Slottio: kontosäkerhet och identitetskontroll

Det är lätt att blanda ihop kontosäkerhet med identitetskontroll, men de fyller inte samma funktion. Säkerhetsåtgärder ska hjälpa till att skydda åtkomsten till ett konto och informationen där, medan identitetskontroll handlar om att bekräfta vem kunden är.

Skillnaden spelar roll eftersom en kontroll vid uttag inte automatiskt hindrar någon från att försöka komma åt ett konto. På samma sätt ersätter ett extra inloggningsskydd inte den dokumentgranskning som kan krävas för att behandla ett uttag.

I den bredare ramen kring Slottio casino blir det därför tydligare att skilja mellan tekniskt skydd, kontroll av identitet och verktyg för att begränsa spelandet. Slottios uppgifter visar exempel på alla tre, men de löser olika problem.

Olika åtgärder skyddar olika delar

Tvåfaktorsautentisering och kryptering hör till kontots skyddslager. Tvåfaktorsautentisering finns tillgänglig och innebär i allmänhet att inloggning kan kräva ytterligare en verifiering utöver lösenordet. Kryptering är också angiven, men det anges inte vilken metod eller vilket protokoll som används. Det går därför att beskriva åtgärden på en övergripande nivå, inte bedöma dess tekniska detaljer.

Identitetskontroll, ofta kallad KYC, är i stället en process för att kontrollera kunduppgifter och underlag. Hos Slottio gäller verifieringskravet vid varje uttagsbegäran, och verifieringen uppges vanligtvis vara klar inom 48 timmar. Den tidsuppgiften är typisk, inte en garanti för varje enskilt ärende.

Tabellen skiljer mellan kontoskydd, identitetskontroll och lagringstid. Kolumnerna visar vilken fråga varje åtgärd främst gäller.

Åtgärd	Vad den gäller	När den är relevant
Tvåfaktorsautentisering	Den lägger till ett verifieringssteg vid kontoåtkomst.	Den är relevant när en användare loggar in.
Kryptering	Den är ett tekniskt skydd för information.	Den gäller hantering av information, men den exakta metoden anges inte.
Identitetskontroll	Den kontrollerar kundens identitet och underlag.	Den krävs vid varje uttagsbegäran.
Lagringstid	Den angivna perioden för lagring av personuppgifter är fem år.	Den beskriver lagring, inte inloggningsskydd eller uttagsgranskning.

Vad identitetskontrollen kan omfatta

Dokumenten fyller inte alla samma funktion. Ett foto-ID och en selfie med ID kan stödja identitetskontrollen, medan ett aktuellt kontoutdrag eller en räkning kan styrka adressuppgifter. Underlag om medlens ursprung och en bild av betalkortet gäller andra delar av kontrollen.

Följande dokumenttyper finns angivna som möjliga underlag. Tabellen beskriver deras vanliga relevans utan att slå fast att varje dokument krävs i varje ärende.

Underlag	Vad det kan hjälpa till att kontrollera
Myndighetsutfärdad legitimation med foto	Den kan styrka kundens identitet.
Selfie där kunden håller sin legitimation	Den kan hjälpa till att koppla personen till legitimationen.
Nytt kontoutdrag eller en aktuell räkning för el eller annan tjänst	Den kan styrka kundens adress.
Dokument om medlens ursprung	De kan ge underlag om var pengarna kommer ifrån.
Foto av kortet som användes för insättning	Det kan stödja kontrollen av betalningsmedlet.

Det anges också en KYC-tröskel för insättningar på 2 000 EUR. Den uppgiften är skild från regeln om verifiering vid varje uttagsbegäran: den senare gäller oavsett om ett sådant insättningsbelopp har nåtts. Underlagen och tröskeln bör alltså förstås som delar av en kontrollprocess, inte som ett extra inloggningsskydd.

Safer-play-kontroller har ett annat syfte

Spelgränser och pauser är inte identitetskontroller. De handlar om att ge spelaren möjlighet att styra aktivitet och tillgång till spelandet, snarare än att visa vem som äger kontot. Kopplingen till kontosäkerhet ligger i att åtkomst kan begränsas med spelarens skydd som syfte, inte i att dessa verktyg ersätter autentisering eller KYC.

Slottios verktyg omfattar nedkylningsperioder på 1 till 48 timmar. Insättnings- och insatsgränser kan sättas för perioder från 24 timmar till en vecka. Förluster kan också begränsas, och det finns tidsgränser för spelsessioner samt tillgång till spelhistorik. Dessa funktioner påverkar hur spelandet kan ske, inte vilka identitetshandlingar som godtas.

Självavstängning begränsar kontoåtkomst

Självavstängning är det tydligaste exemplet på en säkerhetsliknande begränsning som ändå har ett annat mål. Den kan vara minst en dag och kan också väljas för sex månader eller på obestämd tid. En begäran görs via e-post från den registrerade adressen till support@slottio.com.

Under avstängningen blockeras kontoåtkomst, insättningar och vadslagning, och marknadsföring upphör. Kunden kan inte heller skapa ett nytt konto eller använda ett befintligt konto. Uttag under självavstängning hanteras enligt villkoren, så funktionen bör inte tolkas som ett löfte om att alla kontofunktioner fortsätter som vanligt.

Sammantaget handlar kontosäkerhet om att skydda åtkomst och information, medan identitetskontroll bekräftar kunden och hjälper till att granska uttag. Safer-play-verktygen utgör en tredje kategori: de begränsar spelandet eller kontoåtkomsten för att stödja kontroll över spelvanor.