Procedury weryfikacyjne i zgodność regulacyjna

Polityka KYC/AML i Weryfikacja Konta

Procedury weryfikacyjne stanowią fundament bezpieczeństwa operacyjnego, chroniąc transakcje i konta graczy przed nieautoryzowanym dostępem. Zgodnie z międzynarodowymi standardami, które nakłada Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board, każdy zarejestrowany użytkownik podlega systemowej kontroli tożsamości. Taka procedura eliminuje ryzyko udziału w grach osób poniżej 18 roku życia oraz stanowi kluczowy element prewencji prania kapitału (AML).

Wdrożenie standardów KYC (Know Your Customer) w serwisie GGbet casino gwarantuje sprawne wypłaty wygranych na prawdziwe pieniądze oraz brak opóźnień przy autoryzacji transferów bankowych. Szyfrowane algorytmy weryfikują spójność profili płatniczych z depozytami realizowanymi od 50 PLN za pośrednictwem systemu BLIK, kart płatniczych oraz portfeli cyfrowych, zapewniając pełne bezpieczeństwo przetwarzanych danych.

Plan treści

Poniższy spis treści przedstawia poszczególne etapy procedury audytowej, kryteria weryfikacji tożsamości oraz wytyczne bezpieczeństwa finansowego:

Zakres dokumentów wymaganych do weryfikacji
Jak przesłać dokumenty do weryfikacji
Czas kontroli dokumentów
Bezpieczeństwo danych przy weryfikacji
Monitorowanie AML i źródła środków
Najczęstsze błędy i praktyczne wskazówki

Zakres dokumentów wymaganych do weryfikacji

Prawidłowe zakończenie procedury sprawdzającej profil gracza w serwisie GGbet wymaga dostarczenia cyfrowych kopii dokumentów potwierdzających dane osobowe oraz miejsce stałego pobytu. Weryfikacja podlega dwóm komplementarnym ścieżkom audytowym, eliminującym ryzyko podszywania się pod osoby trzecie oraz udziału użytkowników poniżej 18 roku życia:

Tożsamość

Pierwszy etap koncentruje się na bezpośrednim potwierdzeniu tożsamości, daty urodzenia i obywatelstwa właściciela konta. Aby pliki zostały pomyślnie zaakceptowane przez system weryfikacyjny, muszą spełniać poniższe kryteria techniczne:

Oryginalne, kolorowe zdjęcie lub skan paszportu, dowodu osobistego bądź prawa jazdy (czarno-białe kserokopie są natychmiast odrzucane).
Wszystkie 4 kąty dokumentu muszą pozostać w pełni widoczne w kadrze, bez uciętych krawędzi, cieni, refleksów flesza czy zakrytych stref odczytu maszynowego.
Termin ważności nadesłanego dokumentu tożsamości musi wynosić co najmniej 30 dni od momentu zgłoszenia do panelu weryfikacyjnego.

Adres zamieszkania

Weryfikacja strefy meldunkowej jest niezbędna do potwierdzenia jurysdykcji podatkowej oraz zgodności z regulaminem terytorialnym platformy. Akceptowane są następujące dokumenty wystawione na nazwisko gracza:

Oficjalny rachunek za media komunalne (energia elektryczna, gaz, woda, internet stacjonarny) lub wyciąg z rachunku bankowego z widocznym numerem IBAN.
Data wystawienia wskazanego dokumentu nie może przekraczać 90 dni w chwili jego załadowania do systemu.
Adres rejestrowy (np. miasto Warszawa, ulica Marszałkowska wraz z kodem pocztowym) musi precyzyjnie odpowiadać danym zapisanym w profilu podczas rejestracji.

Jak przesłać dokumenty do weryfikacji

Przesyłanie dokumentacji tożsamościowej odbywa się bezpośrednio przez zabezpieczony moduł w panelu użytkownika. Zautomatyzowany interfejs weryfikacyjny przetwarza pakiety danych w standardzie szyfrowania TLS 1.3, co eliminuje konieczność wysyłania wrażliwych skanów pocztą elektroniczną. Prawidłowe zgłoszenie przebiega w czterech kolejnych krokach:

Logowanie do konta gracza przy użyciu unikalnego identyfikatora oraz hasła dostępowego.
Przejście do panelu profilowego i otwarcie dedykowanej sekcji weryfikacji tożsamości KYC.
Wybór kategorii przesyłanego załącznika: dokument tożsamości (paszport, dowód osobisty) lub potwierdzenie adresu meldunkowego (rachunek, wyciąg bankowy).
Załadowanie przygotowanych kolorowych plików cyfrowych w formacie PDF, JPG lub PNG o rozmiarze do 5 MB każdy oraz zatwierdzenie operacji przyciskiem wysyłki.

