Tietoturva on verkkokasinon oleellisin ainoa rakennuspalikka, joka heijastuu joka ainoaan pelituokioon, talletukseen ja varmistuskertaan panostas.fi. Me Panosta Casinolla katsomme suojausta laajemmin, joka alkaa lupamenettelyistä ja jatkuu aina yhdenkään pelikierroksen sattumanvaraisuuden varmistamiseen. Suomalaiset pelaajat odottavat avoimesta ja turvallista toimintaympäristöä, ja siksi pyrimme esitellä konkreettiset toimet, joilla turvaamme sivuston ja profiili tiedot. Tässä oppaassa tarkastelemme yhdeksän keskeistä turvatoimien kerrosta, jotka muodostavat kokonaisen suojakilven verkko pelaamista varten.
Jokainen Panosta Casinon ja pelaajien välinen tiedonsiirto hoituu TLS 1.3 -protokollan välityksellä, mikä tarkoittaa käytännössä samaa salausmenetelmää kuin nettipankeissa. Selainikkunan osoitekentässä oleva lukkosymboli todentaa, että yhteys on salattu 256-bittisellä AES-salauksella, eikä kolmas osapuoli pysty napata välitettyjä tietoja. Tämä ulottuu niin tunnistautumistietoja, maksutapahtumia kuin pelitoimintaasi.
Palvelinpäässä sovellamme kehittyneitä palomuuriratkaisuja ja hyökkäyksentorjuntajärjestelmiä, jotka torjuvat omin toimimin haitalliset datapiikit ja palvelunestohyökkäysyritykset. Säännölliset penetraatiotestaukset ulkoisten kyberturvayhtiöiden kautta varmistavat, ettei infrastruktuuriin ole jäänyt ilmitulleita turva-aukkoja. Lisäksi kaikki herkkä tieto, kuten vaikkapa korttitietojen osat, sijoitetaan eristetyssä ympäristössä, johon pääsy on supistettu ankarasti ainoastaan järjestelmän sisäisille prosesseille.
Tietokantatasolla omien tietojesi eivät ole tallessa lukukelpoisena, vaan ne on suojattu vahvalla tiivistefunktiolla ja tarvittaessa lisäksi erillisellä salausavaimella. Näin varmistamme, että joskin joku pääsisi paikan päälle palvelimille, data eivä ole luettavissa vailla moniosaista salauspurkuavainta. Suojauslogiikka kehittyy koko ajan alan standardien mukaan, ja arvioimme salausmenetelmiämme yhteydessä kuukausittaisia päivitysikkunoita.
Pelitilille kirjautuminen on turvattu muullakin kuin pelkällä salasanalla. Tarjoamme valinnaisen kaksivaiheisen todennuksen (2FA), joka on aktivoitavissa tiliasetuksista nopeasti. Kun 2FA on aktiivisena, kirjautuminen vaatii salasanan ohella kertakäyttöisen koodin, joka syntyy varmennussovelluksessa, kuten Google Authenticatorissa, tai välitetään SMS-viestillä matkapuhelimeen. Tämä saa aikaan tilin valtaamisesta erittäin työlästä, vaikkakin salasana paljastuisi.
Kehotamme ottamaan käyttöön vähintään 12 merkin kokoista salasanaa, jossa sekoittuvat isokirjaimet ja pienkirjaimet, numerot ynnä erikoismerkit. Järjestelmämme ei kelpuuta tunnetuimpia vuodettuja salasanoja, vaan se testaa ne tunnetun haavoittuvuustietokannan avulla. Salasanoja ei missään vaiheessa tallenneta lukukelpoisina, vaan salataan bcrypt-funktiolla, jota pidetään edelleen vieläkin eräänä laskennallisesti raskaimmista ja turvallisimmista tiivistealgoritmeista.
