Polityka KYC/AML i Weryfikacja Konta Gracza

Wstęp do procedur weryfikacyjnych i bezpieczeństwa

Identyfikacja tożsamości użytkowników oraz prewencja prania pieniędzy (AML) tworzą integralny filar bezpieczeństwa technicznego platformy. Oficjalny serwis Flagman casino przetwarza dane zgodnie z międzynarodowymi standardami prawnymi, jakie nakłada Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board. Restrykcyjna weryfikacja wieku 18+ uniemożliwia dostęp do gier hazardowych osobom małoletnim, eliminując jednocześnie próby podszywania się pod cudze dane osobowe oraz tworzenia zduplikowanych kont.

Dla graczy realizujących depozyty i wypłaty na prawdziwe pieniądze weryfikacja KYC (Know Your Customer) stanowi gwarancję natychmiastowej realizacji dyspozycji finansowych bez nieuzasadnionych przestojów. Nadzór nad transakcjami w złotych (PLN) — w tym szybkimi wpłatami BLIK od 50 PLN oraz przelewami bankowymi — koordynuje Flagman Polska Sp. z o.o. z siedzibą przy ul. Chmielna 85/87 w Warszawie. Zastosowanie protokołów szyfrowania SSL 256-bit i TLS 1.3 zabezpiecza każdy przesyłany plik przed przechwyceniem przez osoby nieuprawnione.

Plan treści

Poniższy spis treści precyzuje techniczną ścieżkę autoryzacji profilu, wymogi formalne dotyczące dokumentacji oraz zasady bezpieczeństwa depozytów i wypłat:

Zakres dokumentów wymaganych do weryfikacji
Jak przesłać dokumenty do weryfikacji
Czas kontroli dokumentów
Bezpieczeństwo danych przy weryfikacji
Monitorowanie AML i źródła środków
Najczęstsze błędy i praktyczne wskazówki

Zakres dokumentów wymaganych do weryfikacji

Procedura audytu KYC w serwisie Flagman ma na celu jednoznaczne potwierdzenie danych personalnych gracza przed uruchomieniem wypłat wygranych na prawdziwe pieniądze. Zgodnie z międzynarodowymi wytycznymi przeciwdziałania nadużyciom oraz warunkami licencyjnymi Curaçao nr 8048/JAZ, weryfikacja dzieli się na dwa precyzyjnie zdefiniowane etapy weryfikacyjne:

Tożsamość

Identyfikacja tożsamości służy bezwzględnemu potwierdzeniu pełnoletności (wymóg 18+) oraz wykluczeniu prób tworzenia kont zduplikowanych (multi-accounting). Do autoryzacji przyjmowane są wyłącznie państwowe dokumenty tożsamości ze zdjęciem:

Oryginalny, kolorowy skan lub wyraźne zdjęcie dowodu osobistego, paszportu lub prawa jazdy w formacie JPG, PNG lub PDF (maksymalny rozmiar pliku: 5 MB).
Wszystkie 4 krawędzie i rogi dokumentu muszą pozostać w całości widoczne w kadrze, bez ucięć, cieni, refleksów flesza czy jakiejkolwiek edycji graficznej.
Termin ważności nadesłanego dokumentu nie może wygasać w okresie krótszym niż 30 dni kalendarzowych od momentu zgłoszenia weryfikacyjnego.
Wszystkie dane personalne (imię, nazwisko, data urodzenia oraz numer PESEL lub serii) muszą być w 100% czytelne dla zautomatyzowanego modułu OCR.

Adres zamieszkania

Uwierzytelnienie aktualnego miejsca zamieszkania zabezpiecza platformę przed rejestracją użytkowników z terytoriów objętych ograniczeniami prawnymi. Weryfikacja adresu wymaga dostarczenia jednego z poniższych dokumentów urzędowych lub finansowych:

Imienny rachunek za media stacjonarne (np. prąd, gaz, woda, internet kablowy) lub oficjalny wyciąg z rachunku bankowego wygenerowany w formacie PDF.
Data wystawienia dokumentu potwierdzającego adres nie może być starsza niż 90 dni kalendarzowych licząc od daty przesłania pliku.
Adres zamieszkania (w tym nazwa ulicy, numer domu/lokalu, kod pocztowy oraz miasto, np. Warszawa) musi ściśle odpowiadać danym wprowadzonym podczas procedury rejestracji konta.
Zrzuty ekranu z bankowości mobilnej lub potwierdzenia rachunków za telefon komórkowy nie stanowią akceptowalnej formy potwierdzenia adresu.

