Selfie и видео-KYC: как пройти проверку и защитить документы

Selfie или короткое видео в KYC обычно нужны, чтобы связать реального человека с документом и проверить, что изображение создаётся сейчас, а не повторно используется из чужого файла. Для прохождения проверки откройте только официальный канал оператора, прочитайте точную инструкцию, подготовьте действующий оригинал документа, обеспечьте ровный свет и снимайте лицо и документ без фильтров, бликов и обрезанных краёв.

Не отправляйте дополнительные фото «на всякий случай». До загрузки выясните цель, обязательные поля, получателя данных и доступное описание срока хранения. Не редактируйте обязательную часть документа и не пытайтесь пройти liveness записанным заранее видео. Если проверка не прошла, сохраните код отказа и попросите точную причину либо ручную проверку. Не передавайте пароль, CVV, одноразовый код, seed-фразу и удалённый доступ к устройству.

Чем selfie отличается от видео-KYC

Названия в интерфейсах не стандартизированы. У одного сервиса selfie check означает фотографию лица, у другого это серия кадров, а video verification может быть автоматической или проводиться сотрудником.

FATF Guidance on Digital Identity приводит selfie, фотографию документа, распознавание лица и liveness detection как возможные элементы цифрового подтверждения личности. FATF описывает модель и риски для государств и организаций, а не назначает единый формат для каждого казино.

Зачем нужна проверка живого присутствия

Проверка живого присутствия пытается отличить человека перед камерой от заранее записанного видео, фотографии, маски или иной подмены. Система может анализировать движение, последовательность действий или сравнение текущего изображения с документом.

Актуальное британское руководство GPG 45 version 1.0 описывает liveness как подтверждение того, что перед системой находится реальный человек. Оно также указывает на необходимость защиты от повторного использования записи и других способов подмены.

Не пытайтесь угадать движение заранее. Следуйте только подсказкам текущей сессии. Случайная последовательность слов, поворот головы или смена ракурса могут быть частью конкретной проверки, но не являются универсальным требованием.

Когда изображение становится биометрическими данными

Обычная фотография лица и биометрический шаблон не всегда одно и то же. ICO объясняет, что фотография становится биометрическими данными в соответствующем правовом смысле, когда к ней применяется специальная техническая обработка, позволяющая уникально идентифицировать или подтвердить человека.

Если сервис сравнивает признаки лица из selfie с фотографией документа, такая обработка может относиться к биометрической в применимом режиме защиты данных. Точные права, правовое основание и обязанности зависят от страны и роли каждой организации в цепочке.

До съёмки найдите ответы:

1. Кто является оператором сайта?
2. Кто предоставляет KYC-технологию?
3. Для какой цели используются selfie и видео?
4. Создаётся ли биометрический шаблон?
5. Где опубликована Privacy Policy?
6. Как описан срок хранения исходных файлов и шаблонов?
7. Передаются ли данные другим компаниям или в другие страны?
8. Как запросить ручную проверку или оспорить ошибку?

Если ответа нет в интерфейсе, запросите его письменно. Не придумывайте юридическое основание за компанию.

Подготовка до запуска камеры

Проверьте адрес и инициатора

Откройте сайт или приложение самостоятельно. Сравните домен, название приложения и контакты с официальной страницей оператора. Не загружайте паспорт и selfie по ссылке из неожиданного сообщения, если её происхождение не подтверждено.

Если проверку выполняет внешний провайдер, его название должно быть объяснимо в процессе или privacy-документах. Само наличие логотипа не доказывает подлинность страницы.

Прочитайте инструкцию целиком

До начала узнайте:

• какой документ принимается;
• нужен оригинал или допустима цифровая версия;
• какие стороны документа снимаются;
• нужно ли держать документ рядом с лицом;
• сколько времени даётся на сессию;
• какие разрешения камеры и микрофона требуются;
• что делать при техническом отказе;
• можно ли перейти к ручной проверке.

Для операторов под UKGC LCCP 17.1.1 требует до депозита сообщать, какие документы или сведения могут понадобиться, при каких обстоятельствах и как их предоставлять. Это британская норма, не универсальное правило для любой лицензии.

