do absolutnego minimum.

Vegas.pl

Bezpieczeństwo danych przy weryfikacji

Ochrona nadesłanych dokumentów tożsamości i wyciągów bankowych opiera się na wielowarstwowej architekturze bezpieczeństwa teleinformatycznego. Przesyłane pliki nie trafiają do skrzynek pocztowych pracowników ani na dyski lokalne stacji roboczych – transfer danych oraz ich przetwarzanie przebiegają w izolowanych klastrach serwerowych podlegających rygorystycznym audytom.

Szyfrowanie AES-256 i TLS 1.3

Każdy transfer pliku zabezpieczony jest 256-bitowym kluczem kryptograficznym w protokole TLS 1.3 z certyfikatem SHA-384, co uniemożliwia przechwycenie pakietów w sieci publicznej.

Izolowane kontenery danych

Zapisane materiały weryfikacyjne przechowywane są w odseparowanych wolumenach bazodanowych z szyfrowaniem w spoczynku (encryption at rest) bez bezpośredniego dostępu z sieci zewnętrznej.

Zasada Least Privilege

Dostęp do odczytu danych posiadają wyłącznie autoryzowani analitycy działu compliance Vegas, którzy logują się sprzętowymi kluczami FIDO2 i tokenami 2FA.

Znakowanie cyfrowe plików

Wszystkie załączone skany otrzymują niewidoczny stempel cyfrowy z unikalnym identyfikatorem konta, co wyklucza wtórne wykorzystanie plików poza naszą platformą.

Przetwarzanie danych osobowych podlega europejskim standardom RODO (Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679). Zgromadzone materiały podlegają retencji przez minimalny okres wymagany przez Licencję Curaçao nr 8048/JAZ (5 lat na potrzeby audytów przeciwdziałania praniu pieniędzy), po czym zostają trwale i bezpowrotnie usunięte z rejestrów cyfrowych.

Monitorowanie AML i źródła środków

Bieżące monitorowanie transakcji finansowych stanowi bezwzględny standard prawny wynikający z przepisów międzynarodowych oraz wymogów, które nakłada Licencja Curaçao nr 8048/JAZ wydana przez Curacao Gaming Control Board. Zautomatyzowane algorytmy analityczne weryfikują przepływ kapitału w czasie rzeczywistym, identyfikując nietypowe zachowania płatnicze i minimalizując ryzyko wykorzystania platformy do nielegalnego obrotu środkami.

Standardowa kontrola transakcyjna

Każda dyspozycja depozytu oraz wypłaty podlega weryfikacji zgodności danych personalnych właściciela rachunku bankowego lub karty płatniczej z profilem użytkownika. Transakcje zrealizowane za pośrednictwem metod BLIK, kart Visa/Mastercard oraz portfeli cyfrowych muszą pochodzić z rachunków zarejestrowanych na to samo imię i nazwisko.

Weryfikacja Source of Wealth (SOW)

W przypadku łącznych wpłat lub wypłat przekraczających próg 10 000 PLN (lub równowartość w innej walucie), dział bezpieczeństwa wdraża procedurę Source of Wealth. Użytkownik proszony jest o udokumentowanie legalnego pochodzenia kapitału (deklaracja PIT, odcinek wynagrodzenia, wyciąg z rachunku inwestycyjnego).

Wymóg minimalnego obrotu depozytu

Zgodnie z procedurami zapobiegania praniu pieniędzy, każdy zrealizowany depozyt musi zostać obrócony minimum 1-krotnie w grach kasynowych lub zakładach przed zleceniem bezprowizyjnej wypłaty. Zlecenie transferu bez zachowania tego warunku skutkuje wstrzymaniem środków do momentu weryfikacji intencji gracza.

Wskaźniki podwyższonego ryzyka AML

Wdrożenie natychmiastowego audytu analitycznego i czasowego zawieszenia autoryzacji wypłaty następuje w sytuacjach stwierdzenia następujących anomalii operacyjnych:

  • Wykorzystanie kart płatniczych lub rachunków bankowych należących do osób trzecich bądź podmiotów gospodarczych.
  • Wielokrotne serie szybkich depozytów i natychmiastowych prób wypłaty bez podjęcia aktywności w katalogu gier.
  • Logowania z adresów IP powiązanych z anonimizującymi sieciami VPN/TOR lub jurysdykcjami objętymi międzynarodowymi sankcjami FATF.
  • Tworzenie powiązanych kont (multi-accounting) z tego samego adresu fizycznego lub sprzętowego w celu ominięcia progów weryfikacyjnych.

Najczęstsze błędy i praktyczne wskazówki

Ponad 85% opóźnień w procesie weryfikacji konta wynika z drobnych usterek technicznych przesyłanych plików, a nie z faktycznych wątpliwości prawnych. Automatyczne systemy optycznego rozpoznawania znaków (OCR) oraz analitycy compliance natychmiast odrzucają załączniki niespełniające bazowych wymogów czytelności. Aby proces przebiegł bez zbędnych korekt, warto zapoznać się z zestawieniem najczęstszych pomyłek oraz procedurami ich eliminacji:

Typowe usterki formalne

  • Obcięte lub niewidoczne narożniki dokumentu (brak pełnego obrysu fizycznego plastiku lub papieru).
  • Odblaski światła słonecznego lub refleks lampy błyskowej zasłaniające newralgiczne numery serii, PESEL lub hologramy.
  • Niska rozdzielczość plików (poniżej 300 DPI) powodująca rozmycie liter przy powiększeniu podglądu.
  • Przekroczenie terminu ważności dokumentu tożsamości w okresie krótszym niż 30 dni od momentu zgłoszenia.
  • Przesłanie potwierdzenia adresu (rachunku za prąd, wyciągu bankowego) starszego niż dopuszczalny okres 90 dni.
  • Dostarczenie czarno-białych kserokopii lub zrzutów ekranu zamiast oryginalnych fotografii i plików PDF.

Praktyczne zalecenia audytowe

  • Umieść dokument na jednolitym, kontrastowym tle (np. ciemny blat) przy naturalnym, rozproszonym świetle dziennym.
  • Utrzymuj aparat smartfona równolegle do powierzchni karty, upewniając się, że wszystkie 4 rogi mieszczą się w kadrze z marginesem.
  • Pobieraj potwierdzenia meldunkowe i wyciągi bankowe bezpośrednio z bankowości elektronicznej w formacie wektorowego PDF.
  • Upewnij się, że imię, nazwisko i adres na wyciągu są w 100% zgodne z informacjami zapisanymi w profilu użytkownika.
  • Nie nakładaj żadnych znaków wodnych, filtrów graficznych ani edycji programami retuszerskimi na wysyłane pliki.

Zastosowanie się do powyższych standardów przygotowania dokumentów pozwala zautomatyzowanym algorytmom zweryfikować Twoje konto w trybie priorytetowym w czasie nieprzekraczającym 24 godzin, co natychmiast odblokowuje pełne limity transakcyjne oraz bezpośrednie wypłaty wygranych.

Zakończ proces weryfikacji