Az AstroPay kártyás és alternatív fizetési forrásokra épülő megoldás, amelynél a kaszinó nem kap közvetlen hozzáférést a bankkártya-adatokhoz, mert a fizetés az AstroPay felületén fut le. A tranzakciók titkosított kapcsolaton mennek át (ssl), és a belépésnél elérhető a 2fa, ami csökkenti a fiókátvétel kockázatát. Magyarországi felhasználóknál a gyakorlatban ez azt jelenti, hogy a kaszinó felé jellemzően az AstroPay-azonosító és a tranzakció adatai látszanak, nem a teljes kártyaadat.
A biztonság szintjét a kaszinó oldali folyamatok is meghatározzák: a kifizetésnél a szolgáltatók személyazonosság-ellenőrzést kérnek, és a névnek egyeznie kell a fizetési fiók adataival. A kockázat tipikusan akkor nő, ha valaki nyilvános wifin fizet, vagy ha a fiókhoz új eszközről lép be; ezt erős jelszóval és 2fa-val lehet kézben tartani. AstroPay használatánál érdemes a tranzakciós előzményeket minden befizetés után ellenőrizni, mert a vitás terheléseknél a gyors jelzés rövidebb ügyintézési időt ad.
Az AstroPay nem adja át a kaszinónak a bankkártya- vagy bankszámlaadataidat, a fizetés a saját felületén fut. A tranzakciók során a szolgáltatók titkosított kapcsolatot használnak (ssl), ezért a fizetési adatok nem nyílt szövegként mennek át a hálózaton.
A kaszinó jellemzően a befizetés összegét, a tranzakció azonosítóját és a fizetés státuszát látja. Az AstroPay-fiókhoz tartozó érzékeny fizetési adatok nem jelennek meg a kaszinó oldalán, ezért kevesebb adat kerül közvetlenül a kaszinó rendszerébe.
Igen, a kaszinó kérhet személyazonosság-ellenőrzést kifizetés előtt, függetlenül attól, hogy AstroPay-jal fizettél. Ez a gyakorlat a pénzmosás elleni elvárásokhoz igazodik, és gyakran iratfeltöltéssel, illetve a fizetési mód tulajdonjogának ellenőrzésével jár.
Kockázatot jelent, ha nem a kaszinó hivatalos oldalán fizetsz, vagy ha olyan hálózaton intézed a befizetést, amelyet mások is használnak. Használj saját eszközt, ellenőrizd a böngésző címsorában a titkosított kapcsolatot (ssl), és ne ments el fizetési adatokat megosztott készüléken.
Az AstroPay fizetési szolgáltatóként működik, ezért nem szerencsejáték-licencet ad, hanem a pénzforgalmi szabályoknak kell megfelelnie: ügyfél-azonosítás (KYC), pénzmosás és terrorizmusfinanszírozás elleni eljárások (AML), tranzakciófigyelés és csalásmegelőzés. Magyarországon a kártyás és elektronikus fizetések elvárása a SCA (erős ügyfélhitelesítés) a PSD2 szerint, amit a gyakorlatban 3D Secure vagy alkalmazáson belüli jóváhagyás fed le; emiatt a befizetésnél a sikertelen vagy visszautasított tranzakciók tipikus oka a hitelesítés hiánya vagy a kibocsátói limit. Az AstroPay-nál a számlára kerülő forrás és a címzett kereskedő típusa számít: a szolgáltató a kockázatosnak minősített irányokat szűri, és bizonyos esetekben plusz dokumentumot kér, mielőtt engedi a terhelést vagy a kiutalást.
Licencelt casino azért kell fizetéshez, mert a licenc feltételei rögzítik a pénzkezelés minimumát: elkülönített ügyfélpénz-kezelés vagy annak megfelelő kontroll, ellenőrzött kifizetési folyamat, panaszkezelési csatorna, és auditálható tranzakciónapló. Ez közvetlenül hat a kifizetésekre: a licencelt üzemeltető a befizetés és a kifizetés útját dokumentálja, alkalmazza a KYC-t, és nem enged olyan módszert, ami pénzmosási kockázatot növel; emiatt kevesebb a „fizetés eltűnt” típusú vita, és a chargeback kockázatot is kezelhetőbbé teszi. A jelenlegi helyzet: AstroPay használatánál a megfelelési ellenő
a casino és a fizetési szolgáltató AstroPay fizetésnél, és ez mit jelent a játékos adatvédelmére
AstroPay-os befizetésnél a casino a tranzakció saját oldalán főleg az összeget, a pénznemet, az időpontot, a befizetés státuszát és egy belső tranzakcióazonosítót lát. A casino a terhelésnél általában nem kap bankkártyaszámot és kártya-CVV adatot, ezek az adatok a fizetési folyamatban a fizetési szolgáltatónál maradnak. A kivonaton megjelenő kereskedői név nem mindig a casino neve: sok esetben egy fizetési közvetítő vagy gyűjtőnév szerepel, ami csökkenti annak esélyét, hogy a banki kivonatból azonnal azonosítható legyen a játékoldal, de a tranzakció összege és dátuma így is látszik.
A fizetési szolgáltató a fizetés teljesítéséhez több adatot kezel: a befizetés összegét, a pénznemet, az eszköz- és kapcsolati adatokat (például IP-cím, böngésző/alkalmazás adatok), a csalásmegelőzési jelzéseket, valamint az azonosításhoz szükséges személyes adatokat, ha a folyamat ezt kéri. Magyarországi használatnál ez adatvédelmi szempontból azt jelenti, hogy a casino és a fizetési szolgáltató külön adatkezelőként külön-külön lát rá a folyamat egy részére: a casino a befizetés tényét és a játékfiókhoz kötött pénzmozgást, a fizetési szolgáltató pedig a fizetés végrehajtásához szükséges azonosító és technikai adatokat. A játékos privát szféráját az védi, hogy a kártyaadatok nem kerülnek át a casino rendszerébe, viszont a befizetés ténye több szere