Сверьте профиль с документом

Сравните:

• полное имя и порядок частей имени;
• дату рождения;
• адрес, если он проверяется;
• срок действия документа;
• страну выдачи;
• транслитерацию.

Не меняйте профиль только ради совпадения с догадкой. Если есть законное изменение имени, несколько вариантов транслитерации или ошибка при регистрации, сначала попросите инструкцию по исправлению.

Подготовьте документ

Используйте документ, разрешённый оператором для вашего GEO. Он должен быть физически целым и читаемым. Не накладывайте фильтры, не меняйте текст, не дорисовывайте края и не используйте изображение с экрана другого устройства вместо оригинала, если процесс этого не допускает.

UK Gambling Commission описывает проверку как сопоставление сведений с надёжным независимым источником и допускает сравнение человека с фотографией в документе. Конкретный набор документов оператор выбирает по применимым требованиям.

Подготовьте место

Практический чек-лист:

• протрите объектив;
• включите ровный свет перед лицом, а не за спиной;
• уберите резкие блики с документа;
• выберите однотонный контрастный фон;
• держите камеру неподвижно;
• снимайте в цвете;
• не закрывайте лицо волосами, тенью или аксессуаром;
• проверьте стабильное соединение;
• закройте приложения, которые могут перехватить камеру;
• убедитесь, что батареи достаточно до конца сессии.

GPG 45 указывает, что удалённое изображение или видео должно быть чётким, цветным и контрастным, а лицо не должно быть закрыто. Эти критерии хорошо объясняют распространённые технические отказы, но конкретный сервис может предъявлять дополнительные требования.

Как пройти selfie-проверку по шагам

1. Запустите проверку из официального кабинета

Не копируйте ссылку в общий чат и не пересылайте её другому человеку. Некоторые ссылки могут быть одноразовыми или связаны с конкретной сессией.

2. Разрешите только необходимые функции

Если процесс требует камеру, дайте доступ камере на время проверки. Микрофон нужен только если инструкция предусматривает голос или видеосвязь. Запрос контактов, файлов вне выбранного документа либо удалённого управления устройством требует отдельного объяснения.

3. Снимите документ

Поместите все требуемые края в кадр. Текст и фото должны быть в фокусе. Избегайте бликов на голограмме, но не закрывайте её пальцем. Если система просит наклонить документ, следуйте подсказке текущей сессии.

4. Снимите лицо

Смотрите в камеру, держите нейтральное выражение и не используйте фильтр. Снимите головной убор, если это допускается вашими медицинскими и религиозными обстоятельствами и инструкцией процесса. При необходимости заранее спросите об альтернативной процедуре.

5. Выполните liveness-действие

Двигайтесь только по команде интерфейса. Не воспроизводите заранее записанный ролик. Если подсказка непонятна или противоречит доступности, сохраните экран без публикации персональных данных и запросите альтернативу.

6. Дождитесь подтверждения приёма

Сохраните номер сессии, дату, время и итоговый статус. Не храните дополнительную копию selfie в открытой фотопапке, если она вам не нужна для доказательства. Для спора обычно достаточно статуса и номера, а не повторной публикации самого лица.

Почему проверка может не пройти

Таблица не диагностирует конкретную систему. Не отправляйте десятки попыток подряд: они увеличивают объём чувствительных данных и могут усложнить хронологию.

Что делать после отказа

Отправьте один структурированный запрос:

Аккаунт [ID], KYC-сессия [ID], дата и время [часовой пояс]. Я выполнил(а) шаги [названия] через официальный канал. Итоговый статус [статус], код [код]. Прошу указать точную причину отказа, какой элемент не соответствует требованиям, допустимое исправление, срок ответа и доступность ручной проверки. Прошу не запрашивать повторно уже принятые файлы без объяснения.

Сохраните:

• исходный запрос KYC;
• название и URL официального канала;
• перечень требуемых файлов;
• ID сессии;
• время каждой попытки;
• код и текст отказа;
• подтверждение приёма;
• ответ поддержки;
• версию Privacy Policy на дату передачи.

