Polityka KYC/AML i Weryfikacja Konta

Wstęp: Procedury identyfikacji i standardy bezpieczeństwa

Procedury weryfikacyjne KYC (Know Your Customer) oraz mechanizmy AML (Anti-Money Laundering) tworzą nadrzędny system ochrony transakcji finansowych i danych osobowych graczy. Zgodnie z międzynarodowymi wymogami prawnymi, które nakłada oficjalna Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, platforma operacyjna przeprowadza systematyczną kontrolę tożsamości każdego zarejestrowanego profilu. Działania te bezwzględnie uniemożliwiają udział w grach losowych osobom poniżej 18 roku życia oraz blokują wprowadzanie do obiegu kapitału pochodzącego z nielegalnych źródeł.

Prawidłowe uwierzytelnienie profilu w Irwin casino stanowi bezpośredni warunek odblokowania nielimitowanych wypłat wygranych na prawdziwe pieniądze. Rygorystyczny audyt tożsamości eliminuje próby kradzieży tożsamości, zapobiega powstawaniu duplikatów kont (multi-accounting) oraz zabezpiecza depozyty realizowane za pośrednictwem BLIK od 50 PLN i kart płatniczych. Wszystkie pakiety danych podlegają szyfrowaniu 256-bitowym kluczem SSL/TLS 1.3, co gwarantuje pełną poufność dokumentacji.

Plan treści

Struktura procesu weryfikacyjnego została ujęta w przejrzyste etapy operacyjne, które określają wymagania techniczne, procedury audytu AML oraz środki ochrony powierzonych danych osobowych:

Zakres dokumentów wymaganych do weryfikacji

Zgodnie z procedurami bezpieczeństwa nadzorowanymi przez departament audytu compliance, proces uwierzytelnienia profilu dzieli się na dwa precyzyjnie zdefiniowane moduły. Każdy nadesłany plik musi stanowić oryginalny, cyfrowy zapis fotograficzny lub skan w kolorze o rozdzielczości co najmniej 300 DPI (formaty PDF, JPG lub PNG, maksymalna waga pliku 5 MB).

Tożsamość

Weryfikacja tożsamości ma na celu bezwzględne potwierdzenie pełnoletności (18+) oraz zgodności danych osobowych z deklaracją złożoną podczas rejestracji konta gracza. Wymagane kryteria techniczne obejmują:

  • Dokument urzędowy: Kolorowa fotografia lub skan dowodu osobistego (obie strony), paszportu (strona ze zdjęciem i serią) bądź prawa jazdy.
  • Widoczność krawędzi: Wszystkie cztery kąty dokumentu muszą być w całości widoczne w kadrze, bez ucięć, cieni, refleksów lampy błyskowej czy cyfrowego retuszu.
  • Okres ważności: Przedłożony dowód tożsamości musi pozostawać ważny przez co najmniej 30 dni od momentu zainicjowania zgłoszenia audytowego.
  • Czytelność danych: Imię, nazwisko, data urodzenia, seria dokumentu oraz strefa odczytu maszynowego (MRZ) muszą być bezbłędnie rozpoznawalne przez system OCR.

Adres zamieszkania

Potwierdzenie strefy meldunkowej i rezydencji podatkowej stanowi kluczowy wymóg międzynarodowych regulacji przeciwdziałania praniu pieniędzy. Do autoryzacji adresu akceptowane są wyłącznie dokumenty spełniające poniższe warunki:

  • Akceptowane źródła: Imienny rachunek za media stacjonarne (energia elektryczna, woda, gaz, internet domowy), wyciąg z rachunku bankowego lub oficjalne zaświadczenie urzędowe.
  • Termin wystawienia: Maksymalny wiek dokumentu nie może przekraczać 90 dni kalendarzowych od daty przesłania pliku do weryfikacji.
  • Zgodność danych adresowych: Dane lokalizacyjne (np. adres w Polsce: al. Jerozolimskie 142B, Warszawa) muszą w 100% odpowiadać wpisowi podanemu w formularzu profilu użytkownika.

