Dla Instant Casino ochrona graczy to najważniejsza kwestia https://instant-casinoo.com/pl-pl/. Z tego powodu opracowaliśmy wielopoziomowy system ochrony, który bardzo przekracza minimalne wymogi prawne. Integrujemy w nim nowoczesne technologie szyfrowania, ścisłe procedury weryfikacyjne i systematyczne audyty zewnętrzne. Poniżej przedstawiamy, jak funkcjonuje ten system. Chcemy, by polscy gracze dokładnie zdawali sobie sprawę, w jaki sposób chronimy ich dane i finanse, oraz jakie normy tu utrzymujemy.
Kompletna nasza infrastruktura bazuje na technologii Secure Socket Layer (SSL) z 256-bitowym szyfrowaniem. To ten sam standard, jakiego korzystają banki. Dowolna informacja przekazywana między Twoją przeglądarką a naszymi serwerami zmienia się w niezrozumiały kod. Dzięki temu nikt postronny nie przejmie loginów, haseł, danych osobowych ani szczegółów transakcji. Szyfrowanie funkcjonuje dla dowolnego, nawet najmniejszego pakietu danych na stronie. Używamy z certyfikatu od uznanego dostawcy. Jego ważność możesz sprawdzić osobiście, naciskając kłódkę w pasku adresu przeglądarki.
Szyfrowanie działa bez przerwy, nie tylko w chwili wpłaty czy wypłaty. To istotne dla ochrony pełnej sesji. Wdrażamy najnowsze wersje protokołów TLS (Transport Layer Security). Uaktualniamy je regularnie, gdy tylko ukaże się informacja o nowej podatności. Nasza konfiguracja zapobiega przestarzałe i słabe metody szyfrowania, narzucając użycie najsilniejszych algorytmów. Wybierz ikonę kłódki obok adresu URL, a ujrzysz szczegóły certyfikatu. Uwiarygodni on tożsamość domeny Instant Casino i siłę użytego zabezpieczenia.
Sądzimy, że poinformowany gracz to bardziej bezpieczny gracz. Dlatego na platformie udostępniamy artykuły i komunikaty o bezpieczeństwie, cyberzagrożeniach i zasadach odpowiedzialnej gry. Drugim elementem jest pełna czytelność regulaminów. Nasze Warunki korzystania z Usługi oraz Regulaminy Promocji sporządziliśmy jasnym językiem. Każdy powinien pojąć swoje prawa, obowiązki i zasady obowiązujące w kasynie. Nie stosujemy ukrytych klauzul. O wszystkich modyfikacjach powiadamiamy z wyprzedzeniem, pozostawiając graczom czas na przeczytanie z nowymi zapisami.
Materiały edukacyjne skupiają się na praktyce. Przedstawiamy, jak zidentyfikować fałszywy e-mail udający pod kasyno (phishing). Sugerujemy, jak wygenerować silne hasło. Tłumaczymy, dlaczego lepiej nie łączyć się przez publiczne WiFi bez VPN. W dziale pomocy znajdziesz szczegółowe instrukcje krok po kroku: jak przejść weryfikację, jak zrobić wpłatę, jak odebrać wygraną. Podczas rejestracji namawiamy nowych graczy do przeczytania kluczowych fragmentów regulaminu. Ważne zmiany komunikujemy przez powiadomienia push w aplikacji i maile. Nasz dział pomocy jest dostępny i przygotowany wytłumaczyć każdą wątpliwość związaną z bezpieczeństwem.
Pieniądze graczy traktujemy z najwyższą powagą. Każda wpłata od razu wpływa na oddzielne, wydzielone konta bankowe. Są one w pełni odseparowane od pieniędzy, którymi firma pokrywa swoje codzienne wydatki. Ta metoda, zwana oddzieleniem funduszy klientów, daje pewność, że środki graczy nigdy nie zostaną wykorzystane do celów operacyjnych. Pieniądze są zawsze dostępne do wypłaty. Działamy wyłącznie z autoryzowanymi i zweryfikowanymi dostawcami płatności, którzy sami przestrzegają wysokie standardy. Każda transakcja jest na bieżąco nadzorowana. Systemy wykrywania anomalii błyskawicznie oznaczają każdą anomalną aktywność do ręcznej weryfikacji.
Fakt rozdzielenia funduszy potwierdzają zewnętrzni audytorzy. Sprawdzają oni, czy pieniądze graczy są realnie oddzielone od aktywów firmy. Proponujemy różne metody płatności znane w Polsce: przelewy bankowe, karty, BLIK, portfele elektroniczne. Każdy z tych metod ma swoje dodatkowe zabezpieczenia, jak protokół 3D Secure dla kart. Domyślnie określamy rozsądne limity transakcyjne. Gracz może je później dostosować – zwiększyć lub obniżyć – po pomyślnej weryfikacji. Każda wypłata potrzebuje dodatkowego potwierdzenia w dwuetapowym procesie.
