Polityka KYC/AML i Weryfikacja Konta

Procedury weryfikacyjne KYC (Know Your Customer) oraz AML (Anti-Money Laundering) stanowią podstawowy element bezpieczeństwa infrastruktury płatniczej. Zgodnie z wytycznymi regulacyjnymi, które nakłada oficjalna Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board na rzecz Irwin Entertainment B.V., każdy zarejestrowany użytkownik podlega systemowej weryfikacji tożsamości przed realizacją wypłaty zgromadzonych środków. Rygorystyczna polityka 18+ bezwzględnie wyklucza z uczestnictwa w grach hazardowych osoby niepełnoletnie, zabezpieczając depozyty i wygrane przed nieautoryzowanym obrotem.

Wdrożone na platformie Irwin casino protokoły identyfikacyjne zapobiegają próbom wyłudzeń finansowych, praniu nielegalnego kapitału oraz tworzeniu zduplikowanych profili. Automatyczne i manualne audyty bezpieczeństwa chronią transakcje depozytowe realizowane za pośrednictwem systemów BLIK od 50 PLN, kart Visa i Mastercard od 80 PLN oraz kryptowalut, gwarantując integralność salda każdego klienta.

Zakres dokumentów wymaganych do weryfikacji

Procedura audytu tożsamości na platformie Irwin jest prowadzona zgodnie z międzynarodowymi regulacjami przeciwdziałania praniu pieniędzy (AML) oraz wymogami licencyjnymi Curaçao Gaming Control Board (licencja nr 8048/JAZ). Do pełnej aktywacji profilu finansowego i odblokowania wypłat wygranych od 100 PLN wymagane jest dostarczenie cyfrowych kopii dokumentów w dwóch odrębnych kategoriach weryfikacyjnych:

Tożsamość

Potwierdzenie danych osobowych służy jednoznacznej identyfikacji posiadacza konta, wykluczeniu osób poniżej 18. roku życia oraz eliminacji profili zduplikowanych (multi-accounting):

  • Akceptowane formaty: dowód osobisty (obie strony), paszport międzynarodowy (strona ze zdjęciem i danymi) lub prawo jazdy.
  • Parametry techniczne: wyłącznie oryginalne kolorowe pliki graficzne w formatach JPG, PNG lub PDF o rozdzielczości min. 300 DPI (maksymalny rozmiar pliku: 5 MB).
  • Kryteria kadrowania: wszystkie cztery rogi dokumentu muszą być w całości widoczne na ujęciu, bez odblasków lampy błyskowej czy zamazanych stref MRZ.
  • Ważność dokumentu: termin ważności dowodu tożsamości nie może upływać w okresie krótszym niż 30 dni kalendarzowych od momentu przesłania formularza.

Adres zamieszkania

Weryfikacja strefy jurysdykcyjnej potwierdza legalność pobytu gracza w obsługiwanym regionie oraz eliminuje ryzyko rejestracji z terytoriów objętych restrykcjami regulacyjnymi:

  • Akceptowane dokumenty: imienny rachunek za media (energia elektryczna, woda, gaz, internet stacjonarny), oficjalne pismo urzędowe lub wyciąg z konta bankowego.
  • Limit aktualności: data wystawienia nadesłanego dokumentu nie może przekraczać 90 dni kalendarzowych w stosunku do daty zgłoszenia weryfikacji.
  • Zgodność danych adresowych: imię, nazwisko oraz adres zameldowania (np. ul. Koszykowa 61, 00-667 Warszawa) muszą w 100% odpowiadać danym podanym podczas rejestracji konta.
  • Ograniczenia: wyciągi z rachunków komórkowych (telefon prepaid) oraz zrzuty ekranu z aplikacji mobilnych bez pełnego nagłówka instytucji nie są honorowane.

Najczęstszą przyczyną opóźnienia weryfikacji KYC jest przesyłanie czarno-białych kserokopii lub plików z uciętymi krawędziami. Certyfikowany system OCR wymaga zachowania 100% czytelności linii kodowych i pełnych rogów dokumentu tożsamości.

Irwin Kasyno

Jak przesłać dokumenty do weryfikacji

Transfer plików cyfrowych do bazy weryfikacyjnej odbywa się bezpośrednio za pośrednictwem panelu klienta z zastosowaniem szyfrowanego protokołu TLS 1.3. Procedura uploadu została ustrukturyzowana w czterech jednoznacznych krokach, co eliminuje opóźnienia w procesowaniu zgłoszenia:

  1. Zaloguj się na swoje konto użytkownika, wprowadzając zarejestrowany login oraz unikalne hasło w oficjalnym module autoryzacji.
  2. Przejdź do panelu zarządzania kontem i wybierz dedykowaną zakładkę weryfikacji profilu dostępną w menu ustawień prywatności.
  3. Wskaż kategorię przesyłanego pliku (tożsamość lub adres zamieszkania) oraz załaduj przygotowane, nieobrobione pliki w formacie JPG, PNG lub PDF o rozmiarze do 5 MB.
  4. Zatwierdź dyspozycję weryfikacyjną kliknięciem przycisku wysyłki, po czym system nada unikalny identyfikator zgłoszenia i skieruje dokumentację do kolejki analitycznej.

