Käyttäjiemme turvallisuus on kaiken lähtökohta. Joka ikinen suomalainen pelaaja on oikeutettu ympäristön, jossa henkilötiedot, maksut ja tilitiedot pysyvät suojassa koko ajan. Tässä tekstissä kerromme, mitkä suojakeinot ja käytännöt takaavat siitä, että pystyt panoutumaan pelaamiseen ilman huolta. Käymme läpi, millä tavalla luottamus rakennetaan teknologian, sääntelyn ja avoimuuden avulla – aina rekisteröitymisestä kotiutukseen asti.
Rekisteröityminen ja tukeva asiakastunnistus
Alku tapahtuu rekisteröitymisestä. Pyydämme sinua valitsemaan ainutlaatuisen käyttäjätunnuksen ja tarpeeksi vahvan salasanan, jonka on täytettävä monimutkaisuusvaatimukset. Heti perään lähetämme sähköpostiisi vahvistuslinkin varmistaaksemme, että tili kuuluu juuri sinulle. Tämä helppo toimenpide torjuu luvattomien tilien luomisen ja pienentää väärinkäytösten riskiä ensimetreistä. Huolehdimme, että pelitilisi on ainoastaan sinun hallinnassasi, joten kirjautumistiedot turvataan aina päästä päähän eikä niitä ikinä tallenneta selväkielisinä.
Rekisteröitymisen päätteeksi suoritamme tarvittaessa huolellisen asiakastuntemusprosessin, joka perustuu kansainvälisiin rahanpesun vastaisiin määräyksiin. Edellytämme sinulta laillisen henkilöllisyystodistuksen, kuten passin tai ajokortin, ja ehkä osoitetodistuksen. Nämä asiakirjat käsitellään erillisellä salatulla palvelimella, johon on pääsy vain rajatulla, turvatarkastetulla henkilöstöllä. Koko KYC-prosessi auttaa meitä varmistamaan, että olet täysi-ikäinen ja kelpoinen käyttämään palveluamme Suomen lakien mukaisesti. Samalla se turvaa tiliäsi identiteettivarkauksilta ja kolmansien osapuolten luvattomalta käytöltä.
SSL-salaus ja tietoturvatekniikat
Liikenteen turvaaminen on digitaalisen maailmamme kulmakivi. Käytämme alusta alkaen vähintään 256-bittistä SSL-salausta, mikä vastaa pankkien ja finanssilaitosten standardeja. Aina kun välität meille mitä tahansa tietoa – kirjautumistietosi, henkilötietosi tai maksukortin numeron – selaimen ja palvelimemme välille syntyy salattu tunneli. Kukaan ulkopuolinen ei voi siepata, lukea tai muokata liikennettä sen matkalla. Näin varmistamme, etteivät arkaluontoiset tiedot joudu vääriin käsiin missään vaiheessa, ja voit pelata koko session ajan täysin suojattuna.
SSL-salauksen lisäksi järjestelmäämme suojaavat useat kerrokset modernia palomuuritekniikkaa ja tunkeutumisen tunnistusjärjestelmiä. Valvonta toimii reaaliaikaisesti ja tarkkailee liikennettä jatkuvasti poikkeavien mallien varalta. Kun havaitsemme epäilyttävää aktiivisuutta, kuten toistuvia kirjautumisyrityksiä tai poikkeuksellisen suuria datapyyntöjä, järjestelmä reagoi välittömästi pysäyttämällä liikenteen ja varoittaen tietoturva-asiantuntijoitamme. Tämä ennakoiva järjestelmä ei jätä sijaa haavoittuvuuksille, vaan turvaa pelitilisi kaikissa oloissa ilman, että sinun on tehtävä mitään ylimääräistä.
