Polityka KYC/AML i Weryfikacja Konta

Weryfikacja tożsamości użytkowników stanowi podstawowy wymóg prawny gwarantujący bezpieczeństwo transakcji finansowych oraz integralność systemu gier. Zgodnie z regulacjami, które nakłada międzynarodowa Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board, każdy operator iGaming ma obowiązek wdrożenia procedur KYC (Know Your Customer) oraz AML (Anti-Money Laundering). Systematyczna kontrola danych osobowych zapobiega rejestracji osób poniżej 18 roku życia (bezwzględna polityka 18+) oraz eliminuje ryzyko prania kapitału i prób podszywania się pod cudzą tożsamość.

Na platformie Vox casino uwierzytelnienie konta gracza jest niezbędnym warunkiem do odblokowania pełnych limitów wypłat środków wygranych na prawdziwe pieniądze. Zastosowanie 256-bitowych algorytmów kryptograficznych SSL/TLS 1.2 zapewnia pełną ochronę przesyłanych dokumentów, a transparentny monitoring transakcji depozytowych (w tym wpłat BLIK od kwoty 50 PLN) zabezpiecza środki zgromadzone na saldzie użytkownika.

Plan treści

Poniższe zestawienie systematyzuje etapy audytu tożsamości, harmonogram autoryzacji oraz wymagania proceduralne na platformie:

Zakres dokumentów wymaganych do weryfikacji

Zgodnie z międzynarodowymi standardami bezpieczeństwa i wytycznymi Licencji Curaçao nr 8048/JAZ, dział compliance Vox przeprowadza audyt tożsamości na podstawie precyzyjnego zestawu cyfrowych plików źródłowych. Wymagania podzielono na dwie odrębne kategorie sprawdzające wiarygodność profilu gracza:

Tożsamość

Sekcja potwierdza pełnoletniość (bezwzględny wymóg 18+) oraz tożsamość prawną użytkownika rejestrującego konto w serwisie. Do weryfikacji przyjmowane są wyłącznie państwowe dokumenty tożsamości spełniające parametry techniczne:

Adres zamieszkania

Celem audytu rezydentury jest potwierdzenie jurysdykcji podatkowo-prawnej oraz wykluczenie rejestracji z terytoriów objętych restrykcjami. Akceptowane są dokumenty wystawione na nazwisko właściciela konta:

Jak przesłać dokumenty do weryfikacji

Przekazywanie cyfrowych kopii dokumentacji do bezpiecznego repozytorium compliance odbywa się bezpośrednio przez panel użytkownika z pominięciem otwartej korespondencji e-mail. Taki protokół eliminuje ryzyko przechwycenia wrażliwych danych osobowych przez niepowołane podmioty trzecie. Prawidłowa procedura obejmuje 4 następujące kroki techniczne:

  1. Autoryzacja w serwisie poprzez standardowe logowanie przy użyciu unikalnego identyfikatora konta oraz hasła.
  2. Przejście do modułu profilowego i wybranie dedykowanej sekcji „Weryfikacja tożsamości / KYC”.
  3. Wskazanie kategorii przesyłanego pliku (dowód osobisty, paszport, prawo jazdy, wyciąg bankowy lub rachunek za media) oraz załączenie odpowiedniego skanu lub zdjęcia.
  4. Weryfikacja poprawności załadowanych plików w formacie PDF, JPEG lub PNG (maksymalny rozmiar pojedynczego załącznika wynosi 10 MB) i zatwierdzenie wysyłki przyciskiem dyspozycji.

Po przesłaniu pakietu danych system automatycznie generuje sygnaturę zgłoszenia w rejestrze audytowym i kieruje pliki do szyfrowanej kolejki analitycznej działu bezpieczeństwa.

PRZEJDŹ DO PRZESYŁANIA

Czas kontroli dokumentów

Harmonogram audytu tożsamości zależy bezpośrednio od wybranej procedury oraz kompletności nadesłanych plików cyfrowych. Zgodnie z regulacjami, które nakłada Licencja Curaçao nr 8048/JAZ, analitycy bezpieczeństwa Vox weryfikują profile w ramach dwóch zdefiniowanych ścieżek:

Szybka kontrola (do 24 godzin)

Dotyczy weryfikacji tożsamości na podstawie paszportu, dowodu osobistego lub prawa jazdy (bezwzględny wymóg 18+). Gdy pliki graficzne posiadają rozdzielczość co najmniej 300 DPI, widoczne wszystkie 4 narożniki i brak odblasków światła, autoryzacja konta następuje standardowo w ciągu kilkunastu godzin.

