Käyttäjiemme turvallisuus on kaiken pohja. Kaikki suomalainen pelaaja tarvitsee ympäristön, jossa henkilötiedot, maksut ja tilitiedot pysyvät suojassa jatkuvasti. Tässä tekstissä avaamme, millaiset suojakeinot ja käytännöt takaavat siitä, että kykenet keskittyä pelaamiseen ilman huolta. Tarkastelemme, millä tavalla luottamus luodaan teknologian, sääntelyn ja avoimuuden kautta – aina rekisteröitymisestä kotiutukseen asti.
Rekisteröityminen ja vankka asiakastunnistus
Alku tapahtuu rekisteröitymisestä. Edellytämme sinua päättämään ainutlaatuisen käyttäjätunnuksen ja kelvollisen vahvan salasanan, Flaksi Casino, jonka on täytettävä monimutkaisuusvaatimukset. Suoraan tämän jälkeen lähetämme sähköpostiisi vahvistuslinkin vahvistaaksemme, että tili kuuluu juuri sinulle. Tämä vaivaton toimenpide estää luvattomien tilien luomisen ja pudottaa väärinkäytösten riskiä alusta alkaen. Huolehdimme, että pelitilisi on ainoastaan sinun hallinnassasi, joten kirjautumistiedot suojataan aina päästä päähän eikä niitä ikinä tallenneta selväkielisinä.
Rekisteröitymisen jälkeen käynnistämme tarvittaessa perusteellisen asiakastuntemusprosessin, joka nojaa kansainvälisiin rahanpesun vastaisiin määräyksiin. Kysymme sinulta virkallisen henkilöllisyystodistuksen, kuten passin tai ajokortin, ja tarvittaessa osoitetodistuksen. Nämä asiakirjat käsitellään erillisellä salatulla palvelimella, johon on pääsy vain rajatulla, turvatarkastetulla henkilöstöllä. Koko KYC-prosessi auttaa meitä tarkistamaan, että olet täysi-ikäinen ja oikeutettu käyttämään palveluamme Suomen lakien mukaisesti. Samalla se suojaa tiliäsi identiteettivarkauksilta ja kolmansien osapuolten luvattomalta käytöltä.
SSL-salaus ja tietoturvamenetelmät
Tietoliikenteen suojaaminen on digitaalisen ympäristömme perusta. Käytämme alusta alkaen vähintään 256-bittistä SSL-salausta, mikä vastaa pankkien ja finanssilaitosten standardeja. Aina kun siirrät meille mitä tahansa tietoa – kirjautumistietosi, henkilötietosi tai maksukortin numeron – selaimen ja palvelimemme välille muodostuu salattu tunneli. Kukaan ulkopuolinen ei voi siepata, lukea tai muokata liikennettä sen matkalla. Näin varmistamme, etteivät arkaluontoiset tiedot päädy vääriin käsiin missään vaiheessa, ja voit pelata koko session ajan täysin suojattuna.
SSL-salauksen lisäksi järjestelmäämme suojaavat useat kerrokset kehittyneitä palomuureja ja tunkeutumisen tunnistusjärjestelmiä. Seuranta toimii reaaliaikaisesti ja tarkkailee liikennettä jatkuvasti poikkeavien mallien varalta. Jos havaitsemme epäilyttävää aktiivisuutta, kuten toistuvia kirjautumisyrityksiä tai poikkeuksellisen suuria datapyyntöjä, järjestelmä toimii välittömästi blokkaamalla liikenteen ja ilmoittaen tietoturva-asiantuntijoillemme. Tällainen proaktiivinen rakenne ei jätä tilaa haavoittuvuuksille, vaan pitää pelitilisi suojattuna kaikissa oloissa ilman, että sinun tarvitsee tehdä mitään ylimääräistä.