Tili lukittuu ilman toimenpiteitä viiden epäonnistuneen sisäänkirjautumisyrityksen kuluttua 30 minuutin ajaksi, ja yritykset tallennetaan IP-osoitteineen turvallisuuslokitiedostoon. Voit myös seurata tilisi aktiivisia istuntoja ja katkaista ulkopuolisia istuntoja omatoimisesti, mikäli arvelet kirjautuneesi jaetulla koneella. Panosta Casinolla ei ikinä vaadita salasanaa sähköpostilla tai chatissa – tämä on tieto, jonka kerromme jatkuvasti suojellaksemme käyttäjiä tietojenkalasteluyrityksiltä.
KYC-velvoite (Know Your Customer, KYC) on rahanpesulainsäädännön kulmakivi, eikä se ole mielivaltainen hidaste. Panosta Casinolla KYC-tarkistus aktivoituu viimeistään ensimmäisen nostopyynnön yhteydessä, ja se edellyttää kuvallisen henkilötodistuksen sekä osoitetodistuksen, kuten sähkölaskun, palauttamista suojatun latausportaalin kautta. Asiakirjat vahvistaa koulutettu tiimi, ei automatisoitu algoritmi, jotta tilin haltija varmistuu aidosti.
Ladattuja asiakirjoja ei tallenneta sähköpostissa tai turvattomassa hakemistossa, vaan ne kryptataan välittömästi ja viedään erilliseen, rajattuun arkistoon. EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti käsittelemme henkilötietoja vain sen ajan kun asiakassuhde on voimassa ja sen jälkeen lakisääteisen ajan, minkä jälkeen tiedot poistetaan peruuttamattomasti. Asiakkaalla on milloin tahansa oikeus pyytää omat tietonsa nähtäväksi ja tarvittaessa edellyttää niiden oikaisua.
KYC-prosessi turvaa myös itse pelaajaa: se torjuu identiteettivarkauksia ja varmistaa, ettei kukaan pääse nostamaan varoja toisen nimissä. Lisäksi tarkistamme automaattisella ikärajaseulalla, ettei ainoatakaan alle 18-vuotias pääse luomaan pelitiliä. Kun henkilöllisyys on ensimmäisen kerran todennettu, seuraavat kotiutukset hoituvat valtaosin ilman lisätodisteita, ellei tilanteessa tapahdu olennaisia muutoksia.
Maksuliikenteen suojaus on monitasoinen prosessi, jossa kombinoituvat edellä kuvattu TLS-salaus, maksupalveluntarjoajien omat todennusjärjestelmät ja PCI DSS -tason edellytykset. Kaikki korttimaksut muutetaan tokeneiksi niin, ettei koko korttinumero varastoidu sellaisenaan palvelimillemme, vaan ainoastaan viittaustunnus, joka mahdollistaa toistuvat talletukset ilman tietoturvariskin suurenemista. Sama periaate liittyy verkkopankkimaksuja, jotka johdetaan pankin oman suojatun rajapinnan kautta.
Kotimaisille käyttäjille tarjoamme kattavan kirjon maksutapoja, jotka on sovitettu nopeutta ja turvallisuutta silmällä pitäen. Saatavilla olevat menetelmät sisältävät yleisesti seuraavat valinnat:
Talletukset tulevat pelitilille tyypillisesti välittömästi, lukuun ottamatta harvinaisia pankkien ylläpitokatkoksia. Kotiutukset suoritetaan 24 tunnin aikana pyynnöstä, kunhan tili on täysin todennettu. Siirtoaika pankkitilille vaihtuu menetelmän mukaan: verkkopankkikotiutukset Trustlyn kautta esiintyvät usein jo samana päivänä, kun taas korttipalautuksissa voi kulua 1–3 pankkipäivää. Jokainen tilisiirto suojataan samalla salausstandardilla kuin talletuskin.
Panosta Casino on toiminnassa Viron vero- ja tulliviraston (EMTA) myöntämällä rahapelilisenssillä, mikä yksi Euroopan unionin tarkimmin valvotuista lisenssijärjestelmistä. Tämä merkitsee sitä, että toimintaamme arvioi riippumaton viranomainen, joka kontrolloi pelaajavarojen erilläänpitoa, pelien reiluutta ja mainonnan eettisyyttä. Suomalaiset pelaajat voivat luottaa siihen, että lisenssi pakottaa meidät noudattamaan kotimaista lainsäädäntöä vastaavia kuluttajansuojavaatimuksia.
