Polityka KYC/AML i Weryfikacja Konta

Weryfikacja tożsamości oraz przeciwdziałanie praniu kapitału (AML) stanowią prawny i operacyjny fundament ochrony użytkowników. Zgodnie z międzynarodowymi standardami, które nakłada Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board, każdy profil gracza podlega procedurze uwierzytelnienia danych personalnych przed realizacją wypłat wygranych na prawdziwe pieniądze. Rygorystyczna polityka 18+ bezwzględnie wyklucza uczestnictwo osób niepełnoletnich w grach hazardowych.

Oficjalny serwis Total casino wdraża zautomatyzowane algorytmy kontroli ryzyka oraz certyfikowane szyfrowanie SSL 256-bit, zabezpieczając depozyty (w tym transfery BLIK od 50 PLN) przed próbami przejęcia. Procedury Know Your Customer (KYC) zapobiegają podszywaniu się pod cudzą tożsamość, chronią kapitał gracza i pozwalają na płynne zatwierdzanie zleceń wypłat w ustalonych ramach czasowych.

Plan treści

Poniższy spis treści przedstawia usystematyzowany przewodnik po procedurach weryfikacyjnych KYC (Know Your Customer) oraz mechanizmach bezpieczeństwa AML (Anti-Money Laundering) wdrożonych w systemie. Zapoznaj się z poszczególnymi etapami, aby sprawnie przejść audyt tożsamości profilu gracza:

Zakres dokumentów wymaganych do weryfikacji
Jak przesłać dokumenty do weryfikacji
Czas kontroli dokumentów
Bezpieczeństwo danych przy weryfikacji
Monitorowanie AML i źródła środków
Najczęstsze błędy i praktyczne wskazówki

Zakres dokumentów wymaganych do weryfikacji

Procedura uwierzytelnienia profilu użytkownika opiera się na analizie dwóch kluczowych komponentów formalnych. Prawidłowe dostarczenie czytelnych plików eliminuje opóźnienia w wypłacie wygranych oraz potwierdza zgodność z wymogami prawnymi jurysdykcji Curaçao nr 8048/JAZ:

Tożsamość

Weryfikacja tożsamości służy potwierdzeniu pełnoletniości 18+ oraz eliminacji ryzyka zakładania zdublowanych kont. Dział bezpieczeństwa akceptuje wyłącznie oficjalne dokumenty wydane przez organy państwowe:

Kolorowy skan lub fotografia: ważny dowód osobisty (obie strony), paszport (strona ze zdjęciem) lub prawo jazdy.
Integralność kadru: wszystkie cztery narożniki dokumentu muszą pozostawać w pełni widoczne, bez uciętych krawędzi czy zasłoniętych stref.
Parametry techniczne: brak refleksów światła, cieni i efektu rozmycia uniemożliwiającego bezbłędny odczyt strefy MRZ oraz serii i numeru.
Termin ważności: zgłoszony dokument musi zachowywać ważność przez co najmniej 30 dni od daty przesłania do weryfikacji.

Adres zamieszkania

Potwierdzenie adresu rezydencji podatkowej stanowi bezpośredni wymóg procedur AML, gwarantując, że gracz nie korzysta z platformy z terytoriów objętych restrykcjami prawnymi. Akceptowany jest jeden z poniższych dokumentów:

Dopuszczalne formaty: imienny rachunek za media stacjonarne (gaz, prąd, woda, łącze internetowe) bądź oficjalny wyciąg z rachunku bankowego.
Termin wystawienia: data sporządzenia dokumentu nie może przekraczać 90 dni kalendarzowych w momencie składania wniosku.
Zgodność danych: pełne imię, nazwisko oraz adres zamieszkania (m.in. miejscowość, kod pocztowy, ulica) muszą być w 100% spójne z informacjami wprowadzonymi podczas rejestracji konta.

Jak przesłać dokumenty do weryfikacji

Transfer plików weryfikacyjnych odbywa się bezpośrednio za pośrednictwem szyfrowanego panelu użytkownika, co eliminuje konieczność przesyłania wrażliwych danych tradycyjną pocztą elektroniczną. W celu sprawnego przejścia procedury należy wykonać cztery podstawowe kroki:

Autoryzacja w serwisie: logowanie do profilu gracza przy użyciu zarejestrowanego adresu e-mail lub unikalnego loginu oraz indywidualnego hasła.
Nawigacja do panelu bezpieczeństwa: przejście do sekcji ustawień konta, a następnie otwarcie dedykowanej zakładki «Weryfikacja tożsamości (KYC)».
Wybór kategorii weryfikacyjnej: zaznaczenie właściwego typu dokumentu (dowód tożsamości, paszport bądź potwierdzenie adresu zamieszkania z ostatnich 90 dni).
Załączenie i transfer plików: dodanie kolorowych skanów w formacie PDF, JPG lub PNG (maksymalny rozmiar pojedynczego pliku wynosi 5 MB) oraz potwierdzenie zgłoszenia.

