AstroPay obrađuje uplate bez dijeljenja podataka o kartici s online casino, jer casino prima potvrdu o transakciji, a ne broj kartice. Veza se šifrira putem ssl protokola, a pristup računu štiti se 2fa opcijom kada je uključena, što smanjuje rizik od preuzimanja računa u slučaju kompromitirane lozinke.
Za korisnike u Hrvatskoj bitno je da se na izvodu kartice ili bankovnog računa transakcija prikazuje kao uplata prema AstroPay, dok se detalji o casino u pravilu ne navode kao trgovac kartice. AstroPay primjenjuje provjere protiv prijevara i pranja novca, pa može zatražiti potvrdu identiteta ili izvor sredstava prije većih uplata ili isplata, a to izravno utječe na brzinu obrade i dostupnost pojedinih metoda.
Casino u trenutku uplate vidi podatke vezane uz račun igrača i transakciju: korisnički ID, iznos, valuta (najčešće eur u Hrvatskoj), vrijeme uplate, status (odobreno/odbijeno/na čekanju) i interni identifikator transakcije. U pravilu vidi i tehničke podatke za sigurnost i kontrolu rizika: IP adresu, državu, tip uređaja i preglednik. Casino ne dobiva broj kartice ni bankovni račun ako se uplata provede preko AstroPay kao posrednika; umjesto toga dobiva potvrdu da je plaćanje autorizirano te referencu uplate koja se koristi za usklađivanje i eventualni povrat sredstava.
AstroPay vidi podatke potrebne za provedbu plaćanja i usklađenost: izvor sredstava (npr. kartica ili lokalni prijenos), podatke o instrumentu plaćanja (npr. zadnje znamenke kartice, izdavatelja, valutu), identitet korisnika ako je račun verificiran (ime i prezime, datum rođenja, adresa, dokument ako je zatražen), te podatke o primatelju (naziv trgovca/casino i identifikator trgovca). Na privatnost to utječe tako da se broj kartice i bankovni podaci ne dijele s casinom, ali se informacija da je plaćanje povezano s casinom zadržava kod AstroPay i može se pojaviti u evidenciji računa. Igrač smanjuje izloženost podataka prema casinu, ali uvodi dodatnu točku obrade podataka jer AstroPay vodi vlastite zapise transakcija i provjere identiteta.
AstroPay je globalni pružatelj platnih usluga i radi kroz lokalno licencirane entitete, pa se pravila razlikuju po državi u kojoj je korisnik registriran i gdje se transakcija obrađuje. U praksi to znači da AstroPay primjenjuje provjere identiteta i izvora sredstava kada to traži regulator ili banka posrednik, a transakcije prolaze kroz nadzor protiv pranja novca i financiranja terorizma. U Hrvatskoj se okvir usklađenosti naslanja na pravila Europske unije i domaće obveze za sprječavanje pranja novca, pa se od platnih posrednika i trgovaca očekuje jasna identifikacija korisnika, praćenje sumnjivih uplata i čuvanje evidencije transakcija.
Licencirani casino smanjuje rizik kod uplata jer ima obvezu provoditi provjere igrača, postaviti limite, voditi evidenciju uplata i isplata te rješavati prigovore kroz propisani postupak. Kod nelicenciranih stranica nema standarda za čuvanje sredstava, nema pouzdane kontrole isplata i nema regulatornog kanala ako dođe do spora oko povrata uplate ili blokade računa. Za plaćanja preko AstroPay to se vidi na razini transakcije: licencirani casino ima stabilnije odnose s bankama i procesorima, pa je manja vjerojatnost odbijenih uplata, “zamrznutih” sredstava i dodatnih provjera koje nastaju kad se uplata veže uz nereguliranog trgovca.
Casino dobiva potvrdu uplate i osnovne podatke potrebne za knjiženje (iznos, valuta, vrijeme i referenca transakcije). Podaci o kartici ili bankovnom računu ne dijele se s casinom jer se plaćanje odrađuje unutar AstroPay sustava.
Uplata ide kroz šifriranu vezu (ssl) između uređaja i platnog sustava. U praksi to znači da se podaci o transakciji ne šalju “u otvorenom” preko mreže, nego su šifrirani tijekom prijenosa.
Casino u Hrvatskoj traži KYC prije isplate ili pri većim transakcijama: osobna iskaznica ili putovnica, dokaz adrese i ponekad dokaz izvora sredstava. To smanjuje rizik od zlouporabe računa i pomaže da se isplata veže uz stvarnog vlasnika računa.
Otvori uplatu samo iz prijavljenog casino računa, ne iz poveznica iz poruka ili oglasa. Provjeri da je domena točna i da preglednik pokazuje ssl vezu; prekini postupak ako te sustav preusmjeri na čudnu domenu ili traži podatke koji nisu vezani uz uplatu.
Prvo provjeri povijest transakcija u AstroPay i uzmi referentni broj uplate. Zatim pošalji casino podršci potvrdu i referencu; casino može ručno uskladiti uplatu ili pokrenuti provjeru s procesorom plaćanja.