Aplikację mobilną Instant Casino tworzyliśmy z taką samą dbałością o bezpieczeństwo jak stronę internetową. Zainstalujesz ją tylko z oficjalnych sklepów (Google Play, App Store) lub bezpośrednio z naszej witryny. Zmniejsza to ryzyko zainstalowania złośliwego oprogramowania. Aplikacja wykorzystuje tych samych protokołów szyfrujących. Regularnie ją aktualizujemy, aby łatać ewentualne luki. Po stronie serwerów stoją zaawansowane zapory ogniowe oraz systemy wykrywania włamań (IDS/IPS). Nadzorują one ruch sieciowy całą dobę, wykrywają podejrzanych wzorców i automatycznie neutralizują ataki DDoS oraz inne próby cyberataków.
Nasze serwery znajdują się w centrach danych klasy Tier III. Mają one fizyczne zabezpieczenia, awaryjne zasilanie i redundantne łącza. Stosujemy ochronę typu DDoS mitigation, która eliminuje złośliwy ruch, nie przerywając gry prawdziwym użytkownikom. Zanim wydamy nową wersję aplikacji mobilnej, testujemy ją pod kątem najczęstszych podatności z listy OWASP Top 10. W sam kod implementujemy mechanizmy chroniące przed atakami, takimi jak iniekcja SQL czy cross-site scripting (XSS). Nasz wewnętrzny zespół ds. bezpieczeństwa IT regularnie wykonuje testy penetracyjne. Odgrywają oni ataki, abyśmy mogli wcześniej odkryć i naprawić słabe punkty.
Nasza Polityka Prywatności to precyzyjnie sformułowane zasady postępowania z danymi. Ściśle stosujemy się do przepisów RODO. Oznacza to, że zbieramy tylko te dane, które są nam konieczne do dostarczania usług. Zachowujemy je w bezpieczny sposób i nie udzielamy stronom trzecim bez Twojej zgody, chyba że nakazuje to prawo. Masz prawo dostępu do swoich danych, ich poprawiania, transferu oraz domagania się usunięcia (tzw. “prawo do bycia zapomnianym”). Ustanowiliśmy Inspektora Ochrony Danych. Nadzoruje on naszą dostosowanie z RODO i jest skłonny odpowiedzieć na Twoje pytania.
Dane przechowujemy w zaszyfrowanych bazach na terenie Europejskiego Obszaru Gospodarczego. Okresy składowania są szczegółowo określone. Na przykład dane transakcyjne przechowujemy tak długo, jak stanowi o tym prawo podatkowe i antypraniowe. Dane nieaktywnego konta kasujemy po zdefiniowanym czasie od jego zamknięcia. Mamy też działania na wypadek przypadku naruszenia ochrony danych. Zgodnie z prawem, w ciągu 72 godzin zawiadomimy organ nadzorczy (UODO) oraz osoby, których dane mogły być narazone. Wszyscy nasi pracownicy z dostępem do danych osobowych przechodzą regularne treningi z ochrony prywatności.
Stabilna platforma to taka, która systematycznie umożliwia graczom regulować swoje zachowania. W Instant Casino przygotowaliśmy pakiet narzędzi kontrolowanej gry. Oferują one użytkownikom rzeczywisty oddziaływanie na swoją grę. Możesz sam ustawić dobowe, tygodniowe lub miesięczne pułapy depozytów. Jesteś w stanie skrócić czas poświęcany na graniu. Możesz też zdecydować się na okresową pauzę – wykluczenie. Udostępniamy również opcję rezygnacji z bonusów, jeśli gracz stwierdzi to za odpowiednie. Wszystkie te narzędzia są prosto osiągalne w panelu konta. Ich aktualizacja obowiązuje od razu, co daje Ci szybką możliwość zarządzania.
Tworzyliśmy te funkcje z myślą o rzeczywistym zabezpieczeniu. Limit depozytu jesteś w stanie zredukować od razu. Jeżeli jednak pragniesz go zwiększyć, powinieneś zaczekać 24 godziny. To mechanizm przed wyborami dokonanymi pod naciskiem chwili. Blokadę możesz zdefiniować na czas od 24 godzin do 6 miesięcy. W poważniejszych sytuacjach doradzimy Ci wpisać się w państwowym rejestrze wykluczonych, na przykład przez Hazard Stop. Na życzenie możemy też włączyć powiadomienia o czasie gry lub automatyczne analizy historii transakcji. Analizujemy wtedy niebezpiecznych wzorców. Opis każdej z tych możliwości jest sporządzony zrozumiałym, zrozumiałym językiem.