Vastuullinen pelaaminen ja tilin turvaaminen
Turva merkitsee meille myös sitä, että pelaaja pysyy itse hallinnassa. Annamme tilillesi monipuoliset vastuullisen pelaamisen työkalut, joiden avulla voit asettaa itsellesi talletusrajoja, panoskattoja ja häviörajoja joko päivittäin, viikoittain tai kuukausittain. Itse asetettavien rajojen tiukennukset astuvat voimaan heti, kun taas rajoitusten höllentämisessä on vuorokauden harkinta-aika, jotta emme tukisi impulsiivisia päätöksiä. Lisäksi voit milloin tahansa käynnistää aikamuistutuksia, jotka muistuttavat sinua pelisessiosi kestosta ja antavat mahdollisuuden pitää taukoa.
Jos tunnet tarvetta laajempaan taukoon, tarjolla on mahdollisuus asettaa tilillesi jäähdyttelyjakso, jonka aikana et pysty tallettamaan rahaa, tai kokonaan itsesulkutila, joka estää pelaamisen valitsemaltasi ajalta. Harjoitamme aktiivista yhteistyötä suomalaisten peliongelmien ehkäisyyn erikoistuneiden järjestöjen kanssa, ja asiakaspalvelumme on koulutettu tunnistamaan hälytysmerkkejä. Emme katso läpi sormien liiallista pelaamista, vaan puutumme siihen tarvittaessa keskustelemalla ja tarjoamalla tukipalvelujen yhteystietoja. Tilin suojaaminen ei siis ole pelkästään ulkoisia uhkia vastaan, vaan myös pelaajan oman hyvinvoinnin turvaamista.
Tietosuojakäytänteet ja GDPR
Käsittelemme kaikkia henkilötietoja Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) mukaisesti, mikä tuottaa suomalaiselle pelaajalle lujat oikeudet omiin tietoihinsa. Rekisteröitymisen aikana annat lupasi tiettyyn, rajattuun tietojen käsittelyyn, mutta voit milloin tahansa vaatia meiltä jäljennöksen kaikista tallentamistamme tiedoista. Lisäksi sinulla on mahdollisuus vaatia virheellisten tietojen oikaisua tai jopa tietojesi poistamista kokonaan, mikäli lakisääteiset säilytysvelvoitteet eivät sitä estä. Emme koskaan jaa tietojasi kolmansille osapuolille markkinointitarkoituksiin ilman etukäteen antamaasi nimenomaista lupaa.
Kaikki tietosuojakäytäntömme on kuvattu avoimesti ja ymmärrettävästi suomenkielisessä tietosuojaselosteessa, joka on aina helposti saatavilla verkkosivuiltamme. Olemme nimenneet tietosuojavastaavan, joka seuraa jatkuvasti GDPR-vaatimusten noudattamista ja käsittelee pelaajien tietopyynnöt ripeästi. Tiedon minimointi on yksi arvoistamme – keräämme vain sitä dataa, jota ehdottomasti tarvitsemme palvelun tuottamiseen ja lakisääteisten velvollisuuksien täyttämiseen. Tämä pudottaa riskejä ja säilyttää yksityisyytesi turvattuna, vaikka tietomurron vaara olisikin erittäin pieni.
Lisensointi ja viranomaisten valvonta
Työskentelemme tunnustetun eurooppalaisen peliautoriteetin myöntämän luvalla, joka määrää toimintamme hyvin tiukat ehdot. Toimilupa ei ole vain muodollinen asia, vaan sen säilyttäminen edellyttää keskeytymätöntä selvitystä ja säännöllisiä tilintarkastuksia. Valvova taho seuraa esimerkiksi peliemme satunnaislukugeneraattorien paikkansapitävyyttä, pelaajavarojen erillään pitoa toiminnallisista pääomista sekä vastuullisen pelaamisen välineiden toimivuutta. Suomenmaalainen pelaaja voi siis turvautua siihen, että Flaksi Casino ei vain väittää toimivansa rehellisesti, vaan se on ulkopuolisen tahon vahvistama tosiasia.