Lisenssi käsittää kaikki sivuston pelimuodot kolikkopeleistä live-jakajapöytiin ja urheiluvedonlyöntiin, eikä toimintaa voi siirtää kevyemmän sääntelyn piiriin ilman uutta hyväksyntäprosessia. Viranomainen vaatii meiltä neljännesvuosittaisia raportteja taloudellisesta vakaudesta ja pelaajansuojatyökalujen käytöstä, ja väärinkäytösepäilyissä viranomaisella on oikeus sulkea tilit ja määrätä sanktioita. Tarkat lisenssitiedot rekisterinumeroineen löytyvät jokaisen sivumme alatunnisteesta.
EMTA:n sääntelypakettiin liittyy myös kiistatapauksissa tasapuolinen valitusmenettely, johon pelaaja pystyy turvautua, mikäli talon sisäinen reklamaatioprosessimme ei tuota tyydyttävää ratkaisua. Tämä muodostaa ulkopuolisen valvonnan kerroksen, joka erottelee lisensoidun kasinon lupakirjattomista toimijoista. Lisäksi lisenssi sitoo meidät seulomaan pelaajat kansainvälisiä pakotelistoja vasten ja estämään alaikäisten pääsyn peleihin.
Panosta Casinolla vastuullisuus on kokonaisvaltaisen suojauksen osa, ei irrallinen lisäosa. Kaikkien pelaajien saatavilla on valikoima välineitä, jotka aktivoituvat välittömästi tilin luomisen jälkeen. https://www.vero.fi/syventavat-vero-ohjeet/kannanotot/59899/lotto–ja-muiden-arpajaisvoittojen-jakaminen-usean-henkil%C3%B6n-kesken/ Nämä työkalut ja muistutukset ohjaavat sinua valvomaan rahankäyttöä ja peliaikaa ilman, että joudut ottamaan yhteyttä asiakaspalveluun. Kaikkien asetusten muutokset merkataan lokiin ja niitä valvotaan sisäisesti.
Keskeiset ohjausvälineet, jotka voit ottaa käyttöön omalta tililtäsi, ovat:
Todellisuustarkistukset ovat obligatorisia, eikä niitä voi
Yksittäisen pelikierroksen tulos Panosta Casinolla perustuu sertifioituun satunnaislukugeneraattoriin (RNG), joka tuottaa arvaamattomia numerosarjoja nopeudella, johon ihmisen huomiokyky ei yllä. RNG ei käytä menneitä tuloksia eikä pelaajaprofiilia, joten jokainen pyöräytys tai kortinjakokierros on tilastollisesti riippumaton. Generaattorin toimintatapa varmennetaan ulkopuolisten testauslaboratorioiden, kuten eCOGRA:n tai iTech Labsin, toistuvissa auditoinneissa.
Testauslaboratoriot toteuttavat miljardeja simuloituja kierroksia osoittaakseen, että saavutettu palautusprosentti pysyy ilmoitetun teoreettisen palautuksen (RTP) puitteissa hyväksyttävällä poikkeamalla. Näin ollen suositun kolikkopelin RTP voidaan testata 95–97 prosentin haarukkaan kuukausittain, ja ilmenevät poikkeamat aloittavat välittömän tutkinnan. Nämä raportit ovat pelaajan nähtävillä joko pelikohtaisissa ohjeissa tai asiakaspalvelumme kautta.
Live-kasinolla reiluus ei nojaa algoritmiin vaan konkreettiseen korttipakkaan, rulettipyörään ja ammattitaitoisiin jakajiin. Kukin jakaja seuraa tarkkoja pöytäprotokollia, ja pelipöydät on varusteltu useilla teräväpiirtokameroilla, jotta pelaaja voi tarkkailla jakoa reaaliajassa ja todeta mahdolliset poikkeustilanteet. Pelien eheys taataan lisäksi studioriippumattomilla tarkastuskäynneillä.