Jak przesłać dokumenty do weryfikacji

Bezpieczny transfer cyfrowych pakietów weryfikacyjnych odbywa się bezpośrednio za pośrednictwem szyfrowanego portalu gracza. Każde zgłoszenie trafia natychmiast do dedykowanego modułu compliance, co eliminuje ryzyko zagubienia danych oraz gwarantuje pełną zgodność z normami ISO/IEC 27001. Procedura przesyłania plików składa się z 4 kroków:

  1. Autoryzacja w profilu: Logowanie do konta gracza przy użyciu indywidualnego loginu oraz hasła, z opcjonalnym potwierdzeniem dwuskładnikowym (2FA).
  2. Przejście do panelu KYC: Otwarcie menu użytkownika w prawym górnym rogu, wybór zakładki „Ustawienia profilu”, a następnie przejście do sekcji „Weryfikacja konta”.
  3. Wybór kategorii i załączenie plików: Wskazanie odpowiedniego modułu („Tożsamość” lub „Adres zamieszkania”) oraz dodanie przygotowanych kolorowych plików w formacie PDF, JPG lub PNG (rozdzielczość min. 300 DPI, waga do 5 MB).
  4. Zatwierdzenie dyspozycji audytowej: Kliknięcie przycisku potwierdzenia wysyłki, które generuje unikalny numer zgłoszenia w rejestrze bezpieczeństwa platformy.

Bezpośrednio po przesłaniu plików system automatycznie blokuje możliwość ich edycji przez osoby nieuprawnione, kierując dokumentację do kolejki analitycznej audytorów. Użytkownik otrzymuje powiadomienie e-mail z dokładnym czasem rejestracji wniosku.

PRZEJDŹ DO PRZESYŁANIA

Czas kontroli dokumentów

Czas sprawdzania przedłożonej dokumentacji przez certyfikowanych oficerów compliance jest bezpośrednio powiązany ze stopniem kompletności wniosku oraz jakością techniczną nadesłanych plików. Dział audytu tożsamości realizuje weryfikację profilu w dwóch wyspecjalizowanych trybach proceduralnych:

Szybka kontrola (do 24 godzin)

Tryb ten dotyczy standardowych zgłoszeń autoryzacji tożsamości, w których gracz przesyła wyraźne, kolorowe skany lub fotografie paszportu bądź dowodu osobistego (min. 300 DPI, widoczne 4 narożniki). Wstępna analiza strefy odczytu maszynowego (MRZ) przez system Auto-OCR trwa kilkanaście minut, natomiast manualne zatwierdzenie przez analityka następuje zazwyczaj w przedziale od 2 do 6 godzin, nie przekraczając 24 godzin.

Standardowa kontrola (24–48 godzin)

Procedura rozszerzona uruchamiana jest w sytuacjach wymagających weryfikacji rezydencji podatkowej gracza na podstawie wyciągu bankowego lub rachunku za media (np. adres w Warszawie). Tryb ten obejmuje również potwierdzenie legalnego posiadania karty Visa/Mastercard użytej do depozytu bądź audyt zgodności imiennej przy transakcjach BLIK od 50 PLN, zamykając się maksymalnie w 48 godzinach.

W poniższym zestawieniu przedstawiono szczegółowy podział etapów analitycznych oraz maksymalne ramy czasowe przypisane do poszczególnych dyspozycji audytowych:

Status weryfikacjiZakres kontroli technicznejStandardowy czas realizacji
Ekspresowy OCRAutomatyczna zgodność danych podstawowych (login, e-mail, PESEL)do 15 minut
Standard KYCWeryfikacja paszportu, dowodu tożsamości, kryterium pełnoletności 18+do 24 godzin
Audyt AMLPotwierdzenie adresu zamieszkania, wyciągi bankowe, instrumenty płatnicze24–48 godzin
Procedura EDDRozszerzona kontrola źródeł kapitału (deklaracje podatkowe, Source of Wealth)do 72 godzin

