Polityka KYC/AML i Weryfikacja Konta

Procedury weryfikacyjne KYC (Know Your Customer) oraz AML (Anti-Money Laundering) stanowią fundamentalny filar architektury bezpieczeństwa w serwisie internetowym Sportuna. Zgodnie z międzynarodowymi regulacjami, które nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, operator ma prawny obowiązek systematycznego uwierzytelniania tożsamości każdego gracza przed odblokowaniem pełnego dostępu do rozliczeń finansowych. Rygorystyczna polityka 18+ bezwzględnie wyklucza rejestrację osób niepełnoletnich, chroniąc system przed nieautoryzowanym udziałem w grach hazardowych na prawdziwe pieniądze.

Wdrożenie standardów weryfikacyjnych na platformie Sportuna casino gwarantuje sprawne procesowanie wypłat wygranych bez opóźnień i zbędnych blokad administracyjnych. Nadzór operacyjny obejmuje stały monitoring depozytów, w tym transakcji BLIK od 50 PLN oraz przelewów bankowych, uniemożliwiając obieg środków pochodzących z nielegalnych źródeł kapitału. Certyfikowane protokoły TLS 1.3 i 256-bitowe szyfrowanie bazy danych gwarantują, że dane osobowe przekazywane przez użytkowników w Polsce podlegają najwyższym standardom poufności.

Plan treści

Poniższy spis systematyzuje procedury audytowe Know Your Customer oraz Anti-Money Laundering wdrożone w systemie Sportuna. Wybierz poszczególny etap, aby zweryfikować kryteria techniczne plików, dopuszczalne formaty danych oraz ramy czasowe kontroli administracyjnej:

1. Zakres dokumentów wymaganych do weryfikacji
2. Jak przesłać dokumenty do weryfikacji
3. Czas kontroli dokumentów
4. Bezpieczeństwo danych przy weryfikacji
5. Monitorowanie AML i źródła środków
6. Najczęstsze błędy i praktyczne wskazówki

Zakres dokumentów wymaganych do weryfikacji

Przeprowadzenie rzetelnego audytu tożsamości gracza w serwisie Sportuna opiera się na analizie cyfrowych kopii oficjalnych dokumentów urzędowych. Wymóg ten wynika wprost z międzynarodowych dyrektyw przeciwdziałania praniu pieniędzy oraz wytycznych licencyjnych Curaçao nr 8048/JAZ. Prawidłowa weryfikacja profilu dzieli się na dwa precyzyjnie zdefiniowane obszary weryfikacyjne:

Tożsamość

Głównym celem tego etapu jest bezsporne potwierdzenie pełnoletności (wymóg ukończenia 18 lat), zgodności personaliów oraz obywatelstwa użytkownika. Dział bezpieczeństwa akceptuje wyłącznie pliki spełniające rygorystyczne kryteria techniczne:

Oryginalne, kolorowe zdjęcie cyfrowe lub skan w wysokiej rozdzielczości ważnego dowodu osobistego, paszportu zagranicznego bądź prawa jazdy.
Wszystkie cztery rogi dokumentu muszą być w całości widoczne w kadrze, bez ucięć, cieni, refleksów lampy błyskowej czy zamazanych stref danych.
Minimalny okres ważności nadesłanego dokumentu tożsamości musi wynosić co najmniej 30 dni w momencie zgłoszenia do audytu.
Wszelkie dane alfanumeryczne, w tym imię, nazwisko, data urodzenia, numer PESEL oraz strefa odczytu maszynowego (MRZ), muszą być w 100% czytelne dla zautomatyзоваnego oprogramowania analitycznego.

Adres zamieszkania

Weryfikacja geolokalizacyjna i strefy meldunkowej eliminuje dostęp użytkownikom przebywającym w jurysdykcjach objętych ograniczenями prawnymi. Jako potwierdzenie aktualnego miejsca zamieszkania należy dostarczyć jeden z następujących dokumentów:

Imienny rachunek za media komunalne (np. energia elektryczna, gaz, woda, ogrzewanie miejskie, internet stacjonarny) lub oficjalny wyciąg z rachunku bankowego wygenerowany w formacie PDF.
Data wystawienia wskazanego dokumentu nie może przekraczać 90 dni kalendarzowych liczonych od momentu przesłania pliku do weryfikacji.
Dane teleadresowe (np. Warszawa, ul. Żwirki i Wigury) oraz pełne personalia widniejące na rachunku muszą być w pełni tożsame z informacjami zapisanymi w profilu użytkownika.
Dokument musi zawierać oficjalne logo wystawcy instytucjonalnego, unikalny numer identyfikacyjny faktury lub pieczęć elektroniczną banku.

