Selfie та відео-KYC: як пройти перевірку і захистити документи

Selfie або коротке відео в KYC зазвичай потрібні, щоб зв'язати реальну людину з документом і перевірити, що зображення створюється зараз, а не повторно використовується з чужого файлу. Щоб пройти перевірку, відкрийте лише офіційний канал оператора, прочитайте точну інструкцію, підготуйте чинний оригінал документа, забезпечте рівне світло і знімайте обличчя та документ без фільтрів, відблисків і обрізаних країв.

Не надсилайте додаткові фото «про всяк випадок». До завантаження з'ясуйте мету, обов'язкові поля, отримувача даних і доступний опис строку зберігання. Не редагуйте обов'язкову частину документа і не намагайтеся пройти liveness заздалегідь записаним відео. Якщо перевірка не пройшла, збережіть код відмови і попросіть точну причину або ручну перевірку. Не передавайте пароль, CVV, одноразовий код, seed phrase і віддалений доступ до пристрою.

Чим selfie відрізняється від відео-KYC

Назви в інтерфейсах не стандартизовані. В одного сервісу selfie check означає фотографію обличчя, в іншого це серія кадрів, а video verification може бути автоматичною або проводитися співробітником.

FATF Guidance on Digital Identity наводить selfie, фотографію документа, розпізнавання обличчя та liveness detection як можливі елементи цифрового підтвердження особи. FATF описує модель і ризики для держав та організацій, а не призначає єдиний формат для кожного казино.

Навіщо потрібна перевірка живої присутності

Перевірка живої присутності намагається відрізнити людину перед камерою від заздалегідь записаного відео, фотографії, маски або іншої підміни. Система може аналізувати рух, послідовність дій або порівняння поточного зображення з документом.

Актуальна британська настанова GPG 45 version 1.0 описує liveness як підтвердження того, що перед системою перебуває реальна людина. Вона також вказує на необхідність захисту від повторного використання запису та інших способів підміни.

Не намагайтеся вгадати рух заздалегідь. Дотримуйтеся лише підказок поточної сесії. Випадкова послідовність слів, поворот голови або зміна ракурсу можуть бути частиною конкретної перевірки, але не є універсальною вимогою.

Коли зображення стає біометричними даними

Звичайна фотографія обличчя і біометричний шаблон не завжди те саме. ICO пояснює, що фотографія стає біометричними даними у відповідному правовому розумінні, коли до неї застосовується спеціальна технічна обробка, що дає змогу унікально ідентифікувати або підтвердити людину.

Якщо сервіс порівнює ознаки обличчя із selfie з фотографією документа, така обробка може належати до біометричної в застосовному режимі захисту даних. Точні права, правова підстава та обов'язки залежать від країни і ролі кожної організації в ланцюжку.

До зйомки знайдіть відповіді:

1. Хто є оператором сайту?
2. Хто надає KYC-технологію?
3. Для якої мети використовуються selfie і відео?
4. Чи створюється біометричний шаблон?
5. Де опубліковано Privacy Policy?
6. Як описано строк зберігання вихідних файлів і шаблонів?
7. Чи передаються дані іншим компаніям або в інші країни?
8. Як запросити ручну перевірку або оскаржити помилку?

Якщо відповіді немає в інтерфейсі, запросіть її письмово. Не вигадуйте правову підставу за компанію.

Підготовка до запуску камери

Перевірте адресу та ініціатора

Відкрийте сайт або застосунок самостійно. Порівняйте домен, назву застосунку та контакти з офіційною сторінкою оператора. Не завантажуйте паспорт і selfie за посиланням із несподіваного повідомлення, якщо його походження не підтверджено.

Якщо перевірку виконує зовнішній провайдер, його назва має бути зрозумілою в процесі або в privacy-документах. Сама наявність логотипа не доводить справжність сторінки.

Прочитайте інструкцію повністю

До початку дізнайтеся:

• який документ приймається;
• потрібен оригінал чи допустима цифрова версія;
• які сторони документа знімаються;
• чи потрібно тримати документ поруч з обличчям;
• скільки часу дається на сесію;
• які дозволи камери та мікрофона потрібні;
• що робити при технічній відмові;
• чи можна перейти до ручної перевірки.

