Asiakkaidemme turvallisuus on kaiken lähtökohta. Jokainen suomalainen pelaaja ansaitsee ympäristön, katso sivu, jossa henkilötiedot, maksut ja tilitiedot säilyvät suojassa joka hetki. Tässä artikkelissa kerromme, millaiset suojakeinot ja käytännöt takaavat siitä, että kykenet keskittyä pelaamiseen ilman huolta. Käymme läpi, miten luottamus luodaan teknologian, sääntelyn ja avoimuuden avulla – aina rekisteröitymisestä kotiutukseen asti.

Vastuullinen pelaaminen ja tilin suojaus

Turva merkitsee meille myös sitä, että pelaaja pysyy itse hallinnassa. Annamme tilillesi monipuoliset vastuullisen pelaamisen työkalut, joiden avulla voit asettaa itsellesi talletusrajoja, panoskattoja ja häviörajoja joko päivittäin, viikoittain tai kuukausittain. Itse asetettavien rajojen tiukennukset astuvat voimaan heti, kun taas rajoitusten höllentämisessä on vuorokauden harkinta-aika, jotta emme tukisi impulsiivisia päätöksiä. Lisäksi voit milloin tahansa käynnistää aikamuistutuksia, jotka muistuttavat sinua pelisessiosi kestosta ja antavat mahdollisuuden pitää taukoa.

Jos tunnet tarvetta laajempaan taukoon, tarjolla on mahdollisuus asettaa tilillesi jäähdyttelyjakso, jonka aikana et pysty tallettamaan rahaa, tai kokonaan itsesulkutila, joka estää pelaamisen valitsemaltasi ajalta. Harjoitamme aktiivista yhteistyötä suomalaisten peliongelmien ehkäisyyn erikoistuneiden järjestöjen kanssa, ja asiakaspalvelumme on koulutettu tunnistamaan hälytysmerkkejä. Emme katso läpi sormien liiallista pelaamista, vaan puutumme siihen tarvittaessa keskustelemalla ja tarjoamalla tukipalvelujen yhteystietoja. Tilin suojaaminen ei siis ole pelkästään ulkoisia uhkia vastaan, vaan myös pelaajan oman hyvinvoinnin turvaamista.

Asiakastietojen käsittely ja tallennus

Kaikki Flaksi Casinon keräämä asiakastieto tallennetaan erittäin turvallisille palvelimille, jotka sijaitsevat EU:n sisäpuolella ja ovat fyysisesti valvotuissa konesaleissa. Sovellamme tietokantojen salausta niin lepotilassa kuin liikenteessäkin, jolloin myöskään järjestelmänvalvoja ei pysty avaamaan arkaluontoisia kenttiä ilman erillisiä salauksen purkutoimia, jotka merkitytään aina lokitietoihin. Tietokantamme varmuuskopioidaan säännöllisin väliajoin erillisiin maantieteellisesti hajautettuihin sijainteihin, mikä takaa tietojen saamisen takaisin katastrofitilanteessa. Tällainen kerroksittainen suojaus varmistaa, ettei ainoa vika vaaranna koko asiakasrekisteriä.

Käyttöoikeus asiakastietoihin on kohdistettu vain niille työntekijöille, joiden toimenkuvaan se ehdottomasti liittyy, kuten maksutapahtumia hoitavalle tai petoksia tutkivalle henkilöstölle. Jokainen pääsy lokitetaan ja valvotaan automaattisesti, ja kaikki työntekijämme allekirjoittavat tiukat salassapitosopimukset. Lisäksi toteutamme tiedon minimointia siten, että vanhat ja tarpeettomat tiedot tehdään anonyymeiksi tai poistetaan tietosuojaselosteessa kerrottujen aikarajojen mukaisesti. Tämä tiukka tiedonhallinta pienentää riskipintaa ja varmistaa, ettei asiakastietojasi säilytetä tarpeettomissa paikoissa kauemmin kuin on pakollista.

