Onko AstroPay turvallinen maksutapa kasinoilla?
AstroPay käyttää ssl-salausta maksuliikenteessä, ja maksusivu toimii erillään kasinon sivusta. Kasino näkee maksun vahvistuksen, mutta ei saa AstroPay-tilisi kirjautumistietoja.
AstroPay toimii erillisenä maksuvälineenä, jossa pelaajan pankki- tai korttitietoja ei tarvitse antaa suoraan nettikasinolle. Käytännössä kasino näkee maksutapahtuman ja summan, mutta ei pelaajan varsinaisia korttitietoja, jos maksu tehdään AstroPayn kautta. Tämä vähentää tilanteita, joissa maksukortin tiedot päätyvät useaan eri järjestelmään saman pelaamisen aikana.
Turvallisuutta arvioidaan myös käytännön vaatimuksilla: suomalaisille suunnatuilla nettikasinoilla maksuliikenteen pitää kulkea salatun ssl-yhteyden kautta, ja kotiutuksissa kasino pyytää henkilöllisyyden varmistamista, kun maksutapahtumat ylittävät kasinon omat tarkastusrajat. AstroPayn käyttö ei poista näitä tarkistuksia, mutta se rajaa maksudatan määrää, joka liikkuu kasinon ja pelaajan välillä. Tällä hetkellä AstroPay sopii pelaajalle, joka haluaa pitää maksukortin tiedot erossa kasinon maksulomakkeista ja keskittää maksut yhteen maksupalveluun.
Kun talletat kasinolle AstroPaylla, kasino näkee tapahtuman tiedoissa summan ja valuutan, ajankohdan, valitun maksutavan nimen sekä maksun tilan (hyväksytty, hylätty, peruttu). Kasino saa myös viitetiedon, jolla talletus kohdistetaan pelitilillesi, ja usein osan maksajan nimitiedoista tai vähintään tilin omistajuuden varmistamiseen liittyvän tunnisteen. Kasino ei saa AstroPayn kautta suoraan korttinumeroa tai pankkitilin numeroa, mutta se saa silti riittävästi tietoa yhdistääkseen talletukset käyttäjätiliisi, seuratakseen talletusrajoja ja käsitelläkseen palautuksia sekä kotiutuksia.
Maksupalvelu näkee laajemman maksun toteuttamiseen tarvittavan kokonaisuuden: maksajan tunnistetiedot (esimerkiksi nimi ja syntymäaika, jos ne on annettu tilille), maksun rahoituslähteen tiedot (kortti tai pankki, ei kasinolle jaettuna), laitteen ja yhteyden teknisiä tunnisteita (kuten ip-osoite ja laitetunnisteet) sekä petosten torjuntaan liittyvät tarkistukset. Privatiteetin kannalta AstroPay vähentää sitä, mitä kasino näkee maksun rahoituslähteestä, mutta se ei tee talletuksesta anonyymia: kasino saa talletustiedot ja linkin pelitiliin, ja maksupalvelu säilyttää maksun toteutukseen ja sääntelyyn liittyvät tiedot omissa järjestelmissään. Käytännössä yksityisyys paranee suhteessa suoraan korttimaksuun kasinolle, koska kortti- tai pankkitilin numero ei siirry kasinolle, mutta maksutapahtuma on edelleen jäljitettävissä sekä kasinon että maksupalvelun järjestelmissä.
AstroPay ei ole Suomessa pankki, eikä sillä ole Finanssivalvonnan myöntämää maksulaitos- tai sähkörahatoimilupaa kotimaisena toimijana. Suomessa maksupalveluja tarjoavia yrityksiä koskee EU:n maksupalveludirektiivi PSD2 ja rahanpesun estämistä koskeva lainsäädäntö, ja käytännössä rajat ylittävässä käytössä merkitys on sillä, onko palveluntarjoaja rekisteröity tai lisensoitu toisessa ETA-maassa ja toimiiko se valvotusti. Kun astropay näkyy kasinolla maksutapana, tapahtuma kulkee tyypillisesti korttimaksuna tai e-lompakon kaltaisena välittäjänä, jolloin osapuolia on useita ja vastuut jakautuvat maksuketjussa.
Lisensoidun kasinon valinta vaikuttaa suoraan siihen, miten maksut toteutetaan ja miten ongelmatilanteet ratkaistaan. Lisenssi velvoittaa kasinon noudattamaan tunnistamista, maksuliikenteen seurantaa ja varojen erilläänpitoa koskevia ehtoja, mikä pienentää riskiä, että talletus jää selvitykseen, kotiutus viivästyy tai tili suljetaan ilman läpinäkyvää perustetta. Lisensoidulla kasinolla maksuehdot ovat kirjattuna (minimi- ja maksimisummaa, käsittelyajat, mahdolliset kulut), ja riitatilanteissa on määritelty valituskanava lisenssin myöntävän viranomaisen kautta, kun taas lisensoimattomassa ympäristössä maksun jäljittäminen ja palautus jää käytännössä maksuketjun ja kauppiaan oman päätöksen varaan.
AstroPay käyttää ssl-salausta maksuliikenteessä, ja maksusivu toimii erillään kasinon sivusta. Kasino näkee maksun vahvistuksen, mutta ei saa AstroPay-tilisi kirjautumistietoja.
Kasino saa maksutapahtumaan liittyvät perustiedot, kuten summan ja valuutan (eur), sekä kasinon omaan tiliisi liittyvät tunnistetiedot. AstroPay ei luovuta kasinolle korttitietoja tai AstroPay-tilisi salasanaa.
AstroPay-maksu ei toimi korttien chargeback-mekanismin kautta samalla tavalla kuin visa ja mastercard. Kiistat käsitellään AstroPayn ja kasinon omien ehtojen mukaisesti, joten maksuvahvistukset ja tapahtumahistoria kannattaa säilyttää.
Tarkista, että kasinon maksusivu avautuu ssl-yhteydellä ja että kasinon URL vastaa rekisteröityä verkkotunnusta ilman ylimääräisiä merkkejä. Varmista myös, että AstroPayn maksusivulla näkyy kasinon nimi ennen maksun hyväksymistä.
Kasino tekee tunnistamisen ja maksuliikenteen tarkistuksia petosten estämiseksi ja tilin suojaamiseksi. Tämä voi tarkoittaa henkilöllisyystodistusta ja osoitetietoja, ja kotiutuksessa kasino tarkistaa, että maksutapa vastaa kasinon tilin omistajaa.