Standardowa kontrola (24–48 godzin)

Obejmuje potwierdzenie adresu zamieszkania (imienny wyciąg bankowy lub rachunek za media z ostatnich 90 dni) oraz instrumentów płatniczych (karty Visa/Mastercard, potwierdzenia przelewów depozytowych BLIK od kwoty 50 PLN). W przypadku konieczności weryfikacji krzyżowej czas badania wynosi do 48 godzin roboczych.

Poniższa tabela przedstawia szczegółowe limity czasowe przypisane do poszczególnych etapów audytu profilu:

Kategoria proceduryWeryfikowane dane i załącznikiŚredni czas realizacji
Automatyczna analiza wstępna (Auto-OCR)Format plików (PDF, JPEG, PNG do 10 MB), parametry logowaniado 15 minut
Podstawowa weryfikacja KYC (18+)Dowód tożsamości, paszport, prawo jazdy, data urodzeniado 24 godzin
Audyt rezydentury i instrumentów płatniczychPotwierdzenie adresu (rachunki, wyciągi do 90 dni), karty bankowe24–48 godzin
Rozszerzona kontrola finansowa (AML)Audyt pochodzenia kapitału przy transakcjach od 10 000 PLNdo 72 godzin

Bezpieczeństwo danych przy weryfikacji

Ochrona cyfrowych kopii dokumentów tożsamości oraz zaświadczeń rezydentury opiera się na wielopoziomowej architekturze bezpieczeństwa teleinformatycznego. Transmisja danych z przeglądarki użytkownika do dedykowanego repozytorium compliance jest zabezpieczona szyfrowaniem SSL 256-bit przy użyciu protokołów TLS 1.2 oraz TLS 1.3, co uniemożliwia przechwycenie pakietów w sieci publicznej.

Przechowywanie zarchiwizowanych plików podlega rygorystycznym procedurom ochrony danych spójnym z europejskim rozporządzeniem RODO (GDPR) oraz wytycznymi technicznymi Licencji Curaçao nr 8048/JAZ:

Wdrożone mechanizmy bezpieczeństwa gwarantują pełną separację wrażliwych plików tożsamości od bieżących transakcji i silnika gier. Każdy przesłany plik otrzymuje unikalną sumę kontrolną SHA-256, co technicznie wyklucza modyfikację lub manipulację zawartością materiału dowodowego.

Vox.pl

Po upływie ustawowego okresu archiwizacji, wymaganego przez międzynarodowe przepisy przeciwdziałania praniu kapitału, pliki podlegają procedurze bezpowrotnego, bezpiecznego usunięcia z macierzy dyskowych.

Monitorowanie AML i źródła środków

Bieżący monitoring operacji finansowych oraz profilaktyka przeciwdziałania praniu pieniędzy stanowią kluczowy filar bezpieczeństwa ekosystemu transakcyjnego. Procedury analityczne wynikają bezpośrednio z rygorystycznych wytycznych, które nakłada międzynarodowa Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board. Każdy transfer kapitału podlega automatycznemu skanowaniu pod kątem anomalii płatniczych, prób omijania limitów depozytowych oraz zbieżności danych nadawcy z profilem użytkownika.

W celu zapobiegania nadużyciom finansowym oraz zachowania integralności rozliczeń, wypłata środków zgromadzonych na saldzie wymaga spełnienia wymogu obrotu depozytem (minimum 1x kwota wpłaty w grach kasynowych lub zakładach). W przypadku zleceń transferowych o podwyższonym profilu ryzyka, w szczególności przy skumulowanych płatnościach przekraczających równowartość 10 000 PLN, uruchamiana jest szczegółowa procedura kontrolna Source of Wealth (SOW):

Standardowy czas analizy dokumentacji dochodowej przez audytorów departamentu bezpieczeństwa wynosi do 48 godzin roboczych. Zastosowanie protokołów szyfrowania SSL 256-bit gwarantuje, że wszelkie przekazane arkusze finansowe są przetwarzane w bezpiecznym, odizolowanym środowisku z zachowaniem najwyższych standardów poufności.

Najczęstsze błędy i praktyczne wskazówki

Procedury weryfikacyjne w dziale bezpieczeństwa przebiegają najsprawniej, gdy dostarczone pliki spełniają formalne wytyczne techniczne. Z analizy odrzuconych zgłoszeń wynika, że ponad 80% opóźnień w autoryzacji wynika z powtarzalnych niedociągnięć podczas przygotowywania załączników:

Przed zatwierdzeniem formularza weryfikacyjnego warto wykonać test czytelności: sprawdzić widoczność wszystkich krawędzi w naturalnym świetle dziennym oraz upewnić się, że dane adresowe (np. Warszawa, ul. Marszałkowska) są w 100% identyczne z profilem konta. Dbałość o te parametry skraca audyt compliance do zaledwie kilku godzin.

ZAKOŃCZ PROCES WERYFIKACJI