KYC üçün sənədləri necə təhlükəsiz paylaşmaq olar

KYC (Know Your Customer) lisenziyalı kazinolarda və fintech xidmətlərində məcburi prosedurdur. Lakin sənədlərin ötürülməsi yüksək risk anıdır: fişinq, poçtdan faylların oğurlanması, HTTPS olmayan «güzgülər» və təsadüfən buludlardan sızma. Aşağıda - oyunçu sənədləri mümkün qədər təhlükəsiz göndərmək və operator öz tərəfdən nə etmək məcburiyyətindədir.

Hissə 1. KYC sənədlərinin təhlükəsiz ötürülməsi - oyunçu üçün addımlar

1) Kanalın həqiqiliyinə əmin olun

Yalnız https ://rəsmi domen nişanından daxil olun (səhvsiz kilid).

Şəxsi kabinetinizdə və ya mobil tətbiqinizdə daxili KYC portalı vasitəsilə faylları ötürün.

Sənədləri chat/messencer/sosial şəbəkələrə və işçilərin şəxsi e-poçtlarına göndərməyin.

Sizdən poçta göndərməyinizi xahiş edirlərsə, ofisinizdə dəqiqləşdirin. Zəruri hallarda qorunan arxivdən istifadə edin (bax. 6).

2) Düzgün faylları hazırlayın

Format: Foto və ya PDF üçün rəngli JPEG/PNG.

Keyfiyyət: filtrsiz, hər şey oxunur; küncləri kəsməyin, neyron şəbəkələri ilə «təkmilləşdirməyin».

Nə bağlamaq olar:

bank hesabatında - balansı/əlaqəli olmayan əməliyyatları gizlətmək, operator tərəfindən tələb olunan adınızı, ünvanı, tarixini və təfərrüatlarını tərk etmək;
kommunal xidmətlər üçün hesabda - məbləğləri gizlədə bilərsiniz.
Bağlamaq mümkün olmayan şey: tam surəti, doğum tarixi, sənəd nömrəsi, fotoşəkil, MRZ zonası və etibarlılıq müddəti - əgər operator tam surəti istəsə. Rəsmi təlimata əməl edin: bəzən qismən gizlətməyə icazə verilir (məsələn, nömrənin 8 rəqəmindən 6-sı), bəzən yox.

3) Selfie/« liveness »- necə düzgün etmək olar

Eynəksiz/şapka/filtrlər, yaxşı işıqlandırma.

Sənədlə selfi istəyirsinizsə, «KYC üçün , tarix» yazısı olan ikinci vərəqi yanında saxlayın. Sənədin məlumatlarını bağlamayın, yazı sənədin özündə deyil, ayrıca kağızda.

4) Əlavə meta məlumatları çıxarın

Yükləmədən əvvəl EXIF-i (geolokasiya/telefon modeli) fayl xüsusiyyətlərində və ya daxili redaktor vasitəsilə silin. PDF üçün - «Track changes/Comments» -i söndürün, «düz» sənəd kimi saxlayın.

5) Adları və qaydaları

Aydın faylları adlandırın: 'ID _ Petrov _ 2025-10-22. jpg`, `UtilityBill_Petrov_2025-09. pdf`.

Sənədləri ümumi "paylaşma 'ya qoymayın - yalnız KYC portalına ünvanlı yükləmə.

6) Əgər poçt (istisna kimi)

.zip/.7z AES şifrələmə ilə sıxın, şifrəni digər kanalla (məsələn, kabinetdəki mesaj vasitəsilə) ötürün.

Məktubun mövzusunda «pasport/ID» yazmayın - neytral ifadələrdən istifadə edin.

7) təsdiq yoxlayın

Yüklədikdən sonra kabinetdəki statusu gözləyin (alındı/yoxlanıldı/təsdiq edildi).

Giriş bildirişlərini və profil dəyişikliklərini daxil edin; qəribə bir fəaliyyətlə - təcili olaraq şifrəni dəyişdirin və sessiyaları bloklayın.

8) Şərtlər və hüquqlar

Saxlama müddətini (retention) və gizlilik siyasətinə istinad edin.

Lisenziyalı sektorda GDPR/analoq hüquqlarınız var: məlumatlara giriş, düzəliş, emal məhdudiyyəti və məcburi müddətlər bitdikdən sonra silmə.

2-ci hissə. Operator nəyi təmin etməyə borcludur (KYC-nin qəbulu və saxlanması ilə bağlı)

A) Qorunan qəbul

Tam HTTPS/TLS 1. 2/1. 3, HSTS, qadağan mixed-content, ciddi CSP; mTLS və şifrələmə «CDN üçün».

In-app/KYC-portal: yalnız giriş sonra download, müddəti bitmiş birdəfəlik secure-links.

Antifishing: DMARC (p = reject), MTA-STS/TLS-RPT, CT-cüt domen monitorinqi.

B) Minimallaşdırma və validasiya

Yalnız tələb olunan (SoF/SoW - eşiklərə görə).

Çıxarışlarda lazımsız sahələri maskalamaq üçün aydın qaydalar; icazə verilən formatların və nümunələrin siyahısı.

C) Faylların və açarların qorunması

at rest şifrələmə, şəbəkə seqreqasiyası, ən kiçik imtiyazlara çıxış.