Po przesłaniu plików system nadaje zgłoszeniu indywidualny numer identyfikacyjny. Powiadomienie o zmianie statusu oraz wynikach audytu jest generowane automatycznie i przesyłane na adres e-mail przypisany do profilu.

PRZEJDŹ DO PRZESYŁANIA

Czas kontroli dokumentów

Czas weryfikacji nadesłanych danych zależy od poprawności technicznej plików oraz stopnia złożoności profilu płatniczego. Dział bezpieczeństwa realizuje ocenę tożsamości w dwóch standardowych przedziałach czasowych:

Szybka kontrola (do 24 godzin)

Procedura przyspieszona dotyczy profili z kompletem czytelnych plików o wysokiej rozdzielczości (dowód tożsamości lub paszport z 4 widocznymi narożnikami). Wstępna analiza biometryczna i automatyczne rozpoznawanie znaków (OCR) pozwalają zamknąć audyt tożsamości w ciągu kilku godzin, odblokowując standardowe wypłaty wygranych.

Standardowa kontrola (24–48 godzin)

Wydłużony przedział czasowy obejmuje konta wymagające manualnej weryfikacji adresu zamieszkania (rachunki za media komunalne, wyciągi bankowe) lub dodatkowego potwierdzenia własności kart płatniczych Visa/Mastercard oraz portfeli cyfrowych. W sytuacjach wzmożonego ruchu analitycy realizują zgłoszenia w maksymalnym terminie do 48 godzin roboczych.

Etap weryfikacji	Zakres analizowanych danych	Szacowany czas realizacji
Wstępny audyt OCR	Dane profilowe, zgodność numeru PESEL/ID, logowanie	Do 15 minut
Weryfikacja tożsamości (KYC)	Kolorowy skan dowodu osobistego, paszportu, wiek 18+	Do 24 godzin
Audyt adresu i instrumentów płatniczych	Rachunek za media (do 90 dni), potwierdzenie BLIK, Revolut, karty	Od 24 do 48 godzin

Bezpieczeństwo danych przy weryfikacji

Przetwarzanie dokumentacji tożsamościowej w systemie GGbet podlega rygorystycznym procedurom cyberbezpieczeństwa klasy bankowej. Każdy transfer plików realizowany przez użytkownika jest natychmiastowo zabezpieczany w kanale transmisyjnym z wykorzystaniem protokołów TLS 1.3 oraz 256-bitowych algorytmów szyfrujących SSL. Po odbiorze pakiety danych trafiają do odizolowanych macierzy bazodanowych z szyfrowaniem AES-256 w spoczynku (at-rest), co całkowicie wyklucza ryzyko przechwycenia wrażliwych rekordów przez podmioty trzecie.

Integralność procesów kontrolnych oraz zgodność ze standardami RODO (GDPR) gwarantują następujące mechanizmy operacyjne:

Zasada minimalizacji uprawnień (RBAC) – wgląd w przesłane skany dowodów oraz paszportów posiadają wyłącznie certyfikowani analitycy działu compliance z dedykowanym kluczem sprzętowym.
Ścisła separacja środowisk – bazy przechowujące dokumenty KYC są odseparowane fizycznie i logicznie od silników gier oraz systemów zewnętrznych dostawców oprogramowania.
Automatyczna anonimizacja po audycie – zbędne metadane plików (np. dane EXIF ze zdjęć smartfonowych) są usuwane natychmiast po zakończeniu weryfikacji.
Retencja regulacyjna – cyfrowe kopie podlegają archiwizacji wyłącznie przez okres wymagany przepisami prawa przeciwdziałania praniu pieniędzy (AML), po czym są bezpowrotnie niszczone w procedurze secure wipe.

Wdrożona infrastruktura bezpieczeństwa przechodzi regularne, kwartalne testy penetracyjne wykonywane przez niezależne laboratoria audytorskie. Dzięki temu każdy gracz ma pewność, że jego dane osobowe służą wyłącznie autoryzacji profilu i pozostają pod stałym nadzorem technologicznym.

