Polityka KYC/AML i Weryfikacja Konta - Malina

Wstęp: Zasady identyfikacji tożsamości i bezpieczeństwo

Procedury weryfikacyjne KYC (Know Your Customer) oraz AML (Anti-Money Laundering) stanowią fundamentalny mechanizm zabezpieczenia transakcji finansowych i ochrony kapitału graczy. Zgodnie z międzynarodowymi standardami, które nakłada Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board, każdy zarejestrowany uczestnik gier podlega rzetelnej weryfikacji tożsamości. Prewencja ta bezwzględnie uniemożliwia rejestrację osobom poniżej 18 roku życia oraz przeciwdziała praniu nielegalnych środków finansowych.

Wdrożenie standardów weryfikacyjnych na platformie Malina casino gwarantuje terminowe wypłaty wygranych na prawdziwe pieniądze oraz eliminuje ryzyko blokady konta. Szyfrowane algorytmy w czasie rzeczywistym monitorują depozyty, w tym błyskawiczne transfery BLIK od 50 PLN oraz płatności kartami od 80 PLN, zapewniając pełną integralność bazy danych.

Plan treści

Poniższy wykaz prezentuje logiczną strukturę procedury autoryzacyjnej i kryteriów weryfikacji konta użytkownika:

Zakres dokumentów wymaganych do weryfikacji
Jak przesłać dokumenty do weryfikacji
Czas kontroli dokumentów
Bezpieczeństwo danych przy weryfikacji
Monitorowanie AML i źródła środków
Najczęstsze błędy i praktyczne wskazówki

Zakres dokumentów wymaganych do weryfikacji

Do przeprowadzenia pełnej analizy profilu gracza w procedurze KYC na platformie Malina wymagane jest przesłanie czytelnych plików cyfrowych. Proces weryfikacyjny podzielono na dwa obligatoryjne etapy kontrolne:

Tożsamość

Celem etapu jest uwierzytelnienie wieku 18+ oraz potwierdzenie danych personalnych użytkownika. Dokumenty podlegają ścisłym wytycznym technicznym:

Kolorowy skan lub wyraźne zdjęcie dowodu osobistego, paszportu zagranicznego bądź prawa jazdy.
Wszystkie cztery krawędzie i rogi dokumentu muszą być w całości widoczne w kadrze, bez ucięć i refleksów światła.
Wszystkie dane alfanumeryczne muszą być czytelne dla systemów OCR bez rozmyć i zniekształceń.
Termin ważności dokumentu tożsamości nie może być krótszy niż 30 dni od momentu nadesłania zgłoszenia.

Adres zamieszkania

Potwierdzenie strefy meldunkowej służy wykluczeniu jurysdykcji objętych ograniczeniami licencyjnymi. Do weryfikacji adresu akceptowane są następujące dokumenty:

Oficjalny rachunek za media komunalne (energia elektryczna, woda, gaz, internet stacjonarny) lub wyciąg z konta bankowego.
Maksymalna data wystawienia nadesłanego dokumentu nie może przekraczać 90 dni kalendarzowych.
Wskazany adres zamieszkania (np. miasto Warszawa, ulica Marszałkowska) musi być w 100% zgodny z danymi podanymi w trakcie rejestracji konta gracza.

Jak przesłać dokumenty do weryfikacji

Transfer plików cyfrowych do bazy weryfikacyjnej odbywa się bezpośrednio za pośrednictwem panelu klienta. Aby pomyślnie przejść procedurę zabezpieczeń, wymagany jest poprawny transfer dokumentów cyfrowych na serwer. Całość procesu została w pełni zautomatyzowana:

Logowanie do konta przy użyciu standardowych parametrów (zarejestrowany login oraz hasło).
Przejście do zakładki ustawień profilowych w portalu internetowym.
Wyszukanie modułu bezpiecznego przesyłania dokumentów tożsamości oraz adresu.
Załadowanie przygotowanych kolorowych plików skanów w formacie PDF, JPG lub PNG o rozmiarze do 5 MB i potwierdzenie wysyłki.

Przesłane pakiety binarne są chronione kluczami szyfrującymi SSL, co zapobiega nieuprawnionemu dostępowi z zewnątrz.