Wszystkie przesłane pakiety danych podlegają natychmiastowej izolacji kryptograficznej z zastosowaniem 256-bitowych kluczy AES, co uniemożliwia wgląd podmiotom trzecim. W przypadku stwierdzenia nieczytelności pliku lub obcięcia krawędzi dokumentu, powiadomienie o konieczności ponownego załadowania skanu pojawi się w panelu klienta oraz w wiadomości e-mail w czasie do 60 minut.

PRZEJDŹ DO PRZESYŁANIA

Czas kontroli dokumentów

Czas weryfikacji dostarczonych plików przez certyfikowanych analityków działu bezpieczeństwa zależy bezpośrednio od kompletności i czytelności przekazanego pakietu danych. Zgodnie ze standardami operacyjnymi licencjobiorcy, audyty zgłoszeń tożsamości realizowane są w dwóch trybach formalnych:

Szybka kontrola (do 24 godzin)

Dotyczy zgłoszeń z cyfrowo czytelnymi, kolorowymi skanami dowodu tożsamości lub paszportu w rozdzielczości od 300 DPI, gdzie widoczne są wszystkie 4 narożniki karty i strefa MRZ. W tym trybie weryfikacja wieku 18+ oraz statusu konta kończy się z reguły w ciągu kilkunastu godzin.

Standardowa kontrola (24–48 godzin)

Stosowana w sytuacji konieczności krzyżowego uwierzytelnienia potwierdzenia adresu zamieszkania z rejestrami urzędowymi, analizy wyciągów bankowych lub weryfikacji instrumentów płatniczych Visa i Mastercard przed wypłatą środków od 100 PLN.

Status weryfikacjiTyp procedury technicznejŚredni czas realizacji
Wstępna cyfrowa (Auto-OCR)Wstępna analiza zgodności danych: imię, nazwisko, data urodzenia, e-maildo 10 minut
Manualna KYC (Dział wsparcia)Weryfikacja autentyczności dowodu tożsamości, paszportu, wykluczenie nieletnich (18+)do 24 godzin
Rozszerzony audyt (AML)Uwierzytelnienie adresu zamieszkania (rachunki, wyciągi) i metod płatności24–48 godzin

Bezpieczeństwo danych przy weryfikacji

Ochrona cyfrowych kopii dokumentów tożsamości przesyłanych przez graczy stanowi fundamentalny filar infrastruktury technologicznej platformy Irwin . Wdrożony system zabezpieczeń spełnia rygorystyczne normy Rozporządzenia o Ochronie Danych Osobowych (RODO / GDPR) oraz standardy nadzorcze określone przez Curaçao Gaming Control Board w ramach licencji nr 8048/JAZ. Wszystkie kanały transferu i repozytoria bazodanowe podlegają wielopoziomowej izolacji kryptograficznej:

  • Szyfrowanie transmisji w czasie rzeczywistym: bezpośredni przesył plików ze skanami dowodów tożsamości oraz rachunków realizowany jest przez protokół TLS 1.3 z 256-bitowym kluczem sesyjnym SSL, co wyklucza przechwycenie pakietów sieciowych (Man-in-the-Middle).
  • Izolacja w magazynach kryptograficznych: pliki graficzne są natychmiast po przesłaniu konwertowane i szyfrowane algorytmem AES-256 w odseparowanych bazach danych, odciętych od publicznych interfejsów API platformy gier.
  • Restrykcyjna kontrola dostępu (RBAC): wgląd w materiały weryfikacyjne posiadają wyłącznie wyznaczeni oficerowie ds. compliance i analitycy KYC operujący w jednostce przy ul. Koszykowa 61, 00-667 Warszawa, z obowiązkowym uwierzytelnianiem wieloskładnikowym (MFA/klucze U2F).
  • Zero udostępniania podmiotom komercyjnym: dane osobowe nie są pod żadnym pozorem przekazywane producentom automatów, agregatorom gier ani partnerom marketingowym; transfer następuje jedynie w granicach bezwzględnie obowiązujących przepisów prawa AML.
  • Retencja i audytowalność logów: każde otwarcie, analiza lub zmiana statusu dokumentu jest rejestrowana w niemodyfikowalnym rejestrze zdarzeń (audit trail) z zachowaniem terminów retencji danych wymaganych przez regulatora finansowego.

Po zakończeniu formalnego procesu weryfikacji status konta otrzymuje cyfrowy znacznik uwierzytelnienia, a dokumenty źródłowe przechodzą w tryb zabezpieczonej archiwizacji, co trwale chroni tożsamość gracza przed nieuprawnionym dostępem.

