AstroPay fungerer som et mellemled mellem dit casino og din betalingskilde, så casinoet ikke får adgang til kort- eller kontodata. Betalingen gennemføres med en engangsgodkendelse, og du deler kun de oplysninger, der skal bruges til at matche indbetalingen. Det sænker risikoen for, at betalingsdata ender det forkerte sted, hvis et casino får et databrud.
AstroPay bruger ssl-kryptering til data i transit og tilbyder 2fa på konti, hvor funktionen er aktiveret. I praksis afhænger den samlede sikkerhed også af casinoets egne krav: vælg et casino med tydelig identitetskontrol ved udbetaling og faste grænser for indbetalinger i dkk, fordi de kontroller reducerer misbrug og fejludbetalinger. På nuværende niveau handler sikkerheden mest om adskillelse af betalingsdata, kryptering og kontobeskyttelse, mens casinoets udbetalingsproces afgør, hvor stramt det ender i hverdagen.
Casinoet ser de oplysninger, der knytter sig til din indbetaling i deres egen betalingsoversigt: beløb i dkk, tidspunkt, valuta, en intern transaktionsreference, status (gennemført/afvist) og den valgte betalingsmetode angivet som astropay. Casinoet ser også de data, der allerede ligger på din spillerkonto, fordi indbetalingen kobles til kontoen: navn og kontaktoplysninger fra registreringen, land, ip-adresse ved login/indbetaling og enhedsinformation fra browser eller app. Casinoet ser ikke dine kortnumre eller bankkontonumre, hvis du betaler via astropay, fordi de betalingsoplysninger håndteres hos betalingsformidleren.
Betalingsformidleren ser de data, der er nødvendige for at gennemføre betalingen og håndtere kontrolkrav: identitet (navn og fødselsdato, hvis oplyst), kontaktoplysninger, ip-adresse, enhedsdata, transaktionsbeløb, handelsnavn på modtageren og en betalingsreference. Hvis astropay er koblet til et kort eller en lokal bankoverførsel, ser betalingsformidleren de relevante betalingsdata (kortdata eller bankdata), mens casinoet typisk kun ser resultatet og en reference. For privatlivet betyder det, at dine følsomme betalingsdata bliver samlet hos betalingsformidleren frem for hos casinoet, men både casino og betalingsformidler kan stadig koble transaktionen til din konto via kontodata, ip-adresse og transaktionsreferencer, og de kan gemme logdata i forbindelse med identitets- og hvidvaskkontrol.
AstroPay er en betalingsløsning, som casinoer bruger til ind- og udbetalinger, men selve AstroPay er ikke en dansk spillicens. I Danmark regulerer Spillemyndigheden casinoets spiludbud og krav til spillerbeskyttelse, og Finanstilsynet regulerer betalingstjenester efter EU’s betalingsregler (PSD2), når en udbyder opererer som betalingstjeneste i EU/EØS. Det betyder, at ansvaret i praksis ligger to steder: casinoets licens styrer, hvad casinoet må gøre med dine indskud og udbetalinger, og betalingsreglerne styrer, hvordan selve betalingen håndteres, herunder krav til sikkerhed og identitetskontrol.
Et licenseret casino giver en fast ramme for betalinger: klare vilkår for udbetaling, dokumentationskrav ved udbetaling og kontrol mod svindel og hvidvask. Licensen gør det muligt at klage gennem kendte kanaler, hvis en udbetaling afvises, eller hvis casinoet ændrer vilkår for gebyrer og behandlingstider uden grund. Et casino uden relevant licens kan stadig tage imod AstroPay, men du står uden samme håndhævelse af regler om udbetalingsfrister, kontoafgrænsning og tvistløsning, og det øger risikoen for fastlåste midler, ekstra krav ved udbetaling og uigennemsigtige gebyrer.
AstroPay overfører betalinger uden at dele dine kortoplysninger med casinoet, fordi casinoet kun modtager en bekræftet betaling. Sikkerheden afhænger stadig af, om casinoet har licens, bruger ssl på betalings- og login-sider, og har tydelige regler for udbetaling og verifikation.
Casinoet får typisk en betalingsbekræftelse, beløb og en transaktionsreference, så indbetalingen kan matches til din konto. Casinoet får ikke dine kortdata via AstroPay, men det kan stadig kræve identitetsdokumenter ved udbetaling for at opfylde kontrol mod hvidvask.
AstroPay-betalinger fungerer som regel som en bekræftet overførsel, så der er ikke samme type kort-tilbageførsel som ved visa eller mastercard. Hvis der opstår en tvist, går processen via casinoets support og AstroPays transaktionsdokumentation, og udfaldet afhænger af, om indbetalingen er korrekt registreret og brugt på kontoen.
Verifikation reducerer risikoen for, at en anden kan hæve dine penge, og den bruges også til kontrol mod hvidvask. I praksis betyder det, at casinoet kan bede om billed-id og dokumentation for betalingsmetode, før første udbetaling godkendes.
Brug en unik adgangskode til casinoet, slå 2fa til hvis casinoet tilbyder det, og gem transaktionskvitteringer fra AstroPay til eventuelle tvister. Indbetal kun via casinoets egen betalingsside med ssl, og undgå at dele login eller engangskoder med andre.