Säännölliset kolmannen osapuolen toteuttamat turvallisuustarkastukset ja tunkeutumistestit täydentävät valvonnan kokonaisuutta. Sallimme riippumattomien tietoturvayritysten testata systeemejämme haavoittuvuuksien havaitsemiseksi, ja kaikki löydös korjataan viipymättä. Tämä ei ole vain lisenssiehto, vaan oma-aloitteinen reddit.com sitoumuksemme. Seuraamme myös kaikkia Suomen markkinoita koskevia säännöksiä, vaikkakin toimilupamme onkin EU:n sisäpuolelta. Toivomme, että jokainen suomalainen asiakas tietää pelaavansa ympäristössä, jota säätelevät selkeät, valvotut ja oikeudenmukaiset pelisäännöt.
Maksuvälineiden turvallisuus
Maksutapahtumien eheys on meille ehdottoman tärkeää, koska jokainen talletus ja kotiutus heijastaa asiakkaamme luottamuksesta. Kaikki maksutapahtumat käsitellään PCI DSS -standardin mukaisin järjestelmillä, jotka varmistavat korttitietojen turvallisen käsittelyn. Emme koskaan tallenna maksukorttisi kaikkia tietoja omille palvelimillemme, vaan käytämme tokenisaatiota: korttisi numero korvataan yksilöllisellä tunnisteella. Tällä tavoin edes mahdollisessa tietomurrossa tunkkeutuja ei saavuttaisi käsiinsä itse maksutietoa. Lisäksi jokainen maksutapahtuma varmennetaan kaksivaiheisesti pankkisi tai maksupalveluntarjoajasi kautta, mikä tuo uuden suojakerroksen.
Kotimaisten pelaajien saatavilla on useita luotettavia maksuvaihtoehtoja, jotka kaikki ovat käyneet läpi tiukat turvatarkastuksemme:
- Verkkopankkimaksut (mm. OP, Nordea, Danske Bank) – salattu pankkisi omalla tunnistautumisella
- Visa- ja Mastercard-kortit (Visa, Mastercard) – PCI DSS -salaus ja 3D Secure -vahvistus
- E-lompakot (Skrill, Neteller) – ylimääräinen suojakerros ilman pankkitietojen jakoa
- Mobiilimaksut (Siru Mobile) – puhelinnumeron todentaminen ilman henkilötietojen siirtoa
Kun on vuorossa kotiutus, kasinokumppanit Flaksi Casino, prosessi pitää sisällään aina automaattisen petostentarkistuksen ja tarvittaessa manuaalisen vahvistuksen. Tarkistamme, että kotiutusmäärä vastaa pelitilin tapahtumahistoriaa ja että varat siirtyvät samalle tilille tai lompakkoon, josta talletus on tehty. Tämä estää rahanpesumahdollisuudet ja suojaa samalla pelaajaa siltä, ettei kukaan kykenisi väärinkäyttää tiliäsi siirtääkseen varoja tuntemattomalle pankkitilille. Kaikki maksuprosessin vaiheet on laadittu niin, että rahasi kulkevat aina hallinnoituja ja turvallisia reittejä pitkin.
Kaksivaiheinen todennus (2FA) – lisä suojakerros
Olemme tarjonneet pelaajillemme mahdollisuuden ottaa käyttöön kaksivaiheisen todennuksen, joka vie pelitilin turvallisuuden täysin uudelle tasolle. Kun kytket päälle 2FA:n, sisäänkirjautuminen ei onnistu pelkällä salasanalla, vaan lisäksi tarvitset kertakäyttöisen koodin, jonka hankit joko todennussovelluksesta (kuten Google Authenticator) tai tekstiviestitse matkapuhelimeesi. Tämä tarkoittaa, että vaikka salasanasi joutuisi vääriin käsiin tietomurron seurauksena, hyökkääjällä ei ole mitään mahdollisuutta päästä tilillesi ilman fyysistä puhelintasi. Suosittelemme lämpimästi tämän ilmaisen ominaisuuden käyttöönottoa kaikille, varsinkin niille jotka pelaavat usein julkisissa verkoissa.
