Miten Winnerz erottaa tilin suojauksen ja henkilöllisyyden varmentamisen?

Tilin turvallisuudesta puhuttaessa kirjautuminen, henkilötietojen käsittely ja henkilöllisyyden tarkistaminen saattavat vaikuttaa saman asian eri nimiltä. Ne ratkaisevat kuitenkin erilaisia kysymyksiä: kuka pääsee tilille, miten tietoja käsitellään ja pystyykö asiakas osoittamaan olevansa se henkilö, jonka nimissä tili ja maksuliikenne ovat.

Kun aiheena on mobiilipelaaminen Winnerz alustalla Suomessa, nämä erot ovat käytännöllisiä eivätkä vain hallinnollisia. Kirjautumissuojaus koskee tilille pääsyä, tietosuoja tietojen käyttöä ja varmentaminen asiakkaan henkilöllisyyttä; yhden osa-alueen tarkistus ei yksin vastaa muiden tarkoitukseen.

Kolme eri turvallisuuskysymystä

Kirjautumisen suojaus tarkoittaa yleisellä tasolla keinoja, joilla tilin haltija ja luvallinen pääsy tunnistetaan. Se liittyy esimerkiksi siihen, miten asiakas käyttää kirjautumistietojaan ja miten tilille pääsyä hallitaan. Tästä käsitteestä ei kuitenkaan voi päätellä, mitä tiettyjä kirjautumisteknisiä toimintoja Winnerz tarjoaa. Kirjautumisen suojaus ei myöskään itsessään osoita, kuka tilin rekisteröinyt henkilö on.

Tietosuoja tarkastelee puolestaan henkilötietojen käsittelyä: kuka toimii rekisterinpitäjänä, millaisia tietoja käsitellään ja mihin tarkoituksiin palvelun teknisiä toimintoja käytetään. Winnerzin yhteydessä rekisterinpitäjäksi on nimetty Hitz Gaming OÜ. Käytössä oleviin evästetyyppeihin kuuluvat välttämättömät, toiminnalliset, suorituskykyyn liittyvät ja kolmannen osapuolen evästeet. Google Analytics on nimetty kolmannen osapuolen palveluksi. Nämä tiedot kuvaavat tietojen käsittelyn ympäristöä, eivät asiakkaan henkilöllisyyden todentamista.

Henkilöllisyyden varmentamisessa huomio kohdistuu tilin haltijan henkilöllisyyteen ja sitä tukeviin asiakirjoihin tai tunnistustapoihin. Tarkistuksen tehtävä ei ole suojata salasanaa tai selittää evästeiden käyttöä, vaan auttaa yhdistämään asiakastilin oikeaan henkilöön. Näin kolme osa-aluetta voivat täydentää toisiaan, vaikka ne eivät ole keskenään vaihdettavissa.

Mitä henkilöllisyyden varmentamisessa voidaan käyttää

Winnerzin hyväksyttyihin varmennusasiakirjoihin ja tunnistustapoihin kuuluu useita vaihtoehtoja. Luettelo havainnollistaa, millaista näyttöä voidaan käyttää henkilön tunnistamiseen tai osoitetietojen vahvistamiseen.

• Henkilöllisyystodistuksen kopio.
• Osoitetodistus.
• Henkilökortti.
• Smart-ID.
• Mobile ID.
• Luotto-, maksu- tai muun säännellyn laitoksen myöntämä eID.

Asiakirjan tai tunnistustavan tarkoitus on muodostaa varmennukselle riittävä perusta. Tietojen antaminen tätä tarkoitusta varten ei sellaisenaan kerro, miten asiakas kirjautuu tilille tai millaisia tietoturvatekniikoita palvelu käyttää taustalla. Tämä ero kannattaa pitää mielessä myös silloin, kun samoja henkilötietoja tarvitaan useassa palvelun toiminnossa.

Miksi varmennus liittyy talletuksiin ja kotiutuksiin

Henkilöllisyyden varmentamisella on selkeä yhteys maksuihin, koska talletukset ja kotiutukset liittyvät asiakkaan rahaan ja maksutiliin. Winnerzillä henkilöllisyyden varmentaminen on tarpeen ennen kotiutusta. Lisäksi varmennuskynnykseksi on ilmoitettu 2 000 EUR talletuksissa yhden kuukauden aikana ja sama 2 000 EUR kotiutuksissa yhden kuukauden aikana. Kynnykset koskevat eri maksusuuntia, vaikka summa ja tarkastelujakso ovat samat.

Rajat auttavat ymmärtämään, milloin maksutoimintaan liittyvä tunnistaminen voi nousta esiin. Ne eivät kuitenkaan tarkoita, että kirjautuminen ja henkilöllisyyden tarkistus olisivat yksi prosessi: asiakkaan pääsy tilille ja maksujen yhdistäminen vahvistettuun henkilöön ovat eri asioita. Myöskään pelkkä talletuksen tekeminen ei itsessään todista, että kaikki henkilöllisyyden varmentamiseen tarvittava näyttö olisi toimitettu.

Maksutapojen omistajuutta koskevat ehdot tukevat samaa erottelua. Talletus on tehtävä asiakkaan omalta henkilökohtaiselta pankkitililtä, eikä kolmannen osapuolen talletuksia sallita. Kotiutus voidaan tehdä vain asiakkaan omalle henkilökohtaiselle pankkitilille, ja toisen henkilön pankkitilille tehtävät kotiutukset on kielletty. Operaattori voi pyytää näyttöä siitä, että pankkitili kuuluu asiakkaalle. Näin maksutilin omistajuuden tarkistaminen täydentää henkilöllisyyden todentamista, mutta ei ole sama asia kuin kirjautumisen suojaaminen.

Miten eri suojakerrokset kannattaa ymmärtää

Tilin suojausta on hyödyllistä tarkastella kerroksina. Kirjautumiseen liittyvät käytännöt koskevat pääsyä, tietosuojatiedot henkilötietojen käsittelyn vastuuta ja ympäristöä, ja varmennus asiakkaan henkilöllisyyden sekä maksujen yhteyttä. Yhden kerroksen olemassaolo ei ole tae siitä, että muut toimivat samalla tavalla.

Winnerzin maksuehdot tekevät henkilöllisyyden ja maksutilin yhteyden erityisen näkyväksi: talletusten ja kotiutusten tulee liittyä asiakkaaseen itseensä. Tietosuojatiedot taas kuvaavat muun muassa evästeluokkia ja rekisterinpitäjää, eivät maksun hyväksymisen perusteita. Käytännössä kyse on siis toisiinsa liittyvistä mutta eri kysymyksistä. Henkilöllisyyden varmentaminen tukee tilin ja maksujen asianmukaista yhdistämistä, kun taas kirjautumissuojaus ja tietosuoja käsittelevät omia, erillisiä turvallisuusulottuvuuksiaan.