Lupamenettely ja viranomaisvalvonta

Operoimme arvostetun eurooppalaisen pelivalvojan antaman toimiluvalla, joka määrää toimintamme hyvin kovat ehdot. Toimilupa ei ole vain muodollisuus, vaan sen ylläpitäminen edellyttää pysyvää raportointia ja säännöllisiä auditointeja. Auktoriteetti tarkkailee muiden muassa pelituotteidemme satunnaislukugeneraattoreiden oikeellisuutta, asiakasvarojen erillään säilyttämistä operatiivisista rahoista sekä vastuullisen pelaamisen työkalujen toimintaa. Suomalainen pelaaja voi näin ollen luottaa siihen, että Flaksi Casino ei pelkästään väittää operoivansa rehellisesti, vaan se on ulkopuolisen tahon vahvistama fakta.

Säännönmukaiset ulkopuolisen tahon tekemät tietoturvatarkastukset ja haavoittuvuustestit täydentävät valvonnan kokonaisuutta. Sallimme riippumattomien tietoturvayhtiöiden testata järjestelmiämme haavoittuvuuksien havaitsemiseksi, ja kaikki löydös paikataan viipymättä. Tämä ei ole pelkästään lisenssiehto, vaan oma-aloitteinen sitoumuksemme. Noudatamme myös kaikkia Suomen markkinaa sääteleviä säännöksiä, vaikka lisenssimme tuleekin EU:n sisältä. Haluamme, että jokainen suomalainen asiakas tietää pelaavansa ympäristössä, jota säätelevät selvät, valvotut ja oikeudenmukaiset pelisäännöt.

Millä tavoin tarkkailemme ja estämme väärinkäytöksiä

Alustamme seuraa lakkaamatta pelitilien tapahtumia ja toimintatapoja kehittyneiden tekoälypohjaisten algoritmien avulla. Jos joku asia on erilainen pelaajan normaalista profiilista – vaikkapa sisään pääsy vieraasta maasta, tavallista suurempi suuri talletus tai jatkuvat epäonnistuneet kirjautumisyritykset – ohjelmisto avaa lipun ja lukitsee tilin hetkellisesti tarkempia selvityksiä varten. Tällöin tukitiimimme on yhteydessä pelaajaan vahvistaakseen toimenpiteen oikeutuksen. Tämän monikerroksisella valvonnalla pystymme estämään yli 99 prosenttia automatisoiduista hyökkäysyrityksistä ennen kuin ne pääsevät aiheuttaa vahinkoa.

Ylläpidämme tiivistä yhteistyötä kyberturvallisuusviranomaisten ja muiden alan tekijöiden kanssa, niin että pysymme ajan tasalla viimeisimmistä uhkakuvista. Osallistumme aktiivisesti tietoturvatiedotteiden jakamiseen ja noudatamme vastuullista haavoittuvuuksien paljastamiskäytäntöä. Löytämämme epäilyttävät tapahtumat ilmoitetaan tarvittaessa viranomaisille, esimerkiksi rahanpesun selvittelykeskukselle, aina lain vaatimusten mukaisesti. Näistä kaikista suojakeinoista huolimatta neuvomme, ettet koskaan jaa salasanaasi kenenkään kanssa ja käytät mieluiten erillistä sähköpostia pelitiliäsi varten. Kunhan noudatat perushyviä turvakäytäntöjä ja hyödynnät tarjoamiamme työkaluja, pelitilisi saa alansa parasta suojaa.

SSL-salaus ja suojausmenetelmät

Tietoliikenteen suojaaminen on digitaalisen maailmamme kulmakivi. Käytämme alusta alkaen ainakin 256-bittistä SSL-salausta, joka vastaa pankkien ja finanssilaitosten standardeja. Aina kun välität meille mitä tahansa tietoa – kirjautumistietosi, henkilötietosi tai maksukortin numeron – selaimen ja palvelimemme välille muodostuu salattu tunneli. Ulkopuoliset eivät voi siepata, lukea tai muokata liikennettä sen matkalla. Täten takaamme, etteivät arkaluontoiset tiedot joudu vääriin käsiin missään vaiheessa, ja voit pelata koko session ajan täysin suojattuna.

