Кантип KYC үчүн документтерди бөлүшүү коопсуз

KYC (Know Your Customer) - лицензияланган казинолордо жана финтех кызматтарында милдеттүү жол-жобо. Бирок документтерди берүү - жогорку тобокелдик учуру: фишинг, почтадан файлдарды уурдоо, HTTPS жок "күзгүлөр" жана булуттар аркылуу кокусунан агып кетүү. Төмөндө - оюнчу мүмкүн болушунча коопсуз документтерди жөнөтүү жана оператор өз тараптан эмне кылууга милдеттүү.

1-бөлүк. KYC документтерин коопсуз өткөрүп берүү - оюнчу үчүн кадамдар

1) каналдын аныктыгын текшерүү

https ://расмий доменге кыстармадан гана кириңиз (катасыз кулпу).

Сиздин жеке кабинетиңизде же мобилдик тиркемеңизде орнотулган KYC порталы аркылуу файлдарды өткөрүп бериңиз.

Документтерди чаттарга/мессенджерлерге/социалдык тармактарга жана кызматкерлердин жеке почталарына жөнөтпөңүз.

Эгер сизден почтага жөнөтүүнү суранышса, кабинеттен тактаңыз. Зарыл болсо, корголгон архивди колдонуңуз (6-пунктту караңыз).

2) Туура файлдарды даярдоо

Формат: сүрөттөр үчүн түстүү JPEG/PNG же сканерлер үчүн PDF.

Сапаты: чыпкалар жок, баары окулат; бурчтарын кесип, нейрон тармактары менен "жакшыртпаңыз".

Эмне жабылышы мүмкүн:

банктык көчүрмөдө - балансты/байланыштуу эмес операцияларды жашыруу, оператор сураган аты-жөнүн, дарегин, датасын жана реквизиттерин калтыруу;
эсепте - сумманы жашырса болот.
Эмне жабылышы мүмкүн эмес: аты-жөнү, туулган датасы, документтин номери, сүрөт, MRZ-аймак жана жарактуу мөөнөтү - оператор толук көчүрмөсүн сураса. Расмий көрсөтмөлөрдү аткарыңыз: кээде жарым-жартылай жашырууга жол берилет (мисалы, номердин 8 цифрасынын 6), кээде - жок.

3) Selfie/" жашоо "- туура кантип

көз айнек/шляпа/чыпкалар жок Сүрөт, жакшы жарык.

Документ менен селфи сураса, "<Бренд>, датасы боюнча KYC үчүн" деген жазуусу бар экинчи баракты жанында кармаңыз. Документтин маалыматтарын жаппаңыз, жазуу документтин өзүндө эмес, өзүнчө кагазда.

4) Ашыкча метадерилерди алып салуу

Жүктөп алуудан мурун EXIF (телефондун геолокациясын/моделин) файл касиеттеринен же орнотулган редактор аркылуу алып салыңыз. PDF үчүн - "Track changes/Comments" өчүрүү, "жалпак" документ катары сактоо.

5) Аталыштары жана тартиби

Так файлдарды атаңыз: 'ID _ Petrov _ 2025-10-22. jpg`, `UtilityBill_Petrov_2025-09. pdf`.

Документтерди жалпы "шарингге" салбаңыз - KYC-порталына даректүү жүктөө гана.

6) Эгерде дагы эле почта (өзгөчө катары)

.zip/.7z AES шифрлөө менен кысып, сырсөздү башка каналга (мисалы, кабинеттеги билдирүү аркылуу) өткөрүп бериңиз.

Кат темасында "паспорт/ID" жазбаңыз - нейтралдуу формулировкаларды колдонуңуз.

7) ырастоо текшерүү

Жүктөп алгандан кийин, кабинеттеги статусту күтүңүз (кабыл алынды/текшерилди/жактырылды).

Кирүү жана профилдеги өзгөрүүлөр жөнүндө эскертмелерди киргизиңиз; кызыктай иш менен - тез арада сырсөздү өзгөртүп, сессияларды бөгөттөп.

8) Мөөнөттөр жана укуктар

Сактоо мөөнөтүн (retention) жана купуялык саясатына шилтемени үйрөнүңүз.

Лицензияланган сектордо сизде GDPR/аналогдор боюнча укуктар бар: берилиштерге жетүү, оңдоо, иштетүүнү чектөө жана милдеттүү мөөнөттөр аяктагандан кийин алып салуу.

2-бөлүк. Оператор эмнени камсыз кылууга милдеттүү (KYC кабыл алуу жана сактоо боюнча)

A) корголгон ыкма

Толук HTTPS/TLS 1. 2/1. 3, HSTS, тыюу mixed-мазмун, катуу CSP; mTLS жана шифрлөө "CDN үчүн".

In-app/KYC-порталы: Логин кийин гана жүктөп, мөөнөтү аяктагандан кийин бир жолу колдонулуучу secure-links.

Антифишинг: DMARC (p = reject), MTA-STS/TLS-RPT, CT-мониторинг эгиз домендер.

B) Минималдаштыруу жана валидация

Талап гана зарыл (SoF/SoW - босого боюнча).

Көчүрмөлөрдө ашыкча талааларды жашыруунун так эрежелери; уруксат берилген форматтардын жана мисалдардын тизмеси.