Jak przesłać dokumenty do weryfikacji

Transfer cyfrowych plików do systemu audytowego odbywa się bezpośrednio z poziomu profilu gracza po autoryzacji w serwisie internetowym Sportuna. Aby sprawnie sfinalizować uwierzytelnienie konta oraz odblokować zlecenia wypłat na rachunek bankowy, należy przejść przez czteroetapową procedurę transferu danych:

Wprowadź zarejestrowany login oraz unikalne hasło, aby zalogować się do profilu użytkownika na platformie.
Przejdź do panelu ustawień osobistych i wybierz dedykowaną zakładку «Weryfikacja tożsamości i dokumenty».
Wskaż kategorię przesyłanego pliku: dowód tożsamości (paszport lub ID) bądź urzędowe potwierdzenie adresu zamieszkania.
Załącz przygotowane, niezmodyfikowane cyfrowo pliki w formacie PDF, JPG lub PNG (maksymalny rozmiar pojedynczego załącznika wynosi 5 MB) i zatwierdź dyspozycję przyciskiem wysyłki.

Wszystkie pakiety binarne przesyłane przez formularz weryfikacyjny podlegają natychmiastowemu szyfrowaniu kryptograficznemu TLS 1.3 z 256-bitowym kluczem AES. Zapobiega to przechwyceniu informacji przez podmioty nieuprawnione i gwarantuje pełną zgodność z wytycznymi bezpieczeństwa.

PRZEJDŹ DO PRZESYŁANIA

Czas kontroli dokumentów

Czas sprawdzania nadesłanych pakietów weryfikacyjnych przez certyfikowanych analityków działu bezpieczeństwa Sportuna jest ściśle powiązany ze strukturą i jakością techniczną plików. System operacyjny realizuje audyt w ramach dwóch zdefiniowanych procedur czasowych:

Szybka kontrola (do 24 godzin): wdrażana przy weryfikacji tożsamości, gdy nadesłane pliki graficzne paszportu lub dowodu osobistego posiadają rozdzielczość co najmniej 300 DPI, czytelną strefę MRZ oraz widoczne wszystkie cztery rogi bez refleksów światła. Średni czas akceptacji w tym trybie wynosi od 4 do 8 godzin.
Standardowa kontrola (24–48 godzin): stosowana w przypadku analizy dokumentów potwierdzających adres zamieszkania (rachunki za media, wyciągi bankowe nie starsze niż 90 dni) lub weryfikacji własności instrumentów płatniczych, takich як zrzut ekranu z aplikacji BLIK bądź wyciąg z konta bankowego.

Przesłanie kompletu dokumentów tożsamości bezpośrednio po rejestracji profilu skraca czas autoryzacji pierwszej wypłaty wygranych nawet o 85%. Rekomendujemy unikanie aplikacji kompresujących pliki graficzne, co zapobiega błędom automatycznego odczytu OCR.
Sportuna.pl

Poniższa tabela przedstawia parametry techniczne poszczególnych etapów weryfikacyjnych oraz maksymalny czas oczekiwania na decyzję departamentu bezpieczeństwa:

Status weryfikacji	Zakres procedury technicznej	Maksymalny czas realizacji
Automatyczna (OCR)	Walidacja sumy kontrolnej numeru ID, strefy MRZ i danych: login, logowanie, e-mail	do 15 minut
Szybka kontrola KYC	Weryfikacja dowodu osobistego, paszportu, potwierdzenie wieku 18+	do 24 godzin
Standardowa kontrola KYC/AML	Kontrola adresu zamieszkania, wyciągu bankowego, weryfikacja kart Visa/Mastercard i depozytów BLIK	24–48 godzin
Rozszerzony audyt AML	Procedura Source of Wealth (SOW), weryfikacja deklaracji podatkowych przy kumulacji powyżej 10 000 PLN	do 72 godzin

Bezpieczeństwo danych przy weryfikacji

Ochrona dokumentów tożsamości przesyłanych do bazy Sportuna opiera się na rygorystycznych standardach kryptograficznych oraz fizycznej i sieciowej izolacji wrażliwych danych. Operator wdraża zaawansowane mechanizmy zapobiegania wyciekom informacji (DLP) oraz kompleksowe szyfrowanie end-to-end podczas całego cyklu przetwarzania cyfrowych załączników:

Szyfrowanie transmisji danych: każda sesja transferu plików zabezpieczona jest certyfikatem SSL z 256-bitowym kluczem AES oraz protokołem TLS 1.3, co eliminuje ryzyko przechwycenia pakietów w sieci publicznej.
Odizolowane repozytoria bazodanowe: skany dowodów tożsamości oraz wyciągi bankowe trafiają na serwery ze sprzętowym szyfrowaniem macierzy dyskowych (SED), fizycznie odseparowane od front-endowych modułów gier oraz automatów slots.
Dostęp oparty na rolach (RBAC): bezpośredni wgląd w nadesłaną dokumentację posiadają wyłącznie certyfikowani audytorzy AML działający w strukturach Sportuna Polska Sp. z o.o. przy ul. Żwirki i Wigury 16A w Warszawie, logujący się przy użyciu fizycznych kluczy uwierzytelniających FIDO2/U2F.
Zgodność z europejskim rozporządzeniem RODO: dane osobowe przetwarzane są wyłącznie w celach realizacji obowiązków prawnych, jakie nakłada Licencja Curaçao nr 8048/JAZ, bez możliwości ich odsprzedaży podmiotom trzecim, agencjom marketingowym czy dostawcom gier hazardowych.