Kaksivaiheinen varmennus (2FA) – ylimääräinen suojakerros
Olemme tarjonneet pelaajillemme mahdollisuuden ottaa käyttöön kaksivaiheisen todennuksen, joka nostaa pelitilin turvallisuuden täysin uudelle tasolle. Kun otat käyttöön 2FA:n, sisäänkirjautuminen ei toimi pelkällä salasanalla, vaan tämän lisäksi tarvitset kertakäyttöisen koodin, jonka voit saada joko todennussovelluksesta (kuten Google Authenticator) tai tekstiviestitse matkapuhelimeesi. Tämä tarkoittaa, että vaikka salasanasi päätyisi vääriin käsiin tietomurron seurauksena, hyökkääjällä ei ole mitään keinoa päästä tilillesi ilman fyysistä puhelintasi. Kehotamme lämpimästi tämän ilmaisen ominaisuuden ottamista käyttöön kaikille, varsinkin niille jotka pelaavat usein julkisissa verkoissa.
2FA:n asettaminen vie alle kaksi minuuttia, ja sen jälkeen jokainen kirjautuminen on paljon turvallisempi. Voit tämän lisäksi nimetä luotettuja laitteita, jolloin samalla laitteella ei ole tarvetta jatkuvasti syöttää todennuskoodia, mutta uudella laitteella koodi tarvitaan aina. Tämä sovittaa käyttömukavuuden ja turvallisuuden mainiosti. Kaksivaiheinen todennus on alalla nouseva standardi, ja me olemme ylpeitä pystyessämme tarjota sen suomalaisille pelaajille jo nyt, ennen kuin siitä mahdollisesti tulee sääntelyn vaatima pakollinen ominaisuus. Pienen vaivan avulla suojaat tilisi luvattomalta käytöltä todella tehokkaasti.
Vastuullinen rahapelaaminen ja tilin suojaaminen
Suojaus merkitsee meille myös sitä, että pelaaja pysyy itse hallinnassa. Tuomme tilillesi laajat vastuullisen pelaamisen työkalut, joiden avulla voit asettaa itsellesi talletusrajoja, panoskattoja ja häviörajoja joko päivittäin, viikoittain tai kuukausittain. Itse asetettavien rajojen tiukennukset astuvat voimaan heti, kun taas rajoitusten höllentämisessä on vuorokauden harkinta-aika, jotta emme tukisi impulsiivisia päätöksiä. Lisäksi voit milloin tahansa käynnistää aikamuistutuksia, jotka muistuttavat sinua pelisessiosi kestosta ja antavat mahdollisuuden pitää taukoa.
Jos tunnet tarvetta laajempaan taukoon, tarjolla on mahdollisuus asettaa tilillesi jäähdyttelyjakso, jonka aikana et pysty tallettamaan rahaa, tai kokonaan itsesulkutila, joka estää pelaamisen valitsemaltasi ajalta. Teemme aktiivista yhteistyötä suomalaisten peliongelmien ehkäisyyn erikoistuneiden järjestöjen kanssa, ja asiakaspalvelumme on koulutettu tunnistamaan hälytysmerkkejä. Emme katso läpi sormien liiallista pelaamista, vaan puutumme siihen tarvittaessa keskustelemalla ja tarjoamalla tukipalvelujen yhteystietoja. Tilin suojaaminen ei siis ole pelkästään ulkoisia uhkia vastaan, vaan myös pelaajan oman hyvinvoinnin turvaamista.
Toimilupa ja viranomaisten valvonta
Toimimme arvostetun eurooppalaisen pelivalvojan antaman luvalla, joka asettaa toiminnallemme erittäin ankaratiiviset edellytykset. Toimilupa ei ole pelkkä muodollisuus, vaan sen ylläpito edellyttää pysyvää raportointia ja säännöllisiä auditointeja. Valvova taho tarkkailee muiden muassa peliemme satunnaislukugeneraattoreiden oikeellisuutta, pelaajavarojen erillään pitoa operatiivisista rahoista sekä vastuullisen pelaamisen työkalujen toimivuutta. Suomenmaalainen asiakas voi näin ollen uskoa siihen, että Flaksi Casino ei pelkästään väitä toimivansa rehellisesti, vaan se on ulkopuolisen tahon vahvistama fakta. en.wikipedia.org
Säännölliset riippumattoman tahon tekemät turvatarkastukset ja haavoittuvuustestit täydentävät valvonnan kokonaisuutta. Sallimme riippumattomien tietoturvayritysten testata systeemejämme heikkouksien löytämiseksi, ja jokainen löytö korjataan viipymättä. Tämä ei ole vain toimilupaehto, vaan vapaaehtoinen sitoumuksemme. Noudatamme myös kaikkia Suomen markkinaa koskevia säännöksiä, vaikka lisenssimme onkin EU:n sisältä. Haluamme, että jokainen suomalainen pelaaja tietää pelaavansa ympäristössä, jota säätelevät selkeät, valvotut ja oikeudenmukaiset pelisäännöt.