Для операторів під UKGC LCCP 17.1.1 вимагає до депозиту повідомляти, які документи або відомості можуть знадобитися, за яких обставин і як їх надавати. Це британська норма, а не універсальне правило для будь-якої ліцензії.

Звірте профіль з документом

Порівняйте:

• повне ім'я та порядок частин імені;
• дату народження;
• адресу, якщо вона перевіряється;
• строк дії документа;
• країну видачі;
• транслітерацію.

Не змінюйте профіль лише заради збігу з припущенням. Якщо є законна зміна імені, кілька варіантів транслітерації або помилка при реєстрації, спочатку попросіть інструкцію щодо виправлення.

Підготуйте документ

Використовуйте документ, дозволений оператором для вашого GEO. Він має бути фізично цілим і читабельним. Не накладайте фільтри, не змінюйте текст, не домальовуйте краї і не використовуйте зображення з екрана іншого пристрою замість оригіналу, якщо процес цього не допускає.

UK Gambling Commission описує перевірку як зіставлення відомостей з надійним незалежним джерелом і допускає порівняння людини з фотографією в документі. Конкретний набір документів оператор обирає за застосовними вимогами.

Підготуйте місце

Практичний чек-лист:

• протріть об'єктив;
• увімкніть рівне світло перед обличчям, а не за спиною;
• приберіть різкі відблиски з документа;
• оберіть однотонний контрастний фон;
• тримайте камеру нерухомо;
• знімайте в кольорі;
• не закривайте обличчя волоссям, тінню або аксесуаром;
• перевірте стабільне з'єднання;
• закрийте застосунки, які можуть перехопити камеру;
• переконайтеся, що заряду батареї вистачить до кінця сесії.

GPG 45 вказує, що віддалене зображення або відео має бути чітким, кольоровим і контрастним, а обличчя не повинно бути закрите. Ці критерії добре пояснюють поширені технічні відмови, але конкретний сервіс може висувати додаткові вимоги.

Як пройти selfie-перевірку покроково

1. Запустіть перевірку з офіційного кабінету

Не копіюйте посилання в загальний чат і не пересилайте його іншій людині. Деякі посилання можуть бути одноразовими або пов'язаними з конкретною сесією.

2. Дозвольте лише необхідні функції

Якщо процес вимагає камеру, надайте доступ камері на час перевірки. Мікрофон потрібен лише якщо інструкція передбачає голос або відеозв'язок. Запит контактів, файлів поза обраним документом або віддаленого керування пристроєм потребує окремого пояснення.

3. Зніміть документ

Помістіть усі потрібні краї в кадр. Текст і фото мають бути у фокусі. Уникайте відблисків на голограмі, але не закривайте її пальцем. Якщо система просить нахилити документ, дійте за підказкою поточної сесії.

4. Зніміть обличчя

Дивіться в камеру, тримайте нейтральний вираз і не використовуйте фільтр. Зніміть головний убір, якщо це допускається вашими медичними та релігійними обставинами та інструкцією процесу. За потреби заздалегідь запитайте про альтернативну процедуру.

5. Виконайте liveness-дію

Рухайтеся лише за командою інтерфейсу. Не відтворюйте заздалегідь записаний ролик. Якщо підказка незрозуміла або суперечить доступності, збережіть екран без публікації персональних даних і запросіть альтернативу.

6. Дочекайтеся підтвердження прийому

Збережіть номер сесії, дату, час і підсумковий статус. Не зберігайте додаткову копію selfie у відкритій папці з фото, якщо вона вам не потрібна для доказу. Для спору зазвичай достатньо статусу і номера, а не повторної публікації самого обличчя.

Чому перевірка може не пройти

Таблиця не діагностує конкретну систему. Не надсилайте десятки спроб поспіль: вони збільшують обсяг чутливих даних і можуть ускладнити хронологію.

Що робити після відмови

Надішліть один структурований запит:

Акаунт [ID], KYC-сесія [ID], дата і час [часовий пояс]. Я виконав(ла) кроки [назви] через офіційний канал. Підсумковий статус [статус], код [код]. Прошу вказати точну причину відмови, який елемент не відповідає вимогам, допустиме виправлення, строк відповіді та доступність ручної перевірки. Прошу не запитувати повторно вже прийняті файли без пояснення.