Monitorowanie AML i źródła środków

Bieżący monitoring transakcji finansowych stanowi fundamentalny wymóg międzynarodowych regulacji przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu. Oficjalna Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board na rzecz Irwin Entertainment B.V. zobowiązuje operatora do nieustannego nadzorowania przepływów kapitałowych oraz weryfikacji legalności środków depozytowych.

Kiedy uruchamiana jest kontrola SOW / SOF

Procedura Source of Wealth (SOW) oraz Source of Funds (SOF) jest aktywowana w oparciu o zdefiniowane wskaźniki ryzyka transakcyjnego:

  • Próg kumulatywny wpłat: osiągnięcie sumy depozytów przekraczającej równowartość 10 000 PLN w okresie rozliczeniowym.
  • Nietypowe wolumeny transakcji: jednorazowe zlecenia wypłaty wygranych o podwyższonej wartości bez wcześniejszej historii obrotu.
  • Wymóg obrotu depozytu: standardowy warunek 1x obrotu kwoty wpłaty w certyfikowanych grach przed złożeniem dyspozycji wypłaty, co zapobiega traktowaniu konta jako kanału transferowego.

Wymagana dokumentacja finansowa

W przypadku objęcia profilu audytem pochodzenia kapitału, analityk ds. zgodności prosi o dostarczenie jednego z urzędowych dokumentów:

  • Dochody z pracy: paski wynagrodzeń za ostatnie 3 miesiące lub aktualna umowa o pracę z pieczęcią pracodawcy.
  • Działalność gospodarcza: ostatnia deklaracja podatkowa (np. PIT-36 lub PIT-37) z urzędowym poświadczeniem odbioru (UPO).
  • Zbycie aktywów: notarialna umowa sprzedaży nieruchomości, pojazdu bądź wyciąg z rachunku maklerskiego potwierdzający realizację zysków.

Wszystkie dostarczone oświadczenia majątkowe i wyciągi bankowe podlegają ścisłej tajemnicy służbowej zgodnie z RODO. Zgłoszenia analityczne realizowane są poufnie przez certyfikowany dział compliance, a brak rozbieżności w dokumentacji pozwala na natychmiastowe odblokowanie kolejki wypłat dla zweryfikowanego profilu.

Najczęstsze błędy i praktyczne wskazówki

Automatyczny system OCR oraz certyfikowani analitycy KYC odrzucają pliki niespełniające kryteriów czytelności i integralności cyfrowej. Zidentyfikowano najczęstsze usterki formalne wydłużające czas autoryzacji konta powyżej standardowych 24 godzin:

Typowe nieprawidłowości techniczne

  • Obcięte krawędzie dokumentu: brak widoczności wszystkich czterech rogów karty ID lub stron paszportu uniemożliwia weryfikację fizycznych wymiarów nośnika.
  • Refleksy świetlne i prześwietlenia: użycie lampy błyskowej bez dyfuzora powoduje powstanie białych plam zasłaniających elementy zabezpieczające, hologramy lub strefę MRZ.
  • Niska rozdzielczość matrycy: pliki poniżej 300 DPI lub skompresowane przez komunikatory internetowe do rozmiaru poniżej 500 KB uniemożliwiają odczyt mikrodruku.
  • Przedawnione rachunki adresowe: przesyłanie wyciągów bankowych lub faktur za media wystawionych dawniej niż 90 dni kalendarzowych przed datą zgłoszenia.
  • Wygasająca ważność dokumentu: posługiwanie się dowodem tożsamości, którego data ważności upływa w czasie krótszym niż 30 dni od momentu weryfikacji.
  • Cyfrowa manipulacja i filtry: konwersja do skali szarości, edycja w programach graficznych lub zrzuty ekranu (screenshooty) zamiast bezpośredniego zdjęcia aparatem.

Zastosowanie poniższych zaleceń operacyjnych gwarantuje bezproblemowe zatwierdzenie profilu w pierwszym cyklu kontrolnym:

Praktyczne zalecenia analityków KYC

  • Oświetlenie naturalne: wykonuj zdjęcia w świetle dziennym, kładąc dokument na ciemnym, jednolicie matowym tle z marginesem minimum 1 cm wokół krawędzi.
  • Oryginalny plik PDF: potwierdzenia adresu pobieraj bezpośrednio z bankowości elektronicznej lub portalu dostawcy mediów w formacie wektorowym PDF bez skanowania wydruku.
  • Integralność danych: upewnij się, że imię, nazwisko oraz adres zamieszkania na rachunku są w 100% zbieżne z danymi podanymi w formularzu rejestracyjnym.

Prawidłowe przesłanie kompletu dokumentów umożliwia natychmiastowe odblokowanie procedury wypłat wygranych od progu 100 PLN bez konieczności ponownego kontaktu z działem technicznym.

ZAKOŃCZ PROCES WERYFIKACJI