Asiakastietojen hallinta
Kaikki Flaksi Casinon keräämä asiakastieto varastoidaan huipputurvallisille palvelimille, jotka sijaitsevat EU:n sisäpuolella ja ovat fyysisesti vartioiduissa konesaleissa. Käytämme tietokantojen salausta niin passiivisessa tilassa kuin siirron aikana, jolloin jopa järjestelmänvalvoja ei pysty avaamaan arkaluontoisia kenttiä ilman erillisiä salauksen purkutoimia, jotka merkitytään aina lokitietoihin. Tietokantamme kopioidaan systemaattisesti erillisiin hajautettuihin sijainteihin, mikä varmistaa tietojen palautumisen katastrofitilanteessa. Tällainen kerroksellinen suojaus takaa, ettei ainoa vika vaaranna koko asiakasrekisteriä.
Pääseminen asiakastietoihin on rajattu vain niille työntekijöille, joiden toimenkuvaan se ehdottomasti sisältyy, kuten maksutapahtumia käsittelevälle tai petoksia tutkivalle henkilöstölle. Jokainen pääsy kirjataan ja seurataan automaattisesti, ja kaikki työntekijämme solmivat tiukat salassapitosopimukset. Lisäksi toteutamme tiedon pienentämistä siten, että aikansa eläneet ja tarpeettomat tiedot poistetaan tunnistetiedot tai poistetaan tietosuojaselosteessa mainittujen aikarajojen mukaisesti. Tämä järjestelmällinen tiedonhallinta pienentää riskipintaa ja takaa, ettei asiakastietojasi ole tarpeettomissa paikoissa pidempään kuin on välttämätöntä.
Maksujärjestelmien turvallisuus
Maksuliikenteen eheys on meille äärimmäisen tärkeää, sikäli kun jokainen talletus ja kotiutus heijastaa asiakkaamme luottamuksesta. Kaikki maksutapahtumat käsitellään PCI DSS -standardin mukaisilla järjestelmillä, jotka takaavat korttitietojen turvallisen käsittelyn. Emme koskaan säilytä maksukorttisi kaikkia tietoja omille palvelimillemme, vaan käytämme tokenisaatiota: korttisi numero korvataan uniikilla tunnisteella. Tällä tavoin edes mahdollisessa tietomurrossa hyökkääjä ei pääsisi käsiinsä todellista maksutietoa. Myös jokainen maksutapahtuma vahvistetaan kaksivaiheisesti pankkisi tai maksupalveluntarjoajasi kautta, mikä lisää uuden suojakerroksen.
Suomen pelaajien käytössä on useita luotettavia maksuvaihtoehtoja, jotka kaikki ovat käyneet läpi tiukat turvatarkastuksemme:
- Pankkisiirrot (mm. OP, Nordea, Danske Bank) – turvattu pankkisi omalla tunnistautumisella
- Luottokortit (Visa, Mastercard) – PCI DSS -salaus ja 3D Secure -vahvistus
- Sähköiset lompakot (Skrill, Neteller) – ylimääräinen suojakerros ilman pankkitietojen jakoa
- Puhelinmaksut (Siru Mobile) – puhelinnumeron varmentaminen ilman henkilötietojen siirtoa
Kun on vuorossa kotiutus, prosessi sisältää aina automaattisen petostentarkistuksen ja tarvittaessa manuaalisen vahvistuksen. Varmistamme, että kotiutusmäärä vastaa pelitilin tapahtumahistoriaa ja että varat siirtyvät samalle tilille tai lompakkoon, josta talletus on tehty. Tämä estää rahanpesumahdollisuudet ja suojaa samalla pelaajaa siltä, ettei kukaan kykenisi väärinkäyttää tiliäsi siirtääkseen varoja tuntemattomalle pankkitilille. Kaikki maksuprosessin vaiheet on rakennettu niin, että rahasi kulkevat aina hallinnoituja ja turvallisia reittejä pitkin.