Збережіть:

• початковий запит KYC;
• назву та URL офіційного каналу;
• перелік потрібних файлів;
• ID сесії;
• час кожної спроби;
• код і текст відмови;
• підтвердження прийому;
• відповідь підтримки;
• версію Privacy Policy на дату передачі.

Не додавайте до першої скарги нове повне selfie або паспорт, якщо оператор не пояснив безпечний канал і необхідність повторної передачі.

Як захистити документи та біометричні дані

Передавайте лише необхідне

ICO формулює принцип мінімізації як достатність, релевантність і обмеження даних необхідним обсягом. Це британський правовий контекст. Практичне запитання застосовне ширше: навіщо потрібен кожен файл і кожне поле?

Не приховуйте обов'язкове поле у файлі для оператора без його письмової інструкції. Маскування може зробити документ непридатним. Але й не надсилайте весь архів документів, якщо запит стосується одного конкретного підтвердження.

Перевіряйте строк зберігання

ICO окремо вказує, що біометричні та інші персональні дані слід зберігати лише стільки, скільки потрібно для мети, а строки мають бути визначені. Це обов'язок організацій у застосовному британському режимі, а не обіцянка миттєвого видалення на запит будь-якого користувача.

Запитайте, чи зберігаються:

• вихідне selfie;
• повне відео;
• кадр із відео;
• біометричний шаблон;
• технічний журнал сесії;
• копія документа.

Не віддавайте секрети доступу

KYC підтверджує особу, але не вимагає розкривати:

• пароль акаунта;
• CVV або повний PIN;
• одноразовий код для входу чи переказу іншій людині;
• seed phrase або приватний ключ;
• віддалений доступ до екрана;
• пароль інтернет-банку.

Якщо співробітник просить встановити програму віддаленого керування або провести selfie в особистому месенджері, зупиніться і перевірте офіційний маршрут.

Зберігайте лише потрібну копію

Оригінал документа зберігайте в безпечному місці. Не залишайте KYC-файли в загальній папці, публічному посиланні або чаті. Для своєї хронології частіше достатньо підтвердження завантаження, а не дубліката кожного біометричного кадру.

Коли переходити до формальної скарги

Скористайтеся опублікованою процедурою Complaints, якщо:

• канал передачі не підтверджується офіційним сайтом;
• мета selfie або відео не пояснюється;
• той самий якісний файл відхиляється без причини;
• немає безпечної альтернативи після технічної помилки;
• запити з'являються по одному і суперечать одне одному;
• оператор не підтверджує отримання;
• строк і спосіб зберігання неможливо знайти або уточнити;
• підтримка просить секрети доступу або віддалене керування;
• KYC використовується як пояснення, але немає номера перевірки або письмового статусу.

Подальший маршрут залежить від ліцензії та країни. Не спрямовуйте біометричні дані на адресу регулятора або ADR без перевірки їхньої інструкції та необхідності.

Як може допомогти IPU.bet

Згідно з Terms of Use IPU.bet Player Support є інформаційною та організаційною послугою. Команда може допомогти скласти хронологію, відокремити технічну відмову від питання до документів і сформулювати запит оператору. IPU.bet не проводить KYC замість казино, не схвалює документи і не гарантує розблокування, виплату чи рішення спору.

Privacy Policy IPU.bet вказує, що платформа за замовчуванням не збирає повні копії паспортів, біометричні дані та selfie з документами, якщо користувач сам не передає їх у межах звернення. Для первинного розбору надсилайте опис, ID сесії, код відмови і знеособлений статус. Не пересилайте повне selfie або відео без окремого пояснення необхідності та безпечного каналу.

Що треба запам'ятати

Selfie та відео-KYC зв'язують людину з документом і можуть включати перевірку живої присутності. Якісна зйомка вимагає офіційного каналу, чинного документа, рівного світла, повного кадру, чіткого обличчя та виконання підказок поточної сесії.

Безпека важлива не менше за якість. Дізнайтеся мету, отримувача і зберігання даних, передавайте лише необхідне, не редагуйте обов'язкові поля і ніколи не віддавайте секрети доступу. При повторній відмові фіксуйте ID і код, а не створюйте нескінченні нові спроби.

18+. Грайте відповідально. Азартні ігри не є способом заробітку.

Збережіть запит KYC, ID сесії, статус і точну причину відмови. Для допомоги зі структурованим зверненням відкрийте форму звернення IPU.bet і передавайте лише знеособлені матеріали.