KMS + HSM açarları, rotasiya və audit.

Antivirus/seninq əlavələr, zərərli fayllar üçün «qum qutusu».

D) Proseslər və audit

Dəyişməz giriş jurnalları (kim izlədi/kopyaladı), DLP-alertlər.

Formal saxlama müddəti və akt/log ilə avtomatik silmə.

Sapport təlimi: «doğum tarixinə görə sıfırlama» yoxdur, yalnız reqlamentə əsasən.

DSAR (Data Subject Access Request) və SLA kanalları istifadəçiyə cavab verir.

E) UX və şəffaflıq

«Nə bağlamaq/nə buraxmaq» nümunələri ilə addım-addım yükləmə ustası.

Müraciətin görünən statusu, ETA və çatışmayan sənədlərin siyahısı.

«Məlumatların təhlükəsizliyi» səhifəsi: məqsədlər, hüquqlar bazası, şərtlər, DPO əlaqələri.

Tez-tez səhvlər və onlardan necə qaçmaq olar

Səhv	Nə təhlükəlidir	Necə düzgün
Sənədlərin Telegram/poçt menecerinə göndərilməsi	Nəzarət itkisi, poçt qutularından sızma	Yalnız KYC portalı; poçt - son dərəcə şifrəli arxiv
HTTPS olmadan «güzgü» yükləmə	MITM, hesab və sənədlərin oğurlanması	Həmişə https ://və domen hərfi-hərfi yoxlayın
Perefotoshoped «təkmilləşdirici»	«Redaktə şübhəsi» səbəbindən imtina	Heç bir filter; işıq/kəskinlik - tamam, lakin məzmunu dəyişdirməyin
Kritik sahələri ID-yə bağlayın	Təkrar yoxlama, ödəniş gecikmələri	Təlimatlara əməl edin: yalnız icazə verilənləri bağlaya bilərsiniz
Geometrik fayllar/EXIF	Əlavə şəxsi məlumatlar	Yükləmədən əvvəl EXIF-i silin
Bulud üçün ictimai link	Xarici giriş, indeksləşdirmə	Yalnız ekspirasiya ilə xüsusi linklər və ya portala birbaşa yükləmə

Oyunçu üçün çek siyahısı (çap et)

Sayta https ://ilə daxil oluram; heç bir domen «alt».
Yalnız KYC portalı vasitəsilə yükləyirəm (söhbətlər/poçt vasitəsilə deyil).
Filtersiz oxunan fayllar hazırladı; EXIF silindi.
Çıxarışlarda təlimata uyğun olaraq çox şey maskalayıram.
« KYC üçün, tarix» (tələb olunarsa).
Kabinetdə status aldı; giriş/dəyişiklik bildirişləri daxil edilmişdir.
Saxlama müddətlərini harada görəcəyimi və müddətdən sonra silinmək üçün necə müraciət edəcəyimi bilirəm.

Operator üçün çek siyahısı

HTTPS/TLS 1. 2/1. 3, HSTS, CSP; şifrələmə «üçün CDN», mTLS daxili API üçün.
KYC-portal secure-links və bitmə ilə, «poçt qəbulu» olmadan.
Minimallaşdırma siyasəti: nə istədiyimizi və lazımsız maskanı necə gizlətəcəyimizi aydın şəkildə.
at rest şifrələmə; KMS + HSM; rollara çıxış; giriş qeydləri və DLP.
Daxili antivirus/qum qutusu, EXIF/meta-məlumat taraması.
Retention və avtomatik çıxarılması; DSAR kanalı; sapport təlim.
Antifishing: DMARC (p = reject), CT monitorinq, ofis xəbərdarlıqları.

Mini-FAQ

Sənəd nömrəsinin bir hissəsini yapışdırmaq olarmı?

Yalnız göstərişlə açıq şəkildə icazə verildikdə. Əks halda - tam surətini verin.

Niyə e-mail vasitəsilə qəbul edilmir?

Poçt tez-tez sızma mənbəyinə çevrilir. Daxili KYC portalı üstünlük verilir; poçt - yalnız şifrəli arxiv və digər kanal şifrəsi ilə.

Yoxlamadan sonra faylları silmək lazımdırmı?

Oyunçu - bəli, yerli. Operator qanuna/lisenziyaya uyğun olaraq razılaşdırılmış müddət ərzində saxlayır.

Niyə EXIF-i silmək lazımdır?

EXIF-də cihazın geotekləri və detalları var - bunlar əlavə şəxsi məlumatlardır, yoxlama üçün lazım deyil.

KYC sənədlərinin təhlükəsiz ötürülməsi iki hərəkətdir: (1) düzgün kanaldan (HTTPS vasitəsilə rəsmi KYC portalı) istifadə etmək və (2) əlavə məlumatları minimuma endirmək (meta məlumatları silmək, yalnız icazə verilən məlumatları maskalamaq). Operator tərəfindən qorunan infrastruktur, minimallaşdırma, ciddi giriş prosesləri və başa düşülən kommunikasiya kritik əhəmiyyət kəsb edir. Bu yanaşma eyni zamanda yoxlamanı sürətləndirir, məxfiliyi qoruyur və hər kəs üçün riskləri azaldır.