Tietosuojakäytännöt ja GDPR ja GDPR
Käsittelemme kaikkia henkilötietoja Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) mukaisesti, mikä tarjoaa suomalaiselle pelaajalle vankat oikeudet omiin tietoihinsa. Rekisteröitymisen yhteydellä annat lupasi tiettyyn, rajattuun tietojen käsittelyyn, mutta voit milloin tahansa pyytää meiltä jäljennöksen kaikista tallentamistamme tiedoista. Lisäksi sinulla on oikeus vaatia virheellisten tietojen oikaisua tai jopa tietojesi poistamista kokonaan, mikäli lakisääteiset säilytysvelvoitteet eivät sitä estä. Emme koskaan luovuta tietojasi kolmansille osapuolille markkinointitarkoituksiin ilman etukäteen antamaasi nimenomaista lupaa.
Kaikki tietosuojakäytäntömme on kuvattu avoimesti ja ymmärrettävästi suomenkielisessä tietosuojaselosteessa, joka on aina helposti saatavissa verkkosivuiltamme. Olemme valinneet tietosuojavastaavan, joka valvoo jatkuvasti GDPR-vaatimusten noudattamista ja käsittelee pelaajien tietopyynnöt ripeästi. Tiedon minimointi on yksi arvoistamme – keräämme vain sitä dataa, jota välttämättä tarvitsemme palvelun tuottamiseen ja lakisääteisten velvollisuuksien täyttämiseen. Tämä pienentää riskejä ja säilyttää yksityisyytesi turvattuna, vaikka tietomurron vaara olisikin erittäin pieni.
Kuinka me valvomme ja ehkäisemme väärinkäytöksiä
Ohjelmistomme tarkkailee koko ajan pelitilien toimintoja ja toimintatapoja edistyneiden tekoälypohjaisten algoritmien ansiosta. Jos jokin poikkeaa pelaajan tyypillisestä profiilista – vaikkapa kirjautuminen vieraasta maasta, epätavallisen suuri talletus tai jatkuvat epäonnistuneet kirjautumisyritykset – järjestelmä nostaa lipun ja pysäyttää tilin väliaikaisesti lisätutkimuksia varten. Silloin asiakaspalvelumme on yhteyttä pelaajaan varmistaakseen toimenpiteen oikeutuksen. Tällaisen monikerroksisella valvonnalla kykenemme pysäyttämään yli 99 prosenttia automatisoiduista hyökkäysyrityksistä aikaisemmin kuin ne pääsevät aiheuttaa vahinkoa.
Teemme tiivistä yhteistyötä kyberturvallisuusviranomaisten ja muiden alan tekijöiden kanssa, että pysymme ajan tasalla uusimmista uhkakuvista. Olemme mukana aktiivisesti tietoturvatiedotteiden levittämiseen ja noudatamme vastuullista haavoittuvuuksien paljastamiskäytäntöä. Toteamamme epäilyttävät tapahtumat raportoidaan tarvittaessa viranomaisille, kuten rahanpesun selvittelykeskukselle, aina lain vaatimusten mukaan. Kaikista näistä suojakeinoista vaikka kehotamme, ettet koskaan paljasta salasanaasi kenenkään muun kanssa ja otat käyttöön mieluiten omaa sähköpostia pelitiliäsi varten. Kun noudatat perushyviä turvakäytäntöjä ja käytät tarjoamiamme työkaluja, pelitilisi nauttii alansa huippuluokan suojaa.