2FA:n asettaminen vie alle kaksi minuuttia, ja sen jälkeen jokainen kirjautuminen on merkittävästi turvallisempi. Voit lisäksi nimetä luotettuja laitteita, jolloin samalla laitteella ei tarvitse jatkuvasti reddit.com syöttää todennuskoodia, mutta uudella laitteella koodi vaaditaan aina. Tämä yhdistää käyttömukavuuden ja turvallisuuden mainiosti. Kaksivaiheinen todennus on alalla kasvava standardi, ja me olemme ylpeitä voidessamme tarjota sen suomalaisille pelaajille jo nyt, ennen kuin siitä ehkä tulee sääntelyn vaatima pakollinen ominaisuus. Pienen vaivan kautta suojaat tilisi luvattomalta käytöltä todella tehokkaasti.
Asiakastietojen hallinta
Kaikki Flaksi Casinon keräämä asiakastieto varastoidaan erittäin turvallisille palvelimille, jotka ovat EU:n sisäpuolella ja ovat fyysisesti tarkkailuissa konesaleissa. Hyödynnämme tietokantojen salausta niin levossa kuin siirrossakin, jolloin jopa järjestelmänvalvoja ei pysty näkemään arkaluontoisia kenttiä ilman erillisiä purkutoimenpiteitä, jotka merkitytään aina lokitietoihin. Tietokantamme varmuuskopioidaan säännöllisesti erillisiin maantieteellisesti eri paikkoihin sijainteihin, mikä varmistaa tietojen saamisen takaisin katastrofitilanteessa. Tällainen kerroksittainen suojaus takaa, ettei yksittäinen vika koettele koko asiakasrekisteriä.
Pääsy asiakastietoihin on rajoitettu vain niille työntekijöille, joiden työnkuvaan se selvästi liittyy, kuten maksutapahtumia hoitavalle tai petoksia tutkivalle henkilöstölle. Jokainen pääsy kirjataan ja valvotaan automaattisesti, ja kaikki työntekijämme allekirjoittavat tiukat salassapitosopimukset. Lisäksi harjoitamme tiedon vähentämistä siten, että vanhat ja tarpeettomat tiedot poistetaan tunnistetiedot tai poistetaan tietosuojaselosteessa mainittujen aikarajojen puitteissa. Tämä järjestelmällinen tiedonhallinta vähentää riskipintaa ja varmistaa, ettei asiakastietojasi loju tarpeettomissa paikoissa kauemmin kuin on pakollista.
Millä tavoin tarkkailemme ja estämme väärinkäytöksiä
Järjestelmämme seuraa koko ajan pelitilien toimintoja ja käyttäytymismalleja uusimpien tekoälypohjaisten algoritmien kautta. Jos joku asia on erilainen pelaajan tyypillisestä profiilista – esimerkiksi sisäänkirjautuminen vieraasta maasta, tavallista suurempi suuri talletus tai useat epäonnistuneet kirjautumisyritykset – ohjelmisto avaa lipun ja pysäyttää tilin hetkellisesti lisätutkimuksia varten. Silloin asiakastukemme on yhteydessä pelaajaan todentaakseen toimenpiteen oikeutuksen. Tällä monikerroksisella valvonnalla kykenemme pysäyttämään yli 99 prosenttia automatisoiduista hyökkäysyrityksistä ennen kuin ne pääsevät aiheuttaa vahinkoa.
Harjoitamme tiivistä yhteistyötä kyberturvallisuusviranomaisten ja muidenkin alan osapuolten kanssa, että pysymme ajan tasalla ajankohtaisimmista uhkakuvista. Otamme osaa aktiivisesti tietoturvatiedotteiden vaihtamiseen ja noudatamme vastuullista haavoittuvuuksien paljastamiskäytäntöä. Toteamamme epäilyttävät tapahtumat raportoidaan tarvittaessa viranomaisille, esimerkiksi rahanpesun selvittelykeskukselle, koko ajan lain vaatimusten edellyttämällä tavalla. Näistä kaikista suojakeinoista huolimatta suosittelemme, ettet sinä koskaan jaa salasanaasi kenenkään muun kanssa ja käytät mieluiten erillistä sähköpostia pelitiliäsi varten. Jos noudatat perushyviä turvakäytäntöjä ja otat käyttöön tarjoamiamme työkaluja, pelitilisi saa alansa parasta suojaa.