Jak przesłać dokumenty do weryfikacji

Transfer cyfrowych plików do modułu audytowego odbywa się bezpośrednio z poziomu profilu gracza w serwisie internetowym. Procedura przesyłania załączników została zintegrowana z szyfrowanym kanałem SSL 256-bit, co eliminuje konieczność wysyłania wrażliwych danych za pośrednictwem zewnętrznej poczty e-mail. Przed zainicjowaniem transferu należy upewnić się, że pliki spełniają kryteria techniczne (formaty PDF, JPG, PNG do 5 MB):

Autoryzacja w portalu: wprowadź zarejestrowany login oraz hasło, aby zalogować się do profilu gracza przez przeglądarkę internetową lub dedykowaną aplikację mobilną.
Nawigacja do panelu bezpieczeństwa: w menu profilu przejdź do sekcji „Weryfikacja konta (KYC) / Bezpieczeństwo”.
Wybór kategorii i załączenie plików: wskaż typ dokumentu (tożsamość lub potwierdzenie adresu) i załaduj przygotowane kolorowe skany bądź fotografie.
Finalizacja zgłoszenia: zatwierdź przesłanie dokumentów; system natychmiast nada zgłoszeniu unikalny identyfikator w kolejce audytowej.

Najszybszą weryfikację przechodzą pliki wykonane w naturalnym świetle dziennym bezpośrednio aparatem smartfona, bez użycia lampy błyskowej generującej odblaski na laminacie dokumentu.
Flagman.pl

Po przesłaniu dokumentacji status konta zmieni się automatycznie na „Weryfikacja w toku”. Do momentu zakończenia audytu wszelkie środki zdeponowane na prawdziwe pieniądze oraz saldo konta pozostają całkowicie bezpieczne i nienaruszone.

PRZEJDŹ DO PRZESYŁANIA

Czas kontroli dokumentów

Czas sprawdzania przesłanej dokumentacji przez certyfikowanych analityków działu bezpieczeństwa jest ściśle uzależniony od stopnia kompletności i czytelności nadesłanego pakietu danych. Zespół operacyjny realizuje audyty zgłoszeń w ramach dwóch precyzyjnie zdefiniowanych ścieżek kontrolnych:

Szybka kontrola (do 24 godzin): wdrażana w sytuacji, gdy użytkownik przekazał pliki o wysokiej rozdzielczości cyfrowej (co najmniej 300 DPI), wszystkie 4 krawędzie dowodu tożsamości są w całości widoczne, a dane personalne zostały pomyślnie zindeksowane przez moduł automatycznego rozpoznawania tekstu (Auto-OCR).
Standardowa kontrola (24–48 godzin): stosowana wówczas, gdy zgłoszenie wymaga manualnej weryfikacji adresu zamieszkania w rejestrach publicznych, analizy wyciągu bankowego lub dodatkowego uwierzytelnienia karty płatniczej Visa/Mastercard pod kątem przeciwdziałania kradzieżom tożsamości finansowej.

Poniższa tabela przedstawia szczegółowe limity czasowe (SLA) obowiązujące dla poszczególnych etapów weryfikacji konta gracza:

Status weryfikacji	Zakres procedury audytowej	Maksymalny czas realizacji
Wstępna (Auto-OCR)	Elektroniczne porównanie formatu dokumentu, czytelności numeru PESEL oraz daty urodzenia	do 15 minut
Tożsamość KYC	Manualna analiza biometryczna fotografii, ważności dowodu osobistego lub paszportu (wymóg 18+)	do 24 godzin
Rozszerzona AML	Uwierzytelnienie adresu zamieszkania (faktura za media do 90 dni), źródeł depozytów i kart bankowych	do 48 godzin

Bezpieczeństwo danych przy weryfikacji

Ochrona nadesłanych plików tożsamości oraz wrażliwych informacji finansowych stanowi podstawowy rygor operacyjny infrastruktury Flagman. Wszystkie nadesłane dokumenty przechodzą przez izolowany strumień przetwarzania, co eliminuje ryzyko nieautoryzowanego przechwycenia lub wycieku danych do sieci publicznej.

System informatyczny stosuje wielowarstwowe mechanizmy obronne, spełniające rygorystyczne normy art. 32 Rozporządzenia RODO (GDPR) oraz wytyczne Curaçao Gaming Control Board:

Szyfrowanie transmisji w czasie rzeczywistym: pliki przesyłane z profilu gracza zabezpiecza certyfikat SSL 256-bit z protokołem TLS 1.3 i kluczami wymiany ECDHE, uniemożliwiając sniffing pakietów.
Kryptograficzne repozytorium danych (AES-256): załączniki graficzne są konwertowane do postaci zaszyfrowanych wolumenów dyskowych, odizolowanych od publicznych serwerów WWW.
Restrykcyjny model kontroli dostępu (RBAC): wgląd do dokumentacji posiadają wyłącznie upoważnieni oficerowie compliance poziomu L2/L3; każda próba otwarcia pliku generuje niezmienny wpis w rejestrze audytowym (audit log).
Bezwzględna separacja od stron trzecich: baza weryfikacyjna nie jest współdzielona z dostawcami gier slots, platformami analitycznymi ani podmiotami marketingowymi.