Przebieg weryfikacji tożsamości (KYC – Know Your Customer) to dla nas baza bezpieczeństwa i bezpiecznej gry. Kiedy wnioskujemy o skan dowodu czy potwierdzenie adresu, nie czynimy tego, by przeszkadzać graczom życie. To konieczny krok, który zabezpiecza przed kradzieżą tożsamości, oszustwami finansowymi i dostępem osób nieletnich. Cała proces odbywa się w szyfrowanym kanale. Dokumenty analizujemy zgodnie z RODO i magazynujemy przez okres wymagany prawem. To istotny element walki z praniem pieniędzy. Chroni on zarówno gracza, jak i uczciwość naszej platformy.
Nasz proces KYC ma kilka etapów i jest w dużej mierze automatyczny. Po rejestracji system może poprosić Cię o przesłanie zdjęcia dowodu osobistego. Zdjęcie i numer muszą być wyraźnie czytelne. Następnie potwierdzamy adres. Możesz wysłać akt notarialny, rachunek za prąd lub pismo z urzędu, które nie jest starsze niż 3 miesiące. W niektórych przypadkach używamy też weryfikacji tzw. “żywego selfie”, gdzie gracz potwierdza swoją obecność z dokumentem w ręku. Wszystkie przesłane pliki ocenia oprogramowanie odporne na deepfake’i. Ostateczną decyzję podejmuje nasz zespół ds. zgodności.
Swoje wewnętrzne systemy bezpieczeństwa regularnie weryfikują zewnętrzni eksperci. Działamy z cenionymi, niezależnymi firmami audytorskimi, takimi jak eCOGRA i iTech Labs. Specjalizują się one w kontrolowaniu platform hazardowych. Przeprowadzają regularne audyty naszego oprogramowania. Kontrolują uczciwość generatorów liczb losowych (RNG) w grach, dokładność wypłat i zgodność naszych działań z podanymi standardami. Atesty, które posiadamy, są potwierdzeniem na to, że wszystkie gry działają uczciwie. Ich wyniki są w zupełnie losowe i nikt nie może ich zmieniać. Pełne raporty z audytów udostępniamy publicznie.
Audyt generatora liczb losowych to proces ciągły, a nie jednorazowa akcja. Audytorzy weryfikują, czy sekwencje liczb są rzeczywiście losowe, nieprzewidywalne i odporne na interwencję z zewnątrz. Organizacje na przykład iTech Labs weryfikują też procentową wypłatę (RTP) gier. Sprawdzają, że zgadza się ona z wartością zadeklarowaną przez producenta, często z precyzją do ułamka procenta. Audytom poddawane są nie tylko gry, ale też nasze systemy transakcyjne i procedury KYC. Każdy certyfikat ma datę ważności. Aby go odświeżyć, musimy przejść kolejną, szczegółową kontrolę. Streszczenia raportów zamieszczamy w sekcji “O nas” lub “Bezpieczeństwo” na naszej stronie.
Instant Casino prowadzi działalność w Polsce w stuprocentowej zgodzie z lokalnym prawem, głównie z ustawą o grach hazardowych. Kooperujemy z polskimi organami regulacyjnymi i podlegamy ich nadzorowi. To gwarancja praworządności i rzetelności naszych operacji. Niesie to też obowiązkowe opłaty podatkowe, respektowanie godzin ciszy reklamowej oraz ścisłe przestrzeganie przepisów ochraniających osoby nieletnie. Nasze reklamy i komunikaty marketingowe tworzymy odpowiedzialnie. Stronimy od treści, które mogłyby zachęcać do ryzykownych lub kompulsywnych zachowań.
Mamy wszystkie niezbędne licencje i zezwolenia przyznane przez Ministerstwo Finansów. Upoważniają nas one do oferowania gier losowych online na terenie Polski. W ramach tej współpracy, na żądanie uprawnionych organów, przekazujemy dane transakcyjne do celów audytu lub postępowań antypraniowych. Na bieżąco śledzimy zmiany w polskim prawie. Aktualizujemy nasze systemy i procedury, gdy tylko zostanie wprowadzona nowelizacja ustawy hazardowej lub nowe wytyczne Urzędu Ochrony Konkurencji i Konsumentów. To bezpośrednie zaangażowanie w lokalny porządek prawny jest końcowym, ale istotnym elementem naszego podejścia do bezpieczeństwa.