PRZEJDŹ DO PRZESYŁANIA

Czas kontroli dokumentów

Czas sprawdzania przesłanej dokumentacji przez certyfikowanych analityków jest ściśle uzależniony od kompletności przesłanego pakietu danych. Zespół bezpieczeństwa realizuje audyty danych profilowych w trybie dwuetapowym:

Szybka kontrola (do 24 godzin): ma zastosowanie w przypadkach, gdy przesłane zdjęcia dowodu tożsamości cechują się wysoką rozdzielczością, a wszystkie rogi dokumentu są w pełni widoczne.
Standardowa kontrola (24–48 godzin): wdrażana, gdy nadesłane pliki wymagają dodatkowego uwierzytelnienia adresowego w zewnętrznych rejestrach lub weryfikacji tożsamości płatniczej dla kart płatniczych Visa/Mastercard.

Status weryfikacji	Typ procedury technicznej	Średni czas realizacji
Automatyczna (Auto-OCR)	Analiza podstawowa danych: login, logowanie, e-mail	do 10 minut
Ręczna KYC (Dział wsparcia)	Skan paszportu, dowodu tożsamości, wiek 18+	do 24 godzin
Rozszerzony audyt (AML)	Kontrola adresów (np. Warszawa), wyciągów, kart płatniczych	do 48 godzin

Bezpieczeństwo danych przy weryfikacji

Ochrona cyfrowa dokumentów tożsamości przesyłanych do weryfikacji KYC stanowi priorytet techniczny platformy Malina. Infrastruktura serwerowa wykorzystuje certyfikowane protokoły kryptograficzne, uniemożliwiające przechwycenie wrażliwych plików:

Kryptograficzne szyfrowanie transmisji danych przy użyciu protokołów sieciowych SSL 256-bit oraz TLS 1.3.
Fizyczna i logiczna izolacja serwerów przechowujących skany dokumentów w dedykowanych centrach danych w granicach EOG.
Ścisłe ograniczenie uprawnień dostępu wyłącznie dla certyfikowanych audytorów działu bezpieczeństwa.
Rygorystyczna zgodność przetwarzania danych z unijnym rozporządzeniem RODO (GDPR) oraz zakaz przekazywania danych podmiotom komercyjnym.

Po zakończeniu procedury sprawdzającej i nadaniu profilowi statusu w pełni zweryfikowanego, pliki tożsamości podlegają archiwizacji w szyfrowanych kontenerach bazodanowych zgodnie z wymogami licencyjnymi.

Monitorowanie AML i źródła środków

Przeciwdziałanie przestępczości finansowej opiera się na stałym monitorowaniu przepływu kapitału. Każda transakcja o podwyższonym profilu ryzyka (np. depozyty jednorazowe powyżej 10 000 PLN) podlega audytowi pochodzenia kapitału. Jest to bezpośredni standard bezpieczeństwa, który narzuca posiadana Licencja Curaçao nr 8048/JAZ.

W przypadkach realizacji dużych wypłat z salda na prawdziwe pieniądze bez uprzedniego obrotu środków na slots lub zakładach bukmacherskich, system ma prawo wstrzymać transakcję. Procedura Source of Wealth (SOW) wymaga nadesłania potwierdzeń zarobkowych, deklaracji podatkowych lub wyciągów z rachunków maklerskich.

Najczęstsze błędy i praktyczne wskazówki

Prawidłowe przygotowanie cyfrowych plików pozwala analitykom działu bezpieczeństwa skrócić procedurę kontrolną do minimum. Poniższy wykaz prezentuje uchybienia techniczne skutkujące odrzuceniem zgłoszenia:

Obcięte lub częściowo przesłonięte rogi dowodu tożsamości na wykonanym zdjęciu (brak pełnej geometrii dokumentu).
Niska rozdzielczość matrycy lub rozmycie danych alfanumerycznych uniemożliwiające automatyczny odczyt przez systemy OCR.
Przesłanie dokumentu tożsamości, którego data ważności upływa w czasie krótszym niż 30 dni kalendarzowych.
Nadesłanie potwierdzeń meldunkowych (rachunków za media lub wyciągów bankowych) o dacie wystawienia przekraczającej okres 90 dni.
Wgrywanie czarno-białych kserokopii lub zrzutów ekranu zamiast oryginalnych, kolorowych plików graficznych lub dokumentów PDF.

Dostarczenie ostrych, kolorowych fotografii wykonanych przy równomiernym oświetleniu dziennym umożliwia natychmiastowe zatwierdzenie profilu gracza.

Zakończ proces weryfikacji