Veikkauskortti
Veikkaus-kortti on Suomen valtiollisen rahapelimonopolin myöntämä henkilökohtainen asiakastunniste, jolla todennetaan pelaajan henkilöllisyys ja kytketään fyysisessä myyntipisteessä tai peliautomaatilla tehty pelitapahtuma keskitettyyn Veikkauksen asiakastiliin. Kortti ei ole ladattava maksukortti, maksuväline eikä itsenäinen arvoesine. Sille ei tallenneta saldoa, käteistä tai pelioikeuksia, vaan se toimii yksinomaan todennusavaimena, joka osoittaa lukijalaitteelle tietyn rekisteröidyn asiakasprofiilin operaattorin taustajärjestelmässä.
Asiakkuuden perustaminen ja kortin myöntäminen edellyttävät vahvaa sähköistä tunnistautumista suomalaisilla verkkopankkitunnuksilla tai mobiilivarmenteella. Tässä yhteydessä operaattori tarkistaa pelaajan henkilötiedot, täysi-ikäisyyden ja kotikunnan suoraan Digi- ja väestötietoviraston (DVV) ylläpitämästä väestötietojärjestelmästä (VTJ). Tämä liitäntä varmistaa, että jokainen tunnistettu pelitapahtuma kytkeytyy todelliseen, luonnolliseen henkilöön, jolla on voimassa oleva suomalainen henkilötunnus ja asuinpaikka Suomessa.
Arpajaislain sääntelymuutosten myötä tunnistautumisesta on tullut Suomessa ehdoton edellytys kaikelle Veikkauksen pelitoiminnalle. Tunnistautumattomana pelaaminen myyntipisteiden kuponkipeleissä, haja-asutuksen ja liikekiinteistöjen hajasijoitetuissa raha-automaateissa sekä pelisaleissa on lakannut kokonaan. Tunnisteen pääasiallinen käyttötarkoitus on siten viranomaisvaatimusten toteuttaminen: se estää alaikäisten pelaamisen, mahdollistaa lakisääteisten tappiorajojen ja pelitaukojen valvonnan reaaliajassa sekä estää rahapesua (AML) sulkemalla anonyymin käteisvoittojen kotiuttamisen pois pelijärjestelmästä.
Veikkaus-kortin tekninen toteutus: fyysisestä muovikortista digitaaliseen tunnisteeseen
Pelaajan tunnistaminen voidaan teknisesti suorittaa useammalla rinnakkaisella tavalla, jotka jakavat saman taustalogiikan mutta hyödyntävät erilaisia rajapintoja ja fyysisiä lukulaitteita. Kun pelaaja esittää tunnisteen pelipisteessä, lukijalaite ei tee itsenäisiä sääntöpäätöksiä, vaan lähettää luetun asiakasnumeron tai dynaamisen tunnisteen Veikkauksen keskitettyyn pelaajanhallintajärjestelmään (Player Account Management, PAM). Järjestelmä palauttaa tiedon siitä, onko pelaajalla voimassa olevia peliestoja, asetetut vuorokausi- tai kuukausikohtaiset tappiorajat saavutettu tai vaaditaanko istunnon aikana vahvistuksia.
| Tunnistusväline tai -muoto | Tekninen lukutapa ja rajapinta | Sovellettavat pelipisteet ja käyttöympäristöt | Kytkös pelitiliin ja varainsiirtoihin | Lakisääteinen rooli pakollisessa tunnistamisessa |
|---|---|---|---|---|
| Perinteinen fyysinen muovikortti | Magneettijuovan pyyhkäisyluku tai viivakoodin optinen skannaus | Myyntipisteiden palvelutiskit, omatoimipäätteet ja erilliset peliautomaatit | Todentaa ainoastaan asiakastilin identiteetin; maksutapahtuma hoidetaan erillisellä käteisellä tai pankkikortilla | Täyttää arpajaislain vaatimuksen henkilöllisyyden todentamisesta fyysisessä jakeluverkossa |
| Veikkaus-sovelluksen mobiilikortti | Älypuhelimen näytöltä luettava dynaaminen QR-koodi tai lyhyen kantaman NFC-luku | Kaikki nykyaikaiset myyntipäätteet ja uuden sukupolven hajasijoitetut raha-automaatit | Suora yhteys mobiilisovelluksen kautta verkkopelitiliin; mahdollistaa pelitilisaldon käytön tai erillismaksun | Lakisääteisesti pätevä vahvaan laitetodennukseen (biometria/PIN) pohjautuva tunnistusväline |
| Tunnisteeksi liitetty maksukortti | Maksukortin EMV-sirun luku tai lähilukutunnisteen (NFC) passiivinen luku maksupäätteellä | Myyntipisteiden palvelutiskit ja kortinlukijalla varustetut peliautomaatit | Kortin yksilöivä hash-tunniste linkitetään asiakasprofiiliin; voi toimia samalla suorituksen veloitusvälineenä | Täyttää todennusvelvoitteen, mikäli kortti on aiemmin vahvasti rekisteröity ja varmennettu käyttäjän tiliin |
| Suora verkkopankkitunnistus (eID) | Kansallinen luottamusverkosto (FTN), SAML/OpenID Connect -rajapinnat ja pankkien tunnistussovellukset | Veikkauksen digitaalinen verkkopalvelu ja mobiilisovelluksen ensikirjautuminen | Suora pääsy pelitilin koko varainhallintaan, talletuksiin, nostoihin ja rajojen muokkaamiseen | Korkeimman luottamustason tunnistus, joka luo juridisen pohjan koko asiakassuhteelle ja DVV-tarkistukselle |
Magneettiraidallinen tai viivakoodilla varustettu fyysinen kortti edustaa vanhinta