SSL-salauksen lisäksi järjestelmäämme suojaavat useat kerrokset kehittyneitä palomuureja ja tunkeutumisen havaitsemisjärjestelmiä. Seuranta toimii reaaliaikaisesti ja tarkkailee liikennettä jatkuvasti poikkeavien mallien varalta. Kun havaitsemme epäilyttävää aktiivisuutta, kuten toistuvia kirjautumisyrityksiä tai poikkeuksellisen suuria datapyyntöjä, järjestelmä toimii välittömästi estämällä liikenteen ja ilmoittaen tietoturva-asiantuntijoillemme. Tällainen ennakoiva arkkitehtuuri ei jätä tilaa haavoittuvuuksille, vaan suojaa pelitilisi kaikissa oloissa ilman, että sinun tarvitsee tehdä mitään ylimääräistä.

Tilille rekisteröityminen ja tukeva asiakastunnistus

Homma käynnistyy rekisteröitymisestä. Edellytämme sinua valitsemaan yksilöllisen käyttäjätunnuksen ja riittävän vahvan salasanan, jonka on täytettävä monimutkaisuusvaatimukset. Suoraan tämän jälkeen lähetämme sähköpostiisi vahvistuslinkin vahvistaaksemme, että tili kuuluu juuri sinulle. Tämä helppo toimenpide estää luvattomien tilien luomisen ja pudottaa väärinkäytösten riskiä ensimetreistä. Varmistamme, että pelitilisi on ainoastaan sinun hallinnassasi, joten kirjautumistiedot salataan aina päästä päähän eikä niitä missään vaiheessa tallenneta selväkielisinä.

Rekisteröitymisen päätteeksi käynnistämme tarvittaessa perusteellisen asiakastuntemusprosessin, joka nojaa kansainvälisiin rahanpesun vastaisiin määräyksiin. Edellytämme sinulta virkallisen henkilöllisyystodistuksen, kuten passin tai ajokortin, ja ehkä osoitetodistuksen. Nämä asiakirjat käsitellään erillisellä salatulla palvelimella, johon on pääsy vain rajatulla, turvatarkastetulla henkilöstöllä. Koko KYC-prosessi auttaa meitä vahvistamaan, että olet täysi-ikäinen ja kelpoinen käyttämään palveluamme Suomen lakien mukaisesti. Samalla se suojaa tiliäsi identiteettivarkauksilta ja kolmansien osapuolten luvattomalta käytöltä.

Kaksivaiheinen varmennus (2FA) – ylimääräinen suojakerros

Olemme lisänneet pelaajillemme vaihtoehdon ottaa käyttöön kaksivaiheisen todennuksen, joka kohottaa pelitilin turvallisuuden kokonaan uudelle tasolle. Kun otat käyttöön 2FA:n, sisäänkirjautuminen ei toimi pelkällä salasanalla, vaan lisäksi tarvitset kertakäyttöisen koodin, jonka voit saada joko todennussovelluksesta (kuten Google Authenticator) tai tekstiviestitse matkapuhelimeesi. Tämä merkitsee, että vaikka salasanasi päätyisi vääriin käsiin tietomurron seurauksena, hyökkääjällä ei ole mitään keinoa päästä tilillesi ilman fyysistä puhelintasi. Suosittelemme lämpimästi tämän ilmaisen ominaisuuden aktivoimista kaikille, varsinkin niille jotka pelaavat usein julkisissa verkoissa.

2FA:n määrittäminen vie alle kaksi minuuttia, ja sen jälkeen jokainen kirjautuminen on paljon turvallisempi. Voit myös nimetä luotettuja laitteita, jolloin samalla laitteella ei tarvitse jatkuvasti syöttää todennuskoodia, mutta uudella laitteella koodi edellytetään aina. Tämä yhdistää käyttömukavuuden ja turvallisuuden erinomaisesti. Kaksivaiheinen todennus on alalla yleistyvä standardi, ja me olemme ylpeitä voidessamme tarjota sen suomalaisille pelaajille jo nyt, ennen kuin siitä mahdollisesti tulee sääntelyn vaatima pakollinen ominaisuus. Pienen vaivan ansiosta suojaat tilisi luvattomalta käytöltä äärimmäisen tehokkaasti.

