Კრიპტო კაზინო
Torrent Gear
Მონაცემთა დაცვის ფაქტები და KYC შემოწმებები
ნებისმიერი იურიდიული ონლაინ კაზინოს უკან დგას რეგულაციები: გათეთრების საწინააღმდეგო მოქმედება (AML/CFT), კლიენტის შემოწმება (KYC), პერსონალური მონაცემების დაცვა (GDPR/მსგავსი კანონები), ლოგოების შენახვის მოთხოვნები და გადახდის ინფორმაცია. ეს არ არის „ცნობისმოყვარეობა“, არამედ იურიდიული მოვალეობა. ქვემოთ მოცემულია ის, თუ რა ხდება თქვენს მონაცემებთან პრაქტიკაში და როგორ გავხადოთ პროცესი უფრო სწრაფი და უსაფრთხო.
1) რატომ არის KYC/AML და რა არის
KYC (Know Your Customer): დაადასტუროს პიროვნება, ასაკი, რეზიდენციის ქვეყანა და თამაშის უფლება, შეადაროს მონაცემები რისკებთან.
AML/CFT: თავიდან აიცილოს პლატფორმა ფულის გათეთრებისთვის, სანქციების თავიდან ასაცილებლად ან უკანონო საქმიანობის დაფინანსებისთვის.
Risk-based approach: რაც უფრო მაღალია თანხა/სიხშირე/ანომალიები - უფრო ღრმაა შემოწმება (KYC ბარიერი, სახსრების/სიმდიდრის წყაროს მოთხოვნა).
2) რა მონაცემებსა და დოკუმენტებს ითხოვენ
იდენტიფიკაცია:- პასპორტი/ID ბარათი/მართვის მოწმობა (წინა/უკანა მხარის ფოტო).
- სელფი/ვიდეო, რომელსაც აქვს liveness შემოწმება (მიკრო მოძრაობები, „ცოცხალი“ სახის გამონათქვამები).
- ანგარიში კომუნალური/ბანკის ამონაწერი/ოფიციალური წერილი (1-3 თვის წინ).
- SoF (სახსრების წყარო): ამონაწერი/შემოსავლის სერთიფიკატი/ხელშეკრულება.
- SoW (სიმდიდრის წყარო): დიდი თანხებით - აქტივების დადასტურება, გაყიდვები, დივიდენდები და ა.შ.
- საფულეების მისამართები, ზოგჯერ გარიგების ეკრანები/TxID საცავის/გამოსვლის შესადარებლად.
3) რა ნამდვილად შემოწმებულია „ქუდის ქვეშ“
დოკუმენტის ნამდვილობა: MRZ/harkods, ველების დამთხვევა, მოქმედების თარიღი, ყალბი ნიშნები.
Face match + liveness: ფოტოების შედარება დოკუმენტთან და „ცოცხალ“ სურათთან.
სანქციები/REP სკრინინგი: სანქციების შემოწმება, პოლიტიკურად მნიშვნელოვანი პირები (PEP) და უარყოფითი ცნობები.
KYT (Know Your Transaction) საძვალე: მისამართების/მტევნების ონჩეინის ანალიტიკა, სარისკო კავშირები (მიქსერები, ჰაკერები, darknet ბაზრები).
გადახდის რისკები: 3-D Secure/SCA, AVS, დეპოზიტების სიხშირე, გეო/მოწყობილობის ანალიზი.
წარმოებული: თამაშის ნიმუშების მკვეთრი ცვლილებები, დეპოზიტის გამომავალი „კარუსელი“, მოწყობილობების/მისამართების კვეთა სხვა ანგარიშებით.
4) როგორ იცავს კაზინო თქვენს მონაცემებს
ტექნოლოგია:- დაშიფვრა: TLS ტრანზიტში; AES-256/ეკვივალენტები „დისკზე“.
- სეგმენტი და zero-trust: პირად მონაცემებზე წვდომა - „მინიმალური საჭირო“ პრინციპით.
- HSM/KMS: აპარატურის მოდულები/კლავიშების მართვის სერვისები.
- ლოგიკა და უცვლელი ჟურნალები: ვინ და როდის უყურებდა/შეცვლიდა ჩანაწერებს.
- გარემოსდაცვითი იზოლაცია: ტესტი/სადგური/პროდი - ცალკე; საბრძოლო მონაცემებზე წვდომა დეველოპერებისთვის აკრძალულია ოფიციალური საჭიროების გარეშე.
- DPIA (მონაცემების დაცვაზე გავლენის შეფასება) ახალი პროცესების/პროვაიდერების დაწყებისას.
- პერსონალის ტრენინგი: ფიშინგის დრილები, სუფთა მაგიდების პოლიტიკა, მონაცემების „მოცილების“ აკრძალვა.