Monitorowanie AML i źródła środków

Prewencja nadużyć finansowych oraz przeciwdziałanie praniu kapitału (AML - Anti-Money Laundering) stanowi bezwzględny wymóg prawny. Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board zobowiązuje platformę GGbet do ciągłego monitorowania przepływów pieniężnych oraz weryfikacji legalności depozytów i wypłat. Zautomatyzowane moduły transakcyjne analizują każdy przelew w czasie rzeczywistym, chroniąc ekosystem graczy przed operacjami wysokiego ryzyka.

Standardowy nadzór finansowy obejmuje weryfikację profili płatniczych i stosowanie zasady zamkniętego obiegu środków (ang. Closed-Loop Policy), zgodnie z którą transfery wychodzące muszą trafiać na ten sam rachunek lub portfel, z którego dokonano wpłaty. W określonych scenariuszach dział bezpieczeństwa wdraża rozszerzoną procedurę kontrolną (Enhanced Due Diligence):

Skumulowana wartość wpłat lub pojedynczy transfer przekraczający równowartość 10 000 PLN.
Wnioskowanie o wypłatę środków z salda bez wymaganego, jednokrotnego obrotu depozytem w grach kasynowych lub zakładach sportowych.
Złożona struktura transferów z wykorzystaniem wielu różnych instrumentów płatniczych (karty płatnicze, portfele cyfrowe, rachunki bankowe).
Nietypowa dynamika transakcji odbiegająca od standardowego profilu aktywności użytkownika.

W ramach procedury weryfikacji pochodzenia środków (Source of Wealth - SOW oraz Source of Funds - SOF), analitycy mogą zwrócić się z prośbą o nadesłanie dokumentów poświadczających źródło kapitału, takich jak wyciągi bankowe z widocznym wpływem wynagrodzenia, roczne deklaracje podatkowe (np. PIT) czy potwierdzenia przychodów z działalności gospodarczej. Przesłane materiały podlegają poufnej analizie compliance i nie są udostępniane podmiotom komercyjnym.

Najczęstsze błędy i praktyczne wskazówki

Niedokładne przygotowanie dokumentów tożsamościowych stanowi główną przyczynę wydłużenia audytu audytorów do spraw bezpieczeństwa. Zrozumienie kryteriów odrzucania plików pozwala uniknąć konieczności ponownego ładowania danych i przyspiesza zatwierdzenie profilu:

Obcięte krawędzie i brak pełnego kadru – dokumenty ze ściętymi narożnikami lub częściowo zakrytą strefą maszynowego odczytu MRZ są automatycznie dyskwalifikowane przez oprogramowanie OCR. Należy zachować wolny margines tła wokół wszystkich 4 krawędzi.
Niska rozdzielczość, nieostrość i refleksy flesza – rozmyte fotografie lub odblaski sztucznego światła uniemożliwiające jednoznaczne odczytanie serii, numeru dowodu oraz daty urodzenia skutkują odrzuceniem zgłoszenia. Wymagane są pliki o rozdzielczości co najmniej 300 DPI.
Dokumenty przedawnione lub bliskie utraty ważności – dowody osobiste i paszporty, których termin ważności upływa w czasie krótszym niż 30 dni od momentu przekazania, nie zostaną zaakceptowane.
Nieaktualne potwierdzenie adresu meldunkowego – rachunki za energię, wyciągi bankowe lub faktury komunalne muszą być wystawione w okresie nie starszym niż 90 dni, z widocznym pełnym adresem zgodnym z profilem gracza.
Modyfikacje cyfrowe i czarno-białe kopie – pliki poddane edycji graficznej, maskowaniu programowemu lub przetworzone na skalę szarości są traktowane jako próba manipulacji i podlegają natychmiastowej blokadzie weryfikacyjnej.

Dla zagwarantowania szybkiej autoryzacji w czasie poniżej 24 godzin wystarczy wykonać wyraźną, kolorową fotografię w naturalnym oświetleniu dziennym bez użycia lampy błyskowej. W przypadku kart płatniczych dozwolone jest wyłącznie fizyczne zasłonięcie środkowych cyfr numeru oraz kodu zabezpieczającego CVV2/CVC2 przed zrobieniem zdjęcia.

Zrealizuj weryfikację konta