Po pomyślnym zatwierdzeniu statusu konta pliki są archiwizowane w trybie tylko do odczytu (WORM) na okres wymagany przepisami przeciwdziałania praniu pieniędzy, a po upływie ustawowego terminu podlegają trwałej, zautomatyzowanej krypto-destrukcji.

Monitorowanie AML i źródła środków

Stały nadzór nad operacjami płatniczymi oraz weryfikacja pochodzenia kapitału stanowią ustawowy obowiązek wynikający z międzynarodowych dyrektyw przeciwko praniu pieniędzy oraz postanowień, jakie nakłada Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board. Zautomatyzowany silnik analityczny platformy Flagman monitoruje depozyty i wypłaty w czasie rzeczywistym, typując transakcje o nietypowym wolumenie lub anomalnym wzorcu aktywności.

Każde zlecenie płatnicze podlega określonym progom kontrolnym. Zgodnie z regulaminem bezpieczeństwa, szczególnej weryfikacji podlegają:

Transakcje o łącznej lub jednorazowej wartości przekraczającej 10 000 PLN (bądź równowartość w walutach obcych i kryptowalutach).
Wypłaty z salda na prawdziwe pieniądze wnioskowane bez zrealizowania minimalnego 1-krotnego obrotu zdeponowaną kwotą w grach slots lub sekcji zakłady bukmacherskie.
Zlecenia realizowane z rachunków bankowych lub kart płatniczych Visa/Mastercard o danych właściciela rozbieżnych z danymi profilu gracza.
Konta powiązane z osobami zajmującymi eksponowane stanowiska polityczne (PEP) lub figurującymi na międzynarodowych listach sankcyjnych FATF.

W przypadku uruchomienia rozszerzonej procedury Source of Wealth (SOW) lub Source of Funds (SOF), analityk działu compliance może zażądać przedstawienia dokumentów poświadczających legalne źródło środków finansowych:

Kopia rocznej deklaracji podatkowej (PIT) z urzędowym poświadczeniem odbioru (UPO) za ostatni rok rozliczeniowy.
Imienne zaświadczenie o dochodach od pracodawcy lub wyciąg bankowy z ostatnich 3 miesięcy dokumentujący regularne wpływy wynagrodzenia.
Umowa sprzedaży nieruchomości, ruchomości, potwierdzenie wypłaty dywidendy lub wyciąg z rachunku maklerskiego w przypadku przychodów kapitałowych.

Czas wstrzymania dyspozycji na czas audytu SOW wynosi standardowo do 48 godzin roboczych. Po pozytywnej weryfikacji legalności środków blokada wypłaty zostaje natychmiast zwolniona, a transakcja przekazana do realizacji przez certyfikowanego operatora płatności.

Najczęstsze błędy i praktyczne wskazówki

Ponad 85% opóźnień podczas weryfikacji konta wynika z drobnych uchybień technicznych popełnianych na etapie przygotowywania załączników. Przestrzeganie poniższych wytycznych operacyjnych pozwala pomyślnie zamknąć audyt tożsamości i adresu w ramach ekspresowej ścieżki do 24 godzin bez konieczności ponownego dosyłania plików:

Obcięte narożniki dokumentu: kadr fotografii musi obejmować cały dokument tożsamości z widocznymi wszystkimi 4 krawędziami; brak choćby jednego rogu uniemożliwia walidację formatu przez algorytmy Auto-OCR.
Odblaski lampy błyskowej i cienie: użycie flesza powoduje powstawanie plam świetlnych na laminacie dowodu lub paszportu, co uniemożliwia precyzyjny odczyt numeru PESEL, serii oraz daty ważności. Zaleca się wykonywanie zdjęć w świetle dziennym.
Niska rozdzielczość i kompresja: pliki o rozdzielczości poniżej 300 DPI lub skompresowane poniżej 1 MB uniemożliwiają weryfikację mikrodruku i zabezpieczeń holograficznych.
Przekroczony termin 90 dni dla adresu: rachunki za media komunalne oraz wyciągi bankowe z datą wystawienia starszą niż 3 miesiące są odrzucane automatycznie na mocy procedur licencyjnych Curaçao nr 8048/JAZ.
Czarno-białe kserokopie i zrzuty ekranu: system bezpieczeństwa przyjmuje wyłącznie oryginalne, kolorowe fotografie cyfrowe lub pobrane bezpośrednio z bankowości elektronicznej dokumenty PDF; skany czarno-białe podlegają odrzuceniu.

W przypadku otrzymania powiadomienia o odrzuceniu załącznika, gracz otrzymuje szczegółową informację o przyczynie odmowy w panelu użytkownika oraz za pośrednictwem poczty elektronicznej. Poprawione pliki można wgrać natychmiast bez konieczności resetowania pozostałych zweryfikowanych etapów profilu.

PRZEJDŹ DO PRZESYŁANIA