Miten Winnerz-tilin suojaaminen eroaa henkilöllisyyden tarkistamisesta?

Kasinotilin suojaaminen ja henkilöllisyyden todentaminen liittyvät molemmat käyttäjän tietoihin, mutta ne vastaavat eri kysymyksiin. Tiliturva koskee sitä, miten tiliä ja siihen liittyvää tietoa käsitellään; henkilöllisyystarkistus puolestaan varmistaa, kuka asiakas on.

Vertailu on selkeä, kun Winnerz-palvelun tilin suojaamista tarkastellaan erillään asiakkaan henkilöllisyyden todentamisesta. Winnerzin tietosuojatiedoissa mainitaan evästeitä ja Google Analytics, kun taas tunnistamistiedoissa kuvataan asiakirjoja ja rahamääräisiä tarkistuskynnyksiä. Näillä tiedoilla on erilainen merkitys tilin elinkaaren eri vaiheissa.

Winnerzissä tietosuoja ja tilin suojaaminen muodostavat taustan

Tiliturva on laaja käsite: siihen kuuluvat käytännöt, joilla käsitellään tiliin ja palvelun käyttöön liittyvää tietoa. Winnerzin tietosuojatiedoissa rekisterinpitäjäksi nimetään Hitz Gaming OÜ. Tiedoissa mainitaan myös neljä evästeluokkaa: välttämättömät, toiminnalliset, suorituskykyyn liittyvät ja kolmannen osapuolen evästeet. Nimet kertovat erilaisista verkkopalvelun käyttötarkoituksista, mutta eivät yksin osoita, millä teknisillä keinoilla käyttäjätilin kirjautumista suojataan.

Google Analytics mainitaan kolmannen osapuolen palveluna. Se kuuluu palvelun analytiikkaan liittyvään tietosuojakontekstiin, ei henkilöllisyyden todentamiseen. Evästeiden tai analytiikkapalvelun mainitseminen ei myöskään tarkoita, että ne itsessään vahvistaisivat käyttäjän henkilöllisyyden. Siksi on hyödyllistä erottaa tiedon käsittely ja tilin haltijan tunnistaminen toisistaan, vaikka molemmat liittyvät samaan asiakassuhteeseen.

Henkilöllisyystarkistus kohdistuu asiakkaan identiteettiin

Tunnistaminen on tiliturvaa rajatumpi prosessi. Siinä tarkastellaan asiakkaan henkilöllisyyttä ja mahdollisesti osoitetta asiakirjojen avulla. Winnerzin hyväksyttäviksi tunnistamistavoiksi mainitaan henkilöllisyystodistuksen kopio ja osoitetodistus sekä ID Card, Smart-ID, Mobile ID ja säänneltyjen luotto-, maksu- tai muiden laitosten myöntämä eID. Nämä ovat vaihtoehtoisia tunnistamiseen liittyviä aineistoja tai menetelmiä, eivät luettelo yleisistä kirjautumissuojausominaisuuksista.

Winnerzissä henkilöllisyyden tarkistaminen vaaditaan ennen kotiutusta. Lisäksi tunnistamisen kynnys on 2 000 euroa yhden kuukauden aikana sekä talletuksissa että kotiutuksissa. Kynnysarvoihin liittyvä tieto kertoo, millaiseen tapahtumaan tunnistaminen voi kytkeytyä; se ei tarkoita, että kaikkien asiakkaiden tiliturva määräytyisi yksinomaan euromäärän perusteella. On myös hyvä pitää erillään tunnistamisen ajankohta ja sen perusteena oleva tapahtuma.

Seuraava taulukko rinnastaa talletuksia ja kotiutuksia koskevat tiedot. Sama summa ja ajanjakso koskevat kumpaakin tapahtumalajia, mutta kotiutukseen liittyy lisäksi ennen maksua tehtävä tunnistaminen.

Tapahtuma	Tunnistamisen kynnys	Ajanjakso
Talletukset	2 000 euroa	Yhden kuukauden aikana
Kotiutukset	2 000 euroa	Yhden kuukauden aikana

Kaksi toimintoa, eri vaikutukset asiakkaan kannalta

Tiliturvan ja henkilöllisyystarkistuksen ero näkyy erityisesti niiden tarkoituksessa. Tiliturva liittyy palvelun ja asiakastietojen hallintaan yleisesti, kun taas tunnistaminen kohdistuu tiettyyn asiakkaaseen ja hänen tapahtumiinsa. Ero auttaa myös tulkitsemaan, mitä julkaistuista tiedoista voi päätellä ja mitä ei.

• Tietojen käsittely: eväste- ja analytiikkamaininnat liittyvät palvelun käyttöön ja tietosuojakontekstiin, eivät asiakkaan henkilöllisyyden todistamiseen.
• Henkilöllisyyden todentaminen: asiakirjat tai sähköiset tunnistusmenetelmät yhdistävät tarkistuksen asiakkaan identiteettiin.
• Tapahtumaan liittyvä tarkistus: talletus- ja kotiutuskynnykset kuvaavat tunnistamisen rahamääräistä kontekstia, eivät esimerkiksi kirjautumisen teknisiä suojausasetuksia.
• Kotiutuksen ehto: ennen kotiutusta tehtävä tarkistus sijoittuu maksuprosessiin, vaikka tiliturva koskee asiakassuhdetta laajemmin.

Näitä toimintoja ei siis kannata pitää saman turvatoimen eri nimityksinä. Henkilöllisyyden tarkistaminen voi olla osa vastuullista ja sääntöjen mukaista asiakkuuden hallintaa, mutta se ei yksin kerro, miten salasanoja, istuntoja tai kirjautumisyrityksiä suojataan. Vastaavasti evästeiden ja analytiikan kuvaus kertoo verkkopalvelun tietojen käsittelyn osa-alueista, ei siitä, onko tietty asiakas jo tunnistettu.

Winnerzin kohdalla konkreettinen ero on tämä: tietosuojatiedot nimeävät rekisterinpitäjän, evästeluokat ja analytiikkapalvelun, kun taas tunnistamistiedot nimeävät hyväksyttyjä tunnistustapoja, 2 000 euron kuukausikynnykset ja ennen kotiutusta tehtävän tarkistuksen. Näin tilin suojaaminen hahmottuu laajana tietojen ja palvelun hallinnan kysymyksenä, henkilöllisyystarkistus puolestaan rajattuna vahvistuksena siitä, kuka asiakas on.