- მოვაჭრე მენეჯმენტი: დამუშავების ხელშეკრულებები (DPA) KYC პროვაიდერებთან, გადახდები, ჰოსტინგი.
5) რამდენი ინახება და ვის გადასცემს
შენახვის ვადა: ლიცენზიის/კანონის მოთხოვნების შესაბამისად (ხშირად 5 + წელი ბოლო საქმიანობის/გარიგების დღიდან).
მესამე პირებზე გადაცემა: KYC პროვაიდერები, გადახდის ორგანიზაციები, რეგულატორები/ფინანსური მონიტორინგი (იურიდიული მოთხოვნით), თამაშების პროვაიდერები - მხოლოდ საჭიროების შემთხვევაში.
ტრანსსასაზღვრო გადაცემა: მონაცემთა ექსპორტისას - სტანდარტული სახელშეკრულებო დებულებები/ადეკვატური გარანტიები; კეთილსინდისიერი ოპერატორები აქვთ რეგიონებისა და კონტრარგუმენტების გამჭვირვალე სიები.
6) მომხმარებლის უფლებები (და როგორ გამოვიყენოთ ისინი)
წვდომა (SAR/DSAR): მოითხოვეთ შენახული პერსონალური მონაცემების ასლი.
კორექტირება: უზუსტობების გამოსწორება (სახელი, მისამართი და ა.შ.).
მოცილება („დავიწყების უფლება“): შესაძლებელია სავალდებულო შენახვის ვადის გასვლის შემდეგ/შენახვის იურიდიული საჭიროების არარსებობის შემთხვევაში.
შეზღუდვა/წინააღმდეგობა: შეზღუდეთ დამუშავება მარკეტინგული მიზნებისათვის, თანხმობის ამოღება.
ტრანსპორტირება: მონაცემების მიღება მანქანების წაკითხული ფორმით, სადაც გამოიყენება.
პრაქტიკა: მოთხოვნები იგზავნება დამხმარე ფორმით/სპეციალური პირადი მისამართით. კარგი ოპერატორი მიუთითებს პასუხის დროზე (ჩვეულებრივ, 30 დღემდე) და გადამოწმების ნაბიჯებზე.
7) მითები და ფაქტები
მითი: „KYC - ისე, რომ არ გადაიხადოს მოგება.“
ფაქტი: KYC ლიცენზიის მოვალეობაა. შემოწმებაზე უარის თქმის შემთხვევაში, ოპერატორს არ აქვს უფლება გადაიხადოს - ეს არის იურიდიული რისკი.
მითი: „სელფი მოიპარავს - და ეს.“
ფაქტი: შენახვა - დაშიფრული ბუჩქებში; წვდომა - როლების მიხედვით და ხდება. მაღალი ხარისხის ოპერატორებს აქვთ DLP კონტროლი და შიდა აუდიტი.
მითი: „VPN დააჩქარებს KYC.“
ფაქტი: პირიქით - გამოიწვევს ანტიფროდიული გამომწვევი (IP/timeson/devais), დაამატებს ინსპექტირებას ან ბონუსის ბლოკს.
მითი: „კრიპტი ანონიმურია - KYC არ არის საჭირო.“
ფაქტი: კრიპტო კაზინო ასევე ტარდება KYC/KYT. ონჩინის ანალიტიკა მშვენივრად ხედავს რისკის მტევნებს.
მითი: „მონაცემები იყიდება მარკეტინგის მიერ.“
ფაქტი: კეთილსინდისიერი ოპერატორები იყენებენ მონაცემებს მხოლოდ ხელშეკრულების/კანონიერი ინტერესების შესასრულებლად, ხოლო გარე შეტყობინებები - ცალკეული თანხმობით და უარის თქმის ვარიანტით.
8) როგორ მოვემზადოთ KYC- სთვის და პირველად გავიაროთ (ჩეკების სია)
1. დოკუმენტები: რეალური პასპორტი/ID; შეამოწმეთ დრო, კითხვა, ბლიკის არარსებობა.
2. მისამართი: ახალი (90 დღე) ქვითარი/ამონაწერი დამთხვეული FIO და მისამართი.
3. სელფის ვიდეო: კარგი განათება, ფილტრების გარეშე; მიჰყევით მითითებებს.
4. გადახდის დეტალები: გამოიყენეთ თქვენი ბარათები/საფულეები; ერთი მეთოდი „იქ და უკან“.
5. პროფილის სტატუსი: შეავსეთ ველები გულწრფელად; არ შეცვალოთ დრო/ენა/მოწყობილობა გამოსვლის დღეს.
6. კრიპტა: მისამართის წინასწარ ვაიტლისტი; შეინახეთ TxID ანაბრები.