Przesłane pakiety binarne podlegają natychmiastowemu szyfrowaniu kryptograficznemu TLS 1.3 i SSL 256-bit, trafiając bezpośrednio do odizolowanego repozytorium analityków działu bezpieczeństwa.

PRZEJDŹ DO PRZESYŁANIA

Czas kontroli dokumentów

Procedura audytu nadesłanej dokumentacji realizowana jest przez wykwalifikowanych analityków bezpieczeństwa w ściśle określonych ramach czasowych. Szybkość zatwierdzenia profilu zależy bezpośrednio od czytelności nadesłanych skanów oraz kompletności zestawu danych identyfikacyjnych.

Szybka kontrola (do 24 godzin)

Tryb ten obejmuje podstawową weryfikację tożsamości na podstawie paszportu lub dowodu osobistego. Warunkiem zachowania 24-godzinnego terminu jest wysoka rozdzielczość plików (minimum 300 DPI), bezbłędna widoczność strefy odczytu maszynowego MRZ oraz brak jakichkolwiek cieni i refleksów świetlnych w kadrze.

Standardowa kontrola (24–48 godzin)

Procedura stosowana w przypadku analizy potwierdzeń adresu zamieszkania (rachunki za media stacjonarne, wyciągi bankowe nie starsze niż 90 dni) lub dodatkowej autoryzacji metody płatności. Weryfikacja kart Visa, Mastercard lub portfeli elektronicznych wymaga porównania danych właściciela z danymi zarejestrowanymi w profilu.

Terminowa weryfikacja tożsamości przed złożeniem pierwszego zlecenia wypłaty wygranych na prawdziwe pieniądze całkowicie eliminuje opóźnienia księgowe i gwarantuje realizację przelewu w standardowym czasie transakcyjnym.
Total.pl

Status weryfikacji	Zakres procedury technicznej	Średni czas realizacji
Automatyczna (Auto-OCR)	Wstępna walidacja sum kontrolnych, login, logowanie, format e-mail	do 15 minut
Ręczna KYC (Analityk L1)	Uwierzytelnienie skanu dowodu lub paszportu, kontrola wieku 18+	do 24 godzin
Rozszerzony audyt (AML L2)	Weryfikacja adresu rezydencji, wyciągów bankowych i kart płatniczych	24–48 godzin

Bezpieczeństwo danych przy weryfikacji

Przetwarzanie dokumentacji tożsamości w serwisie Total podlega rygorystycznym standardom ochrony kryptograficznej. Wszystkie pakiety binarne przesyłane przez profil użytkownika są szyfrowane w czasie rzeczywistym za pomocą certyfikowanego protokołu TLS 1.3 z 256-bitowym kluczem AES. Zapobiega to przechwyceniu wrażliwych rekordów osobowych podczas transmisji sieciowej.

Infrastruktura techniczna spełnia normy unijnego rozporządzenia o ochronie danych osobowych (RODO / GDPR nr 2016/679) oraz dyrektyw licencyjnych Curaçao nr 8048/JAZ. Integralność bazy operacyjnej gwarantują wielowarstwowe mechanizmy kontroli:

Szyfrowane repozytoria cold-storage: zarchiwizowane skany dowodów tożsamości i wyciągów bankowych spoczywają na odizolowanych serwerach bez bezpośredniego połączenia z publiczną siecią internetową.
Zasada minimalnych uprawnień (PoLP): dostęp do plików weryfikacyjnych posiadają wyłącznie certyfikowani analitycy działu bezpieczeństwa, a każda sesja odczytu jest rejestrowana w nienaruszalnym logu audytowym.
Separacja baz danych: informacje identyfikacyjne graczy są trwale oddzielone od serwerów obsługujących gry kasynowe, katalogi slots oraz zakłady bukmacherskie, uniemożliwiając wgląd zewnętrznym dostawcom oprogramowania.
Automatyczna anonimizacja po retencji: po upływie ustawowego okresu archiwizacji wymaganego przez regulacje AML, pliki graficzne podlegają trwałemu usunięciu z nośników cyfrowych.

Dzięki zastosowaniu protokołów hashingowych SHA-256 oraz regularnym testom penetracyjnym, dane osobowe graczy pozostają w pełni zabezpieczone przed nieautoryzowaną modyfikacją, wyciekiem lub nieuprawnionym dostępem podmiotów trzecich.

Monitorowanie AML i źródła środków

Procedury przeciwdziałania praniu pieniędzy (Anti-Money Laundering) oraz finansowaniu terroryzmu (CTF) stanowią bezwzględny wymóg prawny wynikający z przepisów międzynarodowych oraz Licencji Curaçao nr 8048/JAZ, wydanej przez Curaçao Gaming Control Board. Każdy przepływ kapitału na platformie podlega zautomatyzowanemu i ręcznemu monitoringowi behawioralnemu, którego nadrzędnym celem jest eliminacja nadużyć finansowych oraz ochrona legalnych środków uczestników gier.

Zgodnie z procedurami bezpieczeństwa finansowego weryfikacja operacji opiera się na stałej analizie wskaźników ryzyka. Dział audytu finansowego monitoruje transakcje w oparciu o precyzyjnie określone parametry operacyjne:

Próg audytu obligatoryjnego: łączna suma pojedynczych lub skumulowanych wpłat przekraczająca równowartość 10 000 PLN uruchamia natychmiastowy protokół pogłębionej weryfikacji tożsamości i pochodzenia kapitału.
Wskaźnik obrotu depozytu: każdy depozyt musi zostać obrócony minimum 1x w zakładach bukmacherskich lub na slots przed realizacją dyspozycji wypłaty, co zapobiega traktowaniu konta gracza jako tranzytowego rachunku bankowego.
Zgodność metody płatności: środki mogą być wypłacane wyłącznie na ten sam rachunek, kartę Visa/Mastercard lub portfel elektroniczny, z którego zrealizowano zasilenie konta (zasada Closed-Loop).
Procedura Source of Wealth (SOW): w przypadku wielokrotnych transakcji o wysokim wolumenie analitycy mają prawo zażądać udokumentowania legalnego źródła dochodów (wyciąg bankowy, deklaracja podatkowa PIT lub zaświadczenie o zarobkach).

Niezrealizowanie zaleceń zespołu zgodności AML w wyznaczonym terminie 30 dni skutkuje czasowym wstrzymaniem funkcji wypłat z salda na prawdziwe pieniądze do momentu pomyślnego zakończenia audytu prawnego.

Najczęstsze błędy i praktyczne wskazówki

Prawidłowe przygotowanie dokumentacji pozwala na bezproblemowe zakończenie audytu profilu gracza w terminie do 24 godzin. Doświadczenie analityków działu bezpieczeństwa wskazuje, że większość opóźnień wynika z powtarzalnych uchybień technicznych przy rejestracji plików:

Kadrowanie i obcięte krawędzie: brak pełnego widoku czterech narożników dowodu osobistego lub paszportu. Wskazówka: umieść dokument na płaskim, kontrastowym podłożu i wykonaj ujęcie prostopadle od góry bez przycinania obrzeży.
Odblaski i niska rozdzielczość: użycie lampy błyskowej powodujące białe plamy na laminacie bądź pliki poniżej 300 DPI uniemożliwiające odczyt strefy MRZ. Wskazówka: wykonaj zdjęcie w jednolitym świetle dziennym z wyłączonym flashem.
Przeterminowane potwierdzenie adresu: nadesłanie rachunku za media stacjonarne lub wyciągu bankowego starszego niż 90 dni. Wskazówka: wygeneruj aktualne elektroniczne zestawienie operacji z bankowości internetowej w formacie PDF.
Niedozwolony format lub modyfikacje: przesyłanie czarno-białych kserokopii, zrzutów ekranu ze smartfona lub plików noszących ślady retuszu cyfrowego. Wskazówka: wgrywaj wyłącznie oryginalne, kolorowe skany lub nienaruszone pliki cyfrowe od wystawcy.
Dokument tożsamości bliski wygaśnięcia: zgłoszenie dowodu osobistego z okresem ważności krótszym niż 30 dni od momentu weryfikacji. Wskazówka: przed przesłaniem upewnij się, że termin ważności dokumentu spełnia wymogi licencyjne.

Wdrożenie powyższych zaleceń przed złożeniem pierwszego zlecenia wypłaty wygranych skraca procedurę autoryzacyjną do minimum i gwarantuje płynną realizację transferów bankowych zgodnie z licencją Curaçao nr 8048/JAZ.

ZAKOŃCZ PROCES WERYFIKACJI