Zgodnie z międzynarodowymi regulacjami przeciwdziałania praniu kapitału, pakiety weryfikacyjne są archiwizowane przez ustawowy okres 5 lat od momentu ewentualnego zamknięcia profilu gracza w serwisie internetowym Sportuna. Po upływie tego horyzontu czasowego wszystkie pliki podlegają bezpowrotnemu usunięciu z serwerów za pomocą certyfikowanych algorytmów niszczenia danych.

Monitorowanie AML i źródła środków

Procedury Anti-Money Laundering (AML) realizowane w ekosystemie Sportuna stanowią obligatoryjny wymóg prawny, który bezpośrednio narzuca Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Każdy przepływ kapitału na platformie podlega nieprzerwanemu monitoringowi telemetrycznemu, którego nadrzędnym celem jest eliminacja ryzyka wprowadzania do obrotu środków pochodzących z nielegalnych źródeł oraz finansowania terroryzmu.

Nadzór transakcyjny opiera się na algorytmach oceny ryzyka w czasie rzeczywistym oraz manualnym audycie prowadzonym przez certyfikowanych analityków compliance. Zgodnie z międzynarodowymi standardami Financial Action Task Force (FATF), kontrola operacji finansowych opiera się na precyzyjnie określonych progach kwotowych i procedurach audytowych:

Automatyczny próg audytu: pojedynczy depozyt lub skumulowana suma wpłat przekraczająca równowartoсть 10 000 PLN (lub 2 000 EUR) automatycznie inicjuje pogłębioną kontrolę zgodności profili płatniczych przed zaksięgowaniem środków na saldzie.
Zasada obrotu kapitałem (Turnover Rule): każdy depozyt wpłacony na saldo na prawdziwe pieniądze musi zostać obrócony minimum 1x w grach kasynowych (w tym na automatach slots) lub w zakładach bukmacherskich przed zleceniem dyspozycji wypłaty, co uniemożliwia wykorzystywanie konta jako rachunku tranzytowego.
Procedura Source of Wealth (SOW): w przypadku przekroczenia obrotu rocznego na poziomie 50 000 PLN gracz jest zobligowany do udokumentowania legalnego źródła pochodzenia kapitału poprzez dostarczenie deklaracji podatkowej PIT, zaświadczenia o dochodach od pracodawcy lub wyciągu z rachunku inwestycyjnego.
Weryfikacja list sankcyjnych i PEP: profile użytkowników są cyklicznie sprawdzane pod kątem obecności na listach osób zajmujących eksponowane stanowiska polityczne (PEP) oraz w rejestrach sankcji międzynarodowych Unii Europejskiej i OFAC.

Wszelkie zlecenia transakcji wykazujące anomalie behawioralne — takie jak gwałtowne zmiany wielkości stawek, wielokrotne wpłaty z różnych rachunków w krótkim przedziale czasowym czy próby transferu środków między profilami — skutkują natychmiastowym zamrożeniem salda operacyjnego do momentu zakończenia postępowania wyjaśniającego.

Najczęstsze błędy i praktyczne wskazówki

Statystyki zgłoszeń audytowych w Sportuna wskazują, że blisko 92% przypadków odrzucenia dokumentów wynika z uchybień technicznych podczas przygotowywania plików cyfrowych. Zespół analityków compliance wyodrębnił najpowszechniejsze błędy formalne, które wydłużają procedurę weryfikacyjną ponad standardowy czas 24 godzin:

Obcięte krawędzie dokumentu: brak pełnej widoczności wszystkich czterech narożników dowodu osobistego lub paszportu uniemożliwia weryfikację fizycznej autentyczności nośnika.
Niedostateczna rozdzielczość matrycy: pliki poniżej 300 DPI, kompresowane przez komunikatory internetowe, powodują błędy odczytu strefy MRZ oraz mikrodruku zabezpieczającego.
Zniekształcenia oświetleniowe i refleksy: bezpośrednie odbłyski lampy błyskowej (flesza) zasłaniające serię, numer PESEL bądź hologram unieważniają skan w procesie OCR.
Nieważne potwierdzenia adresowe: nadsyłanie faktur za media lub wyciągów z rachunku bankowego wystawionych wcześniej niż 90 dni przed datą złożenia wniosku.
Czarno-białe kserokopie i zrzuty ekranu: system bezpieczeństwa akceptuje wyłącznie oryginalne, kolorowe fotografie cyfrowe lub wygenerowane bezpośrednio z bankowości elektronicznej dokumenty PDF.
Niezgodność danych personalnych: rozbieżności między nazwiskiem w formularzu rejestracyjnym a danymi na rachunku bankowym lub w dowodzie tożsamości.

Wyeliminowanie powyższych uchybień pozwala sfinalizować uwierzytelnienie konta w ekspresowym terminie od 4 do 8 godzin. Prawidłowo zweryfikowany profil natychmiast odblokowuje pełne limity transferowe oraz priorytetowe wypłaty wygranych z gier slots i zakładów bukmacherskich.

PRZEJDŹ DO WERYFIKACJI