Bezpieczeństwo danych przy weryfikacji

Przetwarzanie dokumentów tożsamości oraz wyciągów bankowych graczy opiera się na rygorystycznych normach bezpieczeństwa informacji ISO/IEC 27001 oraz europejskim rozporządzeniu o ochronie danych osobowych (RODO / GDPR nr 2016/679). Wszelkie transferowane pliki graficzne i cyfrowe skany podlegają natychmiastowej konwersji do zaszyfrowanych rekordów w odizolowanych klastrach bazodanowych, co uniemożliwia nieautoryzowane przechwycenie wrażliwych informacji.

Infrastruktura techniczna odpowiedzialna za audyt dokumentacji opiera się na pięciu kluczowych filarach ochrony kryptograficznej:

  • Szyfrowanie transmisji danych: Połączenie między przeglądarką użytkownika a panelem weryfikacyjnym zabezpiecza certyfikat SSL 256-bit z protokołem TLS 1.3 i algorytmem wymiany kluczy ECDHE, eliminując ryzyko podsłuchu pakietów sieciowych.
  • Kryptograficzna izolacja plików: Zapisane pliki graficzne (dowody osobiste, paszporty, potwierdzenia adresu) są szyfrowane algorytmem AES-256 w spoczynku na dedykowanych macierzach serwerowych w certyfikowanych centrach danych Tier 3.
  • Segmentowany dostęp personelu: Wgląd w przesłaną dokumentację posiadają wyłącznie certyfikowani analitycy działu compliance po przejściu dwuskładnikowej autoryzacji sprzętowej FIDO2/U2F; sesje audytowe wygasają automatycznie po 15 minutach bezczynności.
  • Pełny audyt logów operacyjnych: Każde otwarcie, analiza lub zmiana statusu weryfikowanego pliku jest rejestrowana w nienaruszalnym dzienniku zdarzeń SIEM ze stemplem czasowym UTC oraz identyfikatorem audytora.
  • Ścisła poufność handlowa: Dane osobowe graczy nie są udostępniane dostawcom gier slots, agencjom marketingowym ani zewnętrznym brokerom danych, służąc wyłącznie celom formalnej weryfikacji profilu.

Zastosowane w procesie weryfikacji mechanizmy kryptograficzne gwarantują, że przedłożone dokumenty są przetwarzane wyłącznie w zamkniętym środowisku compliance, bez możliwości ich kopiowania na lokalne nośniki personelu.

Irwin.pl

Po pomyślnym zatwierdzeniu profilu i zakończeniu procedury KYC, cyfrowa dokumentacja archiwalna podlega bezpiecznej retencji zgodnie z wymogami prawa przeciwdziałania praniu pieniędzy, a po upływie ustawowego terminu zostaje trwale zniszczona zgodnie ze standardem DoD 5220.22-M.

Monitorowanie AML i źródła środków

Wytyczne w zakresie przeciwdziałania praniu pieniędzy (Anti-Money Laundering) oraz finansowaniu terroryzmu (CFT) nakładają na operatora bezwzględny obowiązek stałego monitorowania przepływów finansowych w serwisie. Standard ten wynika bezpośrednio z międzynarodowych ram prawnych, jakie wyznacza oficjalna Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Każdy transfer kapitału, zarówno na etapie składania depozytu, jak i realizacji wypłat, podlega zautomatyzowanej analizie ryzyka transakcyjnego.

