Slottio verbindt accountbeveiliging met identiteitscontrole

Accountbeveiliging en identiteitscontrole raken allebei aan de veiligheid van een casinoaccount, maar ze beantwoorden verschillende vragen. De eerste gaat vooral over wie toegang krijgt; de tweede helpt vaststellen wie de rekeninghouder is.

Dat verschil is relevant bij mobiel spelen én wanneer een opname aan de orde is. De voorwaarden en beschikbaarheid kunnen per situatie van belang zijn, dus controleer de actuele informatie via nl-slottiocasino.eu voordat je ervan uitgaat dat een bepaalde controle op dezelfde manier wordt toegepast.

Accountbeveiliging bij Slottio beschermt de toegang

Accountbeveiliging bestaat uit maatregelen die de toegang tot een account en de omgang met gegevens moeten beschermen. Bij Slottio worden versleuteling en beschikbare tweestapsverificatie genoemd. Dat zijn verschillende soorten bescherming: versleuteling helpt gegevens tijdens verwerking of overdracht te beveiligen, terwijl tweestapsverificatie een extra controle kan toevoegen wanneer iemand probeert in te loggen.

De aanwezigheid van een beveiligingsfunctie vertelt op zichzelf niet precies hoe die op ieder account is ingesteld of wanneer een extra controle wordt gevraagd. Daarom is het nuttig om onderscheid te maken tussen een maatregel die de accountomgeving beveiligt en een controle die de identiteit van een specifieke speler vaststelt. Geen van beide termen betekent automatisch dat elk risico verdwijnt.

Identiteitscontrole richt zich op de rekeninghouder

Identiteitscontrole, vaak aangeduid als KYC, is gericht op het controleren van de gegevens en documenten van de klant. Bij Slottio is verificatie vereist vóór een opname en wordt deze aangevraagd bij elk opnameverzoek. De opgegeven verwerkingstijd is doorgaans binnen 48 uur, maar dat is geen garantie dat iedere controle precies zo lang duurt.

Ook wordt een KYC-drempel gekoppeld aan stortingen van EUR 2.000. Dat staat naast de controle vóór een opname: het zijn afzonderlijke momenten waarop verificatie relevant kan zijn. De beschikbare informatie geeft geen reden om de stortingsdrempel te lezen als een vervanging voor de controle bij een opname.

De mogelijke bewijsstukken laten zien waarom identiteitscontrole meer kan omvatten dan alleen een inlogbeveiliging. Afhankelijk van wat voor controle nodig is, worden de volgende documenten genoemd:

• Een door de overheid uitgegeven identiteitsbewijs met foto.
• Een selfie waarop de speler het identiteitsbewijs vasthoudt.
• Een recente bankafschrift- of energierekening als adresbewijs.
• Documenten over de herkomst van geld of een foto van de betaalkaart waarmee is gestort.

Deze documenten dienen voor controle van identiteit, adres of geldbron; ze zijn niet hetzelfde als een extra inlogfactor. Een identiteitsbewijs uploaden vervangt dus niet de noodzaak om de accounttoegang zorgvuldig te beveiligen, en tweestapsverificatie bewijst op zichzelf niet dat de rekeninghouder aan de verificatievereisten voldoet.

De maatregelen hebben verschillende doelen

De vergelijking hieronder groepeert de genoemde maatregelen naar hun functie. Zo wordt zichtbaar welke bescherming bij toegang hoort en welke controle bij identiteit of gegevensbeheer past.

Maatregel	Betekenis voor de account
Versleuteling	Beveiligt gegevens door versleuteling.
Tweestapsverificatie	Voegt een extra stap toe bij accounttoegang.
KYC-controle	Controleert identiteit en relevante documenten.
Bewaartermijn van vijf jaar	Geeft de genoemde termijn voor gegevensbewaring aan.

De bewaartermijn is een ander onderwerp dan toegangsbeveiliging: zij zegt hoe lang gegevens worden bewaard, niet hoe iemand inlogt of hoe een documentcontrole verloopt. De genoemde termijn van vijf jaar moet daarom niet worden opgevat als een beschrijving van alle afzonderlijke gegevenscategorieën of van de beveiligingsmaatregelen die daarop van toepassing zijn.

Mobiele toegang verandert de functie van controles niet

Slottio biedt mobiele toegang via een browser en ondersteunt smartphones en tablets; er is geen native app. Dat is relevant omdat een browser de toegangsvorm bepaalt, maar niet het doel van KYC verandert. Een verificatie van de rekeninghouder blijft een identiteitscontrole, ook wanneer de speler die op een telefoon uitvoert.

Op een mobiel apparaat lopen de praktische ervaring en de beveiligingsfunctie wel samen. Een speler kan bijvoorbeeld via de browser inloggen, terwijl een opname afzonderlijk aanleiding geeft tot identiteitsverificatie. Het feit dat toegang mobielvriendelijk is, betekent niet dat verificatie automatisch achterwege blijft of dat alle controles uitsluitend op het toestel plaatsvinden.

Waarom het onderscheid praktisch telt

Wie de twee begrippen uit elkaar houdt, kan een verzoek om documenten beter plaatsen. Een extra inlogcontrole gaat over toegang tot de account; een verzoek om identificatie of bewijsstukken hoort bij het vaststellen van de klantgegevens en kan nodig zijn voordat geld wordt opgenomen. Die controles kunnen dus naast elkaar bestaan zonder dat ze hetzelfde proces zijn.

Ook de gegevensbewaring vormt een aparte laag. Beveiliging, identiteitscontrole en bewaring hebben elk een eigen functie: toegang beschermen, de rekeninghouder controleren en gegevens gedurende een aangegeven periode bewaren. Mobiel spelen verandert die verhouding niet, maar maakt wel duidelijk waarom toegang via een browser niet verward moet worden met verificatie van de persoon achter de account.