Не прикладывайте к первой жалобе новое полное selfie или паспорт, если оператор не объяснил безопасный канал и необходимость повторной передачи.

Как защитить документы и биометрические данные

Передавайте только необходимое

ICO формулирует принцип минимизации как достаточность, релевантность и ограничение данных необходимым объёмом. Это британский правовой контекст. Практический вопрос применим шире: зачем нужен каждый файл и каждое поле?

Не скрывайте обязательное поле в файле для оператора без его письменной инструкции. Маскировка может сделать документ непригодным. Но и не отправляйте весь архив документов, если запрос относится к одному конкретному подтверждению.

Проверяйте срок хранения

ICO отдельно указывает, что биометрические и иные персональные данные следует хранить только столько, сколько требуется для цели, а сроки должны быть определены. Это обязанность организаций в применимом британском режиме, а не обещание мгновенного удаления по запросу любого пользователя.

Спросите, сохраняются ли:

• исходное selfie;
• полное видео;
• кадр из видео;
• биометрический шаблон;
• технический журнал сессии;
• копия документа.

Не отдавайте секреты доступа

KYC подтверждает личность, но не требует раскрывать:

• пароль аккаунта;
• CVV или полный PIN;
• одноразовый код для входа или перевода другому человеку;
• seed-фразу или приватный ключ;
• удалённый доступ к экрану;
• пароль интернет-банка.

Если сотрудник просит установить программу удалённого управления или провести selfie в личном мессенджере, остановитесь и перепроверьте официальный маршрут.

Храните только нужную копию

Оригинал документа храните в безопасном месте. Не оставляйте KYC-файлы в общей папке, публичной ссылке или чате. Для своей хронологии чаще достаточно подтверждения загрузки, а не дубликата каждого биометрического кадра.

Когда переходить к формальной жалобе

Используйте опубликованную процедуру Complaints, если:

• канал передачи не подтверждается официальным сайтом;
• цель selfie или видео не объясняется;
• один и тот же качественный файл отклоняется без причины;
• нет безопасной альтернативы после технической ошибки;
• запросы появляются по одному и противоречат друг другу;
• оператор не подтверждает получение;
• срок и способ хранения невозможно найти или уточнить;
• поддержка просит секреты доступа либо удалённое управление;
• KYC используется как объяснение, но нет номера проверки или письменного статуса.

Дальнейший маршрут зависит от лицензии и страны. Не направляйте биометрические данные в адрес регулятора или ADR без проверки их инструкции и необходимости.

Как может помочь IPU.bet

По Terms of Use IPU.bet Player Support является информационной и организационной услугой. Команда может помочь составить хронологию, отделить технический отказ от вопроса к документам и сформулировать запрос оператору. IPU.bet не проводит KYC вместо казино, не одобряет документы и не гарантирует разблокировку, выплату или решение спора.

Privacy Policy IPU.bet указывает, что платформа по умолчанию не собирает полные копии паспортов, биометрические данные и selfie с документами, если пользователь сам не передаёт их в рамках обращения. Для первичного разбора отправляйте описание, ID сессии, код отказа и обезличенный статус. Не пересылайте полное selfie или видео без отдельного объяснения необходимости и безопасного канала.

Что надо запомнить

Selfie и видео-KYC связывают человека с документом и могут включать проверку живого присутствия. Качественная съёмка требует официального канала, действующего документа, ровного света, полного кадра, чёткого лица и выполнения подсказок текущей сессии.

Безопасность важна не меньше качества. Узнайте цель, получателя и хранение данных, передавайте только необходимое, не редактируйте обязательные поля и никогда не отдавайте секреты доступа. При повторном отказе фиксируйте ID и код, а не создавайте бесконечные новые попытки.

18+. Играйте ответственно. Азартные игры не являются способом заработка.

Сохраните запрос KYC, ID сессии, статус и точную причину отказа. Для помощи со структурированным обращением откройте форму обращения IPU.bet и передавайте только обезличенные материалы.