Weryfikacja źródeł pochodzenia środków (Source of Funds – SOF) oraz majątku gracza (Source of Wealth – SOW) jest procedurą prewencyjną uruchamianą w ściśle zdefiniowanych okolicznościach audytowych:

  • Przekroczenie progów depozytowych: Skumulowane wpłaty lub pojedyncze zasilenia salda przekraczające równowartość 10 000 PLN w okresie rozliczeniowym.
  • Wypłata bez obrotu kapitałem: Zgłoszenie dyspozycji wypłaty z salda na prawdziwe pieniądze bez uprzedniego obrotu depozytem (minimalny wymóg obrotu wynosi 1x dla automatów slots i gier losowych).
  • Weryfikacja własności metody płatności: Podejrzenie użycia instrumentu finansowego należącego do osoby trzeciej (bezwzględny zakaz korzystania z kart i kont nienależących do właściciela profilu).
  • Nietypowe schematy stawek: Gwałtowny wzrost wolumenu zakładów po długim okresie uśpienia konta lub radykalna zmiana geolokalizacji logowania.

W ramach procedury SOW/SOF certyfikowany departament compliance weryfikuje dokumenty poświadczające legalne pochodzenie środków, w tym wyciągi bankowe z ostatnich 3 miesięcy z widocznym wynagrodzeniem, roczne deklaracje podatkowe (np. PIT) bądź umowy zbycia majątku. Wszelkie przekazane pliki podlegają natychmiastowej izolacji kryptograficznej z 256-bitowym kluczem szyfrującym, a standardowy czas analizy wniosku wynosi do 48 godzin roboczych.

Najczęstsze błędy i praktyczne wskazówki

Analiza zgłoszeń audytowych wykazuje, że ponad 85% opóźnień w procesie autoryzacji konta wynika z drobnych uchybień technicznych popełnianych podczas sporządzania cyfrowych kopii dokumentów. Znajomość kluczowych kryteriów jakościowych pozwala wyeliminować konieczność ponownego przesyłania plików i skrócić procedurę weryfikacyjną do zaledwie 2–4 godzin.

Poniższy wykaz przedstawia najczęstsze uchybienia formalne skutkujące czasowym odrzuceniem zgłoszenia przez departament compliance:

  • Obcięte krawędzie i brak pełnego kadru: Brak widoczności wszystkich 4 narożników dowodu osobistego lub paszportu uniemożliwia autoryzację geometrii dokumentu.
  • Rozmycie i niedostateczna rozdzielczość: Pliki poniżej 300 DPI lub nieostre zdjęcia uniemożliwiają odczyt strefy maszynowej (MRZ) przez system Auto-OCR.
  • Refleksy lampy błyskowej: Silne odbicia światła zasłaniające serię, numer dokumentu, datę urodzenia lub hologram zabezpieczający.
  • Przedawnione potwierdzenie adresu: Wyciągi bankowe lub rachunki za media o dacie wystawienia przekraczającej dopuszczalny limit 90 dni kalendarzowych.
  • Czarno-białe skany i kserokopie: Przesyłanie monochromatycznych kopii zamiast oryginalnych, kolorowych fotografii lub plików PDF.
  • Rozbieżność danych meldunkowych: Różnica między adresem zadeklarowanym w profilu (np. Warszawa) a adresem widniejącym na przedłożonym rachunku.

Wskazówka: Przygotowanie tożsamości

Umieść dowód osobisty na jednolicie ciemnym tle przy neutralnym świetle dziennym. Wyłącz lampę błyskową aparatu, aby wyeliminować odblaski, i upewnij się, że margines wokół krawędzi dokumentu wynosi co najmniej 1–2 centymetry.

Wskazówka: Potwierdzenie adresu

Pobierz oryginalny plik wyciągu bankowego bezpośrednio z bankowości elektronicznej w formacie PDF. Dokument ten zawiera wbudowany podpis cyfrowy instytucji finansowej, co przyspiesza automatyczną weryfikację rezydencji.

Dopełnienie powyższych wymogów technicznych gwarantuje bezproblemową autoryzację profilu oraz natychmiastowe odblokowanie nielimitowanych wypłat wygranych na prawdziwe pieniądze.

PRZEJDŹ DO WERYFIKACJI