Winnerz-tilin suojaus ja henkilöllisyyden varmentaminen

Tilin suojaus voi tarkoittaa henkilöllisyyden tarkistamista, kirjautumisen teknistä turvaa tai henkilötietojen käsittelyä, mutta nämä eivät ole sama asia. Winnerzin tiedoissa kuvataan konkreettisesti henkilöllisyyden varmentamiseen liittyviä vaatimuksia ja eräitä tietosuojan käytäntöjä. Kirjautumisen teknisistä suojakeinoista tiedetään huomattavasti vähemmän.

Erottelu on tärkeä, sillä henkilöllisyyden todistaminen ei itsessään kerro esimerkiksi salasanakäytännöistä tai tietojen salaamisesta. Jos tarkistat myös talletusrajojen saatavuutta, joka voi riippua maasta, löydät aiheeseen liittyvää Winnerz lisätietoa tietoa.

Winnerz-tilin suojaus koostuu eri tasoista

Winnerzin operaattoriksi on ilmoitettu virolainen Hitz Gaming OÜ. Tilin suojausta kannattaa tarkastella erillisinä kerroksina: henkilöllisyyden tarkistus liittyy pelaajan tunnistamiseen ja maksutapahtumiin, evästeet verkkopalvelun toimintaan ja vastuullisen pelaamisen työkalut pelaamisen hallintaan. Yksi näistä ei automaattisesti kuvaa muiden tasojen teknistä toteutusta.

Seuraava taulukko kokoaa, mitä näistä kolmesta osa-alueesta kerrotaan ja mihin tieto liittyy. Näin henkilöllisyyden tarkistusta ei sekoiteta kirjautumisen tai tietosuojan teknisiin yksityiskohtiin.

Henkilöllisyyden tarkistus liittyy talletuksiin ja kotiutuksiin

Henkilöllisyyden varmentaminen on Winnerzillä tilin käyttämiseen liittyvä vaatimustenmukaisuuden toimenpide, ei kirjautumisen lisätunnistautumisen kuvaus. Tiedon mukaan tarkistus tehdään ennen kotiutusta. Lisäksi 2000 euron talletukset kuukauden aikana ja 2000 euron kotiutukset kuukauden aikana on määritelty tarkistuskynnyksiksi. Nämä ovat erilliset tapahtumarajat, eivät lupaus siitä, että tarkistus tapahtuisi vain niiden kohdalla.

Hyväksyttäviksi varmennusasiakirjoiksi tai -keinoiksi on lueteltu seuraavat vaihtoehdot:

• Henkilöllisyystodistuksen kopio.
• Osoitetodistus.
• ID Card.
• Smart-ID tai Mobile ID.
• Säännellyn luotto-, maksu- tai muun laitoksen myöntämä eID.

Luettelo kertoo tarjolla olevista todistusmuodoista, mutta ei sitä, mikä vaihtoehto riittää kussakin tilanteessa tai kuinka nopeasti tarkistus valmistuu. Siksi asiakirjavaatimusta ei pidä tulkita yleiseksi lupaukseksi siitä, että jokainen vaihtoehto sopii jokaiselle tilille. Tärkein käytännön ero on, että henkilöllisyyden varmentamiseen liittyy kotiutusta edeltävä tarkistus sekä ilmoitetut kuukausikohtaiset kynnykset.

Kirjautumisen suoja ja tietosuoja ovat eri kysymyksiä

Käytettävissä olevat tilitiedot eivät erittele salasanojen vaatimuksia, kaksivaiheista tunnistautumista, salausmenetelmiä tai sitä, missä korttitietoja säilytetään. Näiden yksityiskohtien puuttuminen ei osoita, ettei suojausta olisi; se tarkoittaa vain, ettei teknisestä kirjautumissuojasta voi tehdä tarkkaa päätelmää kuvauksen perusteella. Henkilöllisyystarkistus on siis ainoa yksityiskohtaisesti kuvattu käyttäjän tunnistamisen osa, eikä sitä pidä nimetä kirjautumisen turvatoimeksi.

Tietosuojan osalta Hitz Gaming OÜ on nimetty rekisterinpitäjäksi ja Google Analytics kolmannen osapuolen palveluksi. Evästeluokat on lueteltu, mutta tietojen säilytysaikaa, salausta tai kansainvälisten siirtojen suojausjärjestelyjä ei ole samalla tavalla täsmennetty. Evästeiden käyttö kertoo tiedonkeruun ja palvelun toiminnan luokista, ei siitä, miten käyttäjä kirjautuu tai kuinka hänen henkilöllisyytensä varmistetaan.

Safer-play-työkalut rajaavat pelaamista, eivät vahvista kirjautumista

Vastuullisen pelaamisen asetukset täydentävät tilin hallintaa eri tarkoituksessa kuin henkilöllisyyden tarkistus. Winnerzillä mainitaan aikaraja sekä päivä-, viikko- ja kuukausikohtaiset tappiorajat. Lisäksi käytettävissä on itsesulku, määräaikainen tauko ja mahdollisuus sulkea tili pysyvästi. Työkalut voivat auttaa rajaamaan pelaamiseen käytettävää aikaa tai rahaa, mutta niiden olemassaolo ei kerro kirjautumisen teknisestä suojauksesta.

Itsesulun ja taukojen ilmoitetut kestot ovat 24 tuntia, yksi viikko, 30 päivää, 90 päivää ja 180 päivää. Rajan korottamiseen liittyy 48 tunnin odotusaika. Tämä viive erottaa pelaamisen rajoittamista koskevan asetuksen vapaasta, välittömästä korotuksesta. Talletusraja voi puolestaan olla saatavilla maasta riippuen, joten sitä ei voi olettaa samanlaiseksi kaikille käyttäjille.

Itsesulkua voi pyytää kirjallisesti. Virossa EMTA:n itsesulkuhakemus on käytettävissä vain Viron kansalaisille tai asukkaille, joten tämä erityinen menettely ei koske kaikkia käyttäjiä. Muutoin ilmoitettujen työkalujen kestot ja saatavuus antavat käsityksen pelaamisen hallinnasta, eivät tilin tietoturvan teknisistä ominaisuuksista.

Suojauksesta voi erottaa dokumentoidut käytännöt ja avoimet tiedot

Winnerzin tilin suojausta koskeva konkreettisin kuvaus liittyy henkilöllisyyden varmentamiseen: tarkistus tehdään ennen kotiutusta, ja talletuksille sekä kotiutuksille on ilmoitettu omat 2000 euron kuukausikynnyksensä. Evästeiden luokat ja vastuullisen pelaamisen työkalut täydentävät kuvaa, mutta palvelevat eri tarkoituksia. Niistä ei voi päätellä, miten kirjautumista suojataan teknisesti tai miten henkilötiedot salataan.

Siten käytännöistä saa tietoa tilin tunnistamisesta, tietosuojan yleisistä osista ja pelaamisen rajoitusmahdollisuuksista. Tarkat kirjautumisturvan ominaisuudet, tarkistusten kesto ja asiakirjojen tapauskohtainen riittävyys jäävät erillisiksi kysymyksiksi, joita nämä kuvaukset eivät ratkaise.