C) Файлдарды жана ачкычтарды коргоо

On rest шифрлөө, тармактарды сегрегациялоо, эң аз артыкчылыктарга жетүү.

KMS + HSM үчүн ачкычтар, айлануу жана аудит.

Антивирус/сэнинг тиркемелер, зыяндуу файлдар үчүн "кум".

D) Процесстер жана аудит

Өзгөрүлбөгөн кирүү журналдарын (ким көрдү/көчүрдү), DLP-алерттерди жүргүзүү.

Формалдуу сактоо мөөнөтү жана акт/логду автоматтык түрдө алып салуу.

Саппортту окутуу: "туулган датасы боюнча таштоо" жок, регламент боюнча гана.

DSAR каналы (Data Subject Access Request) жана SLA колдонуучуга жооп берет.

E) UX жана ачык-айкындуулук

"Эмне жабуу керек/эмне калтыруу керек" мисалдары менен кадам сайын жүктөө чебери.

Өтүнмөнүн көрүнүктүү статусу, ETA жана жетишпеген документтердин тизмеси.

"Маалымат коопсуздугу" бети: максаттары, укуктар базасы, мөөнөттөрү, байланыштар DPO.

Тез-тез каталар жана аларды алдын алуу үчүн кантип

Ката	Эмне үчүн коркунучтуу	Кантип туура
Telegram/почтага менеджерге документтерди жөнөтүү	Контролду жоготуу, почта кутучаларынан агып чыгуу	KYC порталы гана; почта - өзгөчө учурда шифрленген архив
HTTPS жок "күзгүгө" жүктөө	MITM, эсеп жана документтерди уурдоо	Ар дайым текшерүү https ://жана домен тамга-тамга
Perefotoshopennye "жакшыртуу"	"Редакторлукка шектенүү"	чыпкасы жок; жарык/курчтугу - ок, бирок мазмунду өзгөртпөө
ID боюнча маанилүү талаалар жабылды	Кайра текшерүү, төлөөнүн кечеңдеши	Инструкцияны аткарыңыз: Сиз уруксат берилгенди гана жаба аласыз
Геомет файлдары/EXIF	Кошумча жеке маалыматтар	Жүктөө алдында EXIFти алып салуу
Булутту коомдук шилтеме	Сырттан кирүү, индекстөө	Экспирация менен жеке шилтемелер же порталга түз жүктөө

Оюнчу үчүн чек тизмеси (басып чыгаруу)

https ://кыстарма сайтка кирип; домен жок "көмөк".
KYC порталы аркылуу гана жүктөп (чаттар/почта аркылуу эмес).
Filters жок окуй турган файлдарды даярдап; EXIF өчүрүлдү.
Мен көрсөтмөлөр боюнча ашыкча камуфляж.
"<Бренд>, датасы KYC үчүн" деген жазуусу бар Selfie/барак (талап кылынса).
кызмат статусун алган; кирүүлөр/өзгөрүүлөр жөнүндө билдирүүлөр киргизилген.
Мен сактоо мөөнөттөрүн жана мөөнөтүнөн кийин алып салуу өтүнүчүн кантип карап билем.

Оператор үчүн чек тизмеси

HTTPS/TLS 1. 2/1. 3, HSTS, CSP; шифрлөө "үчүн CDN", mTLS үчүн ички API.
KYC-порталы secure-links жана мөөнөтү менен, жок "почта аркылуу кабыл алуу".
Минималдаштыруу саясаты: Биз сураганыбызды жана ашыкча маскировкалоону так билебиз.
Шифрлөө at rest; KMS + HSM; ролдорго жетүү; кирүү Логи жана DLP.
Камтылган антивирус/Sandbox, EXIF/мета маалыматтарды сканерлөө.
Retention жана auto алып салуу; DSAR-канал; саппорт окутуу.
Антифишинг: DMARC (p = reject), CT мониторинг, кабинетте эскертүү.

Mini-FAQ

Документтин номеринин бир бөлүгүн чаптоо мүмкүнбү?

Эгерде бул көрсөтмө менен так жол берилсе гана. Болбосо, толук көчүрмөсүн бериңиз.

Эмне үчүн электрондук почта аркылуу кабыл алынбайт?

Почта көп учурда агып булагы болуп калат. Жакшы курулган KYC порталы; почта - башка канал боюнча шифрленген архив жана пароль менен гана.

Текшерүүдөн кийин файлдарды алып салуу керекпи?

Оюнчу - ооба, жергиликтүү. Оператор мыйзам/лицензия боюнча макулдашылган мөөнөттө сактайт.

Эмне үчүн EXIFти алып салуу керек?

EXIF түзмөктүн геометриясы жана деталдары бар - бул кошумча жеке маалыматтар, алар текшерүү үчүн зарыл эмес.

KYC документтерин коопсуз өткөрүп берүү эки иш-аракет болуп саналат: (1) туура каналды колдонуу (HTTPS боюнча расмий KYC порталы) жана (2) кошумча маалыматтарды азайтуу (метадеректерди алып салуу, уруксат гана жашырып). Оператор тарабынан корголгон инфраструктура, минималдаштыруу, катуу жеткиликтүүлүк процесстери жана түшүнүктүү байланыш маанилүү. Бул ыкма бир эле учурда текшерүүнү тездетет, купуялуулукту коргойт жана бардыгы үчүн тобокелдиктерди азайтат.