7. კომუნიკაცია: შეინახეთ კორესპონდენციის ძაფი, თიკეტების ID; ფაქტობრივად უპასუხეთ, არ შეცვალოთ განაცხადები.
9) ოპერატორის წითელი დროშები
არ არსებობს გვერდი კონფიდენციალურობის, შენახვის ვადის, პროვაიდერების ჩამონათვალის შესახებ.
ისინი ითხოვენ „ზედმეტი“ (CVV სკანერები, სრული ბარათის ნომრები ნიღბის გარეშე, ფოსტაზე/ბირჟაზე წვდომა).
არ არსებობს დაშიფვრა და 2FA; „დაკარგა დოკუმენტები“ ინციდენტის მოხსენების გარეშე.
გაუმჭვირვალე სტატუსები pending/processing კვირების გარეშე.
დაპირებები „ითამაშე KYC- ს გარეშე და შეზღუდვების გარეშე“ დიდი თანხებით.
10) კრიპტი და KYT - რას ნიშნავს ეს ფეხბურთელისთვის
„ბინძური“ მისამართების დეპოზიტები (კავშირი მიქსერებთან/ჰაკერებთან/სანქციებთან) გადადიან მანქანების გორაზე და შურისძიებაზე.
ოპერატორს უფლება აქვს მოითხოვოს SoF/SoW და დამატებითი გადამოწმება.
დასკვნები უფრო ხშირად დასაშვებია მხოლოდ ორიგინალური მისამართით/თქვენი დადასტურებული საფულე.
ოფისში ონჩინის ბმულები (TxID) გამჭვირვალეობის კარგი ნიშანია.
11) მინი-FAQ
ჱაღჲ რპწბგა ეა მთ ოჲლსფა?
იურისდიქციის, ასაკის, გამოყენებული წესების/გადასახადების დასადასტურებლად და გადახდის ფროიდის რისკის შესამცირებლად.
შესაძლებელია დოკუმენტის სერია?
არა. ნაწილობრივი შენიღბვა დასაშვებია მხოლოდ ოპერატორის მითითებით. წინააღმდეგ შემთხვევაში, უარი თქვით „გაუგებრობაზე/ყალბზე“.
კჲლკჲ ოაჱთ მთ?
ხშირად 5 + წლის შემდეგ ანგარიშის დახურვის შემდეგ/ბოლო გარიგება რეგულაციების მოთხოვნაა, არა ოპერატორის „სურვილი“.
შემიძლია მოვითხოვო მოცილება?
დიახ, სავალდებულო შენახვის ვადის გასვლის შემდეგ და თუ არ არსებობს სამართლებრივი საფუძველი, შეინარჩუნოს მონაცემები (დავები, გამოძიება).
რატომ ითხოვენ SoF/SoW, მაგრამ მე „უბრალოდ ვთამაშობ“?
თუ თანხები დიდია/არსებობს წითელი დროშები, ოპერატორი ვალდებულია გააცნობიეროს სახსრების წარმოშობის კანონიერება.
შეგიძლიათ გაგზავნოთ ღრუბლოვანი ლინჩის დოკუმენტზე?
ჩვეულებრივ - არა. ჩამოტვირთეთ ოფისი: ასე რომ, ფაილი შევა დაცულ საცავში და დაუკავშირდება თქვენს საქმეს.
12) სწრაფი რჩევები უსაფრთხოების შესახებ
ჩართეთ 2FA ოფისში და ფოსტაზე.
გამოიყენეთ უნიკალური პაროლები და პაროლის მენეჯერი.
შეამოწმეთ KYC წერილების „მისამართი-გამგზავნი“; ფრთხილად იყავით ფიშინგისგან.
არ შეინახოთ დოკუმენტების სკანერები საერთო/გაჟღენთილ დედებში.
რეგულარულად შეამოწმეთ აქტიური სესიები/მოწყობილობები ანგარიშში.
KYC/AML არ არის „გადახდის ბარიერი“, არამედ ლიცენზირებული სამუშაოს სავალდებულო ნაწილი. ოპერატორი აგროვებს მინიმალურ საჭირო მონაცემებს, ამოწმებს მათ KYC/KYT/PEP სკრინინგების საშუალებით, ინახავს დაცულ სისტემებში, ზღუდავს წვდომას და აფიქსირებს თითოეულ მოქმედებას. თქვენი მხრივ, თქვენ დააჩქარებთ პროცესს და შეამცირებთ რისკებს, თუ წინასწარ მოამზადებთ დოკუმენტებს, არ გამოიყენებთ მარიონეტულ და „უცხო“ გადახდის მეთოდებს, ჩართეთ 2FA და შეინახეთ კორესპონდენცია. ასე რომ, შემოწმება სწრაფად გაივლის და თქვენი მონაცემები დარჩება საიმედო დაცვის ქვეშ.