Panosta Casinon pelivalikoima koostuu pelkästään lisensoitujen ja testauslaboratorioiden hyväksymien pelistudioiden tuotteista. Kumppanistudioitamme ovat muiden muassa NetEnt, Play’n GO, Evolution, Pragmatic Play ja Relax Gaming, joiden pelit kestävät riippumattoman satunnaisuustestauksen ennen kuin ne kelpuutetaan alustallemme. Jokainen studio täytyy esittämään voimassa olevan sertifikaatin, jonka me varmistamme ennen sopimuskautta ja määräajoin sen aikana.
Pelejä ei ole mahdollista muokata operaattorin päässä, sillä ne ovat pelikehittäjän omilla palvelimilla ja niiden palautusprosentit on sidottu jakelusopimuksissa. Tämä merkitsee, ettei Panosta Casino voi huonontaa suositun kolikkopelin voitonmahdollisuuksia ruuhka-aikaan tai pelaajaprofiilin perusteella. Pelaaja havaitsee kunkin pelin teoreettisen palautusprosentin ja volatiliteettiluokan pelin info-ikkunasta, mikä parantaa päätöksenteon läpinäkyvyyttä.
Tuotevalikoimamme jakautuu useaan pääluokkaan, jotka kaikki nauttivat samaa auditointitaustaa: yli tuhannen hedelmäpelistä teemallisiin videokolikkopeleihin, live-jakajan blackjackiin, rulettiin ja baccaratiin, sekä perinteisiin pöytäpeleihin että progressiivisiin jättipotteihin. Urheiluvedonlyönti puolestaan perustuu vedonlyöntipalveluun, jonka kertoimet ja vetovalikoimat uudistuvat reaaliajassa suojatusta datasyötteestä, eikä tulosten viiveitä voida soveltaa hyväksi pelaajaa vastaan.
Matkapuhelimella pelaaminen ei tarkoita kevennettyä turvallisuutta. Panosta Casino toimii selaimen välityksellä kaikilla uusilla älylaitteilla ja taulutietokoneilla ilman erityistä sovellusasennusta, joten alustan tietoturvapäivitykset turvaavat automaattisesti myös peli-istuntoasi. Sivuston joustava rakenneosa säätää salausprotokollan näyttökoon mukaan, eikä TLS-sertifikaatti perustu valitusta laitteesta. Osoiteriville näkyvä lukitus on tismalleen sama mobiilissa kuin pöytäkoneella.
Mobiililaitteilla ehdotamme ottamaan toimintaan laitteen oman biologisen suojauksen, esimerkiksi sormenjälkitunnistimen tai Face ID:n, jotta pelitili ei jää auki ruudun lukkiutuessa. Selainistuntojen dokumentit tallentuvat suojattuun välimuistiin, joka puhdistuu automaattisesti uloskirjautumisen yhteydessä. Mikäli käytät Panosta Casinon mahdollista omakoneohjelmaa, se on muunnettu samasta lähdekoodista ja varustettu sisäänrakennetulla varmenteella, jonka kokonaisuus varmennetaan jokaisen käynnistyksen yhteydessä.
Julkisissa Wi-Fi-verkoissa pelaaminen netissä ei ole riskitöntä, vaikka salaus turvaakin sisällön. Suosittelemme joka kerta käyttämään luotettua matkapuhelinverkkoa tai VPN-yhteyttä, jos toimitte avointa tukiasemaa. Matkapuhelinten toimintakyky on optimoitu siten, ettei suojatarkistuksista koidu hidastelua pelien avaamiseen. Päädyt samalle maksutapahtuman vahvistustasolle ja KYC-lomakkeiden lähetykseen kuin pöytäkoneversiossa, mikä takaa, ettei ainoa turvallisuustaso jää pois vaihdettaessa laitteelta toiselle.
