Global Payments to operator płatności działający jako instytucja płatnicza, więc procesuje transakcje w modelu zgodnym z wymogami regulacyjnymi dla usług płatniczych w UE. W praktyce oznacza to weryfikację transakcji i danych płatnika w systemach antyfraudowych oraz stosowanie silnego uwierzytelniania klienta tam, gdzie jest ono wymagane przez zasady SCA (np. potwierdzenie w aplikacji banku lub kod). Dane kartowe nie trafiają do online casino w postaci jawnej, bo obsługa płatności opiera się na standardach branżowych dla kart i szyfrowaniu ssl na etapie przesyłania danych.
W polskich realiach najczęstszy scenariusz to wpłata kartą visa lub mastercard, więc znaczenie mają limity banku, 3D Secure i zgodność środowiska płatności z wymaganiami organizacji kartowych. Global Payments stosuje monitoring ryzyka w czasie rzeczywistym, co ogranicza wypłaty na skradzione instrumenty i transakcje z nietypowych lokalizacji, a casino może wymagać dopasowania danych właściciela konta do danych płatności przed wypłatą. Taki zestaw kontroli zwiększa odporność na chargeback i przejęcie konta, ale nie usuwa podstawowego warunku po stronie gracza: korzystania z własnej karty i aktywnej ochrony bankowej (powiadomienia o transakcjach, blokada płatności w razie podejrzeń).
Tak, jeśli casino używa szyfrowania ssl na stronach logowania i płatności, a płatność przechodzi przez stronę zabezpieczoną certyfikatem (ikona kłódki w przeglądarce). W praktyce oznacza to, że numer karty i kod cvv nie są przesyłane otwartym tekstem.
Dla visa i mastercard standardem jest potwierdzenie w ramach 3d secure w banku (np. w aplikacji mobilnej lub kodem sms). Jeśli płatność przechodzi bez 3d secure, sprawdź w bankowości, czy karta ma tę funkcję włączoną i czy limit transakcji internetowych nie jest ustawiony na „0”.
Casino nie powinno przechowywać pełnych danych karty (numer, data ważności, cvv) w swoim panelu użytkownika. W bezpiecznym modelu casino widzi wyłącznie skrócone dane identyfikacyjne, np. typ karty i ostatnie 4 cyfry, a pełne dane pozostają po stronie operatora płatności.
Najprostsze są trzy ustawienia: włączone 2fa do konta w casino, limity transakcji internetowych na karcie oraz blokada płatności zagranicznych, jeśli bank na to pozwala. Połączenie tych opcji utrudnia użycie samego hasła do konta jako jedynego „klucza” do wpłaty.
Przy płatności kartą przez Global Payments casino widzi status transakcji (zaakceptowana/odrzucona/oczekująca), kwotę i walutę, datę i godzinę, identyfikator transakcji oraz metodę (visa albo mastercard). Casino dostaje też dane potrzebne do księgowania i kontroli ryzyka: identyfikator konta gracza, numer zamówienia/depozytu, kraj wydania karty, skrócony numer karty (np. ostatnie 4 cyfry) i czasem nazwę banku. Pełny numer karty, kod CVV i dane do 3D Secure pozostają po stronie operatora płatności i banku; casino nie powinno ich przechowywać ani mieć do nich dostępu.
Global Payments i bank widzą szerszy zestaw danych, bo muszą autoryzować płatność: dane karty w zakresie wymaganym do transakcji, wynik 3D Secure, adres IP i dane urządzenia użyte do oceny ryzyka, a także dane sprzedawcy (casino) i opis rozliczeniowy, który pojawi się na wyciągu. Dla prywatności oznacza to, że casino nie dostaje kompletu danych karty, ale dostaje informacje, które pozwalają powiązać depozyt z konkretnym kontem i historią wpłat; równolegle Global Payments i bank mogą powiązać transakcję z posiadaczem karty i odbiorcą płatności. W praktyce poziom „anonimowości” przy karcie jest niski: płatność zostawia ślad w banku, u operatora płatności i w systemie casino.