Dla Instant Casino ochrona graczy to priorytet https://instant-casinoo.com/pl-pl/. Z tego powodu opracowaliśmy wielowarstwowy system ochrony, który bardzo przekracza minimalne wymogi prawne. Łączymy w nim zaawansowane technologie szyfrowania, rygorystyczne procedury weryfikacyjne i okresowe audyty zewnętrzne. Poniżej prezentujemy, jak działa ten system. Chcemy, by polscy gracze dokładnie rozumieli, w jaki sposób chronimy ich dane i finanse, oraz jakie normy tu zachowujemy.
Instant Casino działa w Polsce w całkowitej harmonii z polskim prawem, przede wszystkim z ustawą o grach hazardowych. Kooperujemy z polskimi organami regulacyjnymi i akceptujemy ich nadzorowi. To gwarancja zgodności z prawem i rzetelności naszych operacji. Wiąże się to też niezbędne opłaty podatkowe, respektowanie godzin ciszy reklamowej oraz ścisłe stosowanie przepisów zabezpieczających osoby nieletnie. Nasze reklamy i komunikaty marketingowe opracowujemy odpowiedzialnie. Omijamy treści, które byłyby w stanie zachęcać do ryzykownych lub kompulsywnych zachowań.
Dysponujemy wszystkie wymagane licencje i zezwolenia przyznane przez Ministerstwo Finansów. Upoważniają nas one do oferowania gier losowych online na terenie Polski. W ramach tej współpracy, na żądanie uprawnionych organów, przekazujemy dane transakcyjne do celów audytu lub postępowań antypraniowych. Na bieżąco obserwujemy zmiany w polskim prawie. Udoskonalamy nasze systemy i procedury, gdy tylko nastąpi nowelizacja ustawy hazardowej lub nowe wytyczne Urzędu Ochrony Konkurencji i Konsumentów. To bezpośrednie zaangażowanie w lokalny porządek prawny jest końcowym, ale istotnym elementem naszego podejścia do bezpieczeństwa.
Swoje wewnętrzne systemy bezpieczeństwa systematycznie kontrolują zewnętrzni eksperci. Działamy z cenionymi, niezależnymi firmami audytorskimi, takimi jak eCOGRA i iTech Labs. Koncentrują się one w badaniu platform hazardowych. Realizują regularne audyty naszego oprogramowania. Weryfikują rzetelność generatorów liczb losowych (RNG) w grach, precyzję wypłat i kompatybilność naszych działań z zadeklarowanymi standardami. Certyfikaty, które mamy, są świadectwem na to, że wszystkie gry funkcjonują rzetelnie. Ich wyniki są w całkowicie przypadkowe i nikt nie może ich zmieniać. Kompletne raporty z audytów udostępniamy publicznie.
Audyt generatora liczb losowych to proces nieprzerwany, a nie jednorazowa akcja. Kontrolerzy kontrolują, czy sekwencje liczb są faktycznie przypadkowe, nieprzewidywalne i odporne na wpływ z zewnątrz. Organizacje na przykład iTech Labs kontrolują też procentową wypłatę (RTP) gier. Upewniają się, że zgadza się ona z wartością zadeklarowaną przez producenta, często z precyzją do ułamka procenta. Audytom dotyczą nie tylko gry, ale też nasze systemy transakcyjne i procedury KYC. Każdy certyfikat ma termin ważności. Aby go przedłużyć, musimy przebyć kolejną, dokładną kontrolę. Streszczenia raportów zamieszczamy w sekcji “O nas” lub “Bezpieczeństwo” na naszej stronie.
Przebieg weryfikacji tożsamości (KYC – Know Your Customer) to dla nas fundament bezpieczeństwa i uczciwej gry. Kiedy prosimy o skan dowodu czy potwierdzenie adresu, nie czynimy tego, by komplikować graczom życie. To niezbędny krok, który zabezpiecza przed kradzieżą tożsamości, oszustwami finansowymi i dostępem osób nieletnich. Cała czynność odbywa się w szyfrowanym kanale. Dokumenty opracowujemy zgodnie z RODO i magazynujemy przez okres wymagany prawem. To kluczowy element walki z praniem pieniędzy. Zabezpiecza on zarówno gracza, jak i wiarygodność naszej platformy.
Nasz proces KYC ma kilka stadiów i jest w dużej mierze automatyczny. Po rejestracji system może wymagać Cię o przesłanie zdjęcia dowodu osobistego. Zdjęcie i numer muszą być wyraźnie widoczne. Następnie sprawdzamy adres. Możesz dostarczyć akt notarialny, rachunek za prąd lub pismo z urzędu, które nie jest starsze niż 3 miesiące. W niektórych przypadkach wykorzystujemy też weryfikacji tzw. “żywego selfie”, gdzie gracz wierzy swoją obecność z dokumentem w ręku. Wszystkie przesłane pliki ocenia oprogramowanie odporne na deepfake’i. Ostateczną decyzję wydaje nasz zespół ds. zgodności.
Środki graczy traktujemy z najwyższą powagą. Każda wpłata od razu jest kierowana na specjalne, wydzielone konta bankowe. Są one zupełnie odseparowane od pieniędzy, którymi firma pokrywa swoje codzienne wydatki. Ta praktyka, zwana segregacją funduszy klientów, gwarantuje pewność, że środki graczy nigdy nie zostaną wykorzystane do celów operacyjnych. Pieniądze są zawsze dostępne do wypłaty. Pracujemy wyłącznie z autoryzowanymi i renomowanymi dostawcami płatności, którzy sami przestrzegają wysokie standardy. Każda transakcja jest na bieżąco monitorowana. Systemy wykrywania anomalii od razu wskazują każdą anomalną aktywność do ręcznej weryfikacji.
Stan oddzielenia funduszy sprawdzają zewnętrzni audytorzy. Weryfikują oni, czy pieniądze graczy są fizycznie oddzielone od aktywów firmy. Proponujemy różne metody płatności znane w Polsce: przelewy bankowe, karty, BLIK, portfele elektroniczne. Każdy z tych sposobów ma swoje dodatkowe zabezpieczenia, jak protokół 3D Secure dla kart. Domyślnie określamy rozsądne limity transakcyjne. Gracz może je później zmienić – zwiększyć lub zmniejszyć – po pomyślnej weryfikacji. Każda wypłata wymaga dodatkowego potwierdzenia w dwuetapowym procesie.
Aplikację mobilną Instant Casino tworzyliśmy z równie dużą dbałością o bezpieczeństwo jak stronę internetową. Pobierzesz ją tylko z oficjalnych sklepów (Google Play, App Store) lub bezpośrednio z naszej witryny. Minimalizuje to ryzyko zainstalowania złośliwego oprogramowania. Aplikacja używa tych samych protokołów szyfrujących. Regularnie ją aktualizujemy, aby łatać ewentualne luki. Po stronie serwerów znajdują się zaawansowane zapory ogniowe oraz systemy wykrywania włamań (IDS/IPS). Monitorują one ruch sieciowy całą dobę, szukają podejrzanych wzorców i automatycznie zatrzymują ataki DDoS oraz inne próby cyberataków.
Nasze serwery mieszczą się w centrach danych klasy Tier III. Mają one fizyczne zabezpieczenia, awaryjne zasilanie i redundantne łącza. Używamy ochronę typu DDoS mitigation, która eliminuje złośliwy ruch, nie utrudniając gry prawdziwym użytkownikom. Zanim wydamy nową wersję aplikacji mobilnej, testujemy ją pod kątem najczęstszych podatności z listy OWASP Top 10. W sam kod integrujemy mechanizmy chroniące przed atakami, takimi jak iniekcja SQL czy cross-site scripting (XSS). Nasz wewnętrzny zespół ds. bezpieczeństwa IT regularnie realizuje testy penetracyjne. Symulują oni ataki, abyśmy mogli wcześniej odkryć i naprawić słabe punkty.
Kompletna nasza infrastruktura polega na systemie Secure Socket Layer (SSL) z 256-bitowym szyfrowaniem. To ten sam standard, z jakiego stosują banki. Dowolna informacja przekazywana między Waszą przeglądarką a naszymi serwerami zmienia się w niezrozumiały kod. Dzięki czemu nikt postronny nie przechwyci loginów, haseł, danych osobowych ani informacji transakcji. Szyfrowanie pracuje dla każdego, nawet najmniejszego pakietu danych na stronie. Stosujemy z certyfikatu od renomowanego dostawcy. Jego ważność potrafisz sprawdzić osobiście, naciskając kłódkę w pasku adresu przeglądarki.
Szyfrowanie funkcjonuje bez przerwy, nie tylko w czasie wpłaty czy wypłaty. To ważne dla ochrony kompletnej sesji. Używamy najnowsze wersje protokołów TLS (Transport Layer Security). Aktualizujemy je regularnie, gdy tylko ukaże się informacja o nowej podatności. Nasza konfiguracja zapobiega przestarzałe i słabe metody szyfrowania, wymuszając użycie najsilniejszych algorytmów. Naciśnij ikonę kłódki obok adresu URL, a odczytasz szczegóły certyfikatu. Potwierdzi on tożsamość domeny Instant Casino i siłę wdrożonego zabezpieczenia.
Nasza Polityka Prywatności to jasno określone reguły zarządzania z danymi. Skrupulatnie stosujemy się do przepisów RODO. Oznacza to, że pozyskujemy tylko te dane, które są nam niezbędne do dostarczania usług. Zachowujemy je w sposób zabezpieczony i nie udostępniamy stronom trzecim bez Twojej zgody, chyba że nakazuje to prawo. Masz prawo weryfikacji do swoich danych, ich poprawiania, transferu oraz wnioskowania o usunięcia (tzw. “prawo do bycia zapomnianym”). Wyznaczyliśmy Inspektora Ochrony Danych. Nadzoruje on naszą kompatybilność z RODO i jest przygotowany udzielić odpowiedzi na Twoje pytania.
Dane przechowujemy w zaszyfrowanych bazach na terenie Europejskiego Obszaru Gospodarczego. Okresy przechowywania są szczegółowo ustalone. Na przykład dane transakcyjne trzymamy tak długo, jak nakazuje to prawo podatkowe i antypraniowe. Dane nieaktywnego konta kasujemy po ustalonym czasie od jego zamknięcia. Mamy też kroki na wypadek incydentu naruszenia ochrony danych. Zgodnie z prawem, w ciągu 72 godzin poinformujemy organ nadzorczy (UODO) oraz osoby, których dane mogły być zagrożone. Wszyscy nasi pracownicy z dostępem do danych osobowych uczestniczą w regularne treningi z ochrony prywatności.
Wierzymy, że poinformowany gracz to bezpieczniejszy gracz. Stąd na platformie publikujemy artykuły i komunikaty o bezpieczeństwie, cyberzagrożeniach i zasadach odpowiedzialnej gry. Drugim elementem jest absolutna jasność regulaminów. Nasze Warunki korzystania z Usługi oraz Regulaminy Promocji sporządziliśmy jasnym językiem. Każda osoba powinien pojąć swoje prawa, obowiązki i zasady obowiązujące w kasynie. Nie stosujemy ukrytych klauzul. O wszystkich aktualizacjach powiadamiamy z wyprzedzeniem, pozostawiając graczom czas na przeczytanie z nowymi zapisami.
Materiały edukacyjne koncentrują się na praktyce. Przedstawiamy, jak wykryć fałszywy e-mail imitujący pod kasyno (phishing). Sugerujemy, jak stworzyć silne hasło. Opisujemy, dlaczego lepiej nie łączyć się przez publiczne WiFi bez VPN. W dziale pomocy znajdziesz szczegółowe instrukcje krok po kroku: jak przejść weryfikację, jak zrobić wpłatę, jak wypłacić wygraną. Podczas rejestracji namawiamy nowych graczy do przeanalizowania kluczowych fragmentów regulaminu. Ważne zmiany komunikujemy przez powiadomienia push w aplikacji i maile. Nasz dział pomocy jest dostępny i przygotowany rozjaśnić każdą kwestię związaną z bezpieczeństwem.
Bezpieczna platforma to taka, która aktywnie umożliwia graczom kontrolować swoje przyzwyczajenia. W Instant Casino opracowaliśmy pakiet narzędzi odpowiedzialnej gry. Oferują one użytkownikom rzeczywisty wpływ na swoją grę. Możesz sam ustawić dzienne, tygodniowe lub miesięczne ograniczenia depozytów. Jesteś w stanie ograniczyć czas poświęcany na graniu. Jesteś w stanie też postanowić się na tymczasową odstęp – blokadę. Udostępniamy również możliwość odstąpienia z bonusów, jeśli gracz oceni to za właściwe. Wszystkie te narzędzia są prosto osiągalne w panelu konta. Ich modyfikacja obowiązuje od razu, co daje Ci szybką kontrolę.
Tworzyliśmy te opcje z zamiarem o rzeczywistym bezpieczeństwie. Ograniczenie depozytu możesz zmniejszyć bezzwłocznie. Jeżeli jednak pragniesz go zwiększyć, masz obowiązek odczekać 24 godziny. To zabezpieczenie przed działaniami podejmowanymi pod działaniem impulsu. Wykluczenie jesteś w stanie zdefiniować na okres od 24 godzin do 6 miesięcy. W poważniejszych przypadkach doradzimy Ci zarejestrować się w krajowym rejestrze wykluczonych, na przykład przez Hazard Stop. Na wniosek możemy też aktywować przypomnienia o czasie gry lub automatyczne badania historii transakcji. Szukamy wtedy niebezpiecznych schematów. Opis każdej z tych opcji jest napisany jasnym, przystępnym językiem.