Maksujärjestelmien turvallisuus

Maksuliikenteen eheys on meille ehdottoman tärkeää, sikäli kun jokainen talletus ja kotiutus osoittaa pelaajamme luottamuksesta. Kaikki maksutapahtumat hoidetaan PCI DSS -standardin vaatimuksin järjestelmillä, jotka takaavat korttitietojen turvallisen käsittelyn. Emme koskaan varastoi maksukorttisi kaikkia tietoja omille palvelimillemme, vaan hyödynnämme tokenisaatiota: korttisi numero vaihdetaan yksilöllisellä tunnisteella. Tällä tavoin edes mahdollisessa tietomurrossa hakkeri ei saisi käsiinsä varsinaista maksutietoa. Lisäksi jokainen maksutapahtuma todennetaan kaksivaiheisesti pankkisi tai maksupalveluntarjoajasi kautta, mikä lisää uuden suojakerroksen.

Kotimaisten pelaajien käytössä on monia luotettavia maksuvaihtoehtoja, jotka kaikki ovat selviytyneet tiukat turvatarkastuksemme:

• Verkkopankkimaksut (mm. OP, Nordea, Danske Bank) – suojattu pankkisi omalla tunnistautumisella
• Visa- ja Mastercard-kortit (Visa, Mastercard) – PCI DSS -salaus ja 3D Secure -vahvistus
• Digilompakot (Skrill, Neteller) – ylimääräinen suojakerros ilman pankkitietojen jakoa
• Mobiiliset maksut (Siru Mobile) – puhelinnumeron todentaminen ilman henkilötietojen siirtoa

Kun kyseessä on kotiutus, prosessi pitää sisällään aina automaattisen petostentarkistuksen ja tarvittaessa manuaalisen vahvistuksen. Tarkistamme, että kotiutusmäärä on linjassa pelitilin tapahtumahistoriaa ja että varat siirtyvät samalle tilille tai lompakkoon, josta talletus on tehty. Tämä poistaa rahanpesumahdollisuudet ja turvaa samalla pelaajaa sen varalta, ettei kukaan pystyisi väärinkäyttää tiliäsi ohjatakseen varoja tuntemattomalle pankkitilille. Kaikki maksuprosessin vaiheet on suunniteltu niin, että rahasi siirtyvät aina hallinnoituja ja turvallisia reittejä pitkin.

Tietosuojakäytännöt ja GDPR ja GDPR

Käsittelemme kaikkia henkilötietoja Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) mukaisesti, mikä tuottaa suomalaiselle pelaajalle lujat oikeudet omiin tietoihinsa. Rekisteröitymisen aikana annat suostumuksesi tiettyyn, rajattuun tietojen käsittelyyn, mutta voit milloin tahansa anella meiltä jäljennöksen kaikista tallentamistamme tiedoista. Lisäksi sinulla on valta vaatia virheellisten tietojen oikaisua tai jopa tietojesi poistamista kokonaan, mikäli lakisääteiset säilytysvelvoitteet eivät sitä estä. Emme koskaan jaa tietojasi kolmansille osapuolille markkinointitarkoituksiin ilman etukäteen antamaasi nimenomaista lupaa.

Kaikki tietosuojakäytäntömme on esitetty avoimesti ja ymmärrettävästi suomenkielisessä tietosuojaselosteessa, joka on aina helposti saatavilla verkkosivuiltamme. Olemme nimenneet tietosuojavastaavan, joka valvoo jatkuvasti GDPR-vaatimusten noudattamista ja käsittelee pelaajien tietopyynnöt ripeästi. Tiedon minimointi on yksi periaatteistamme – keräämme vain sitä dataa, jota pakosti tarvitsemme palvelun tuottamiseen ja lakisääteisten velvollisuuksien täyttämiseen. Tämä pienentää riskejä ja pitää yksityisyytesi turvattuna, vaikka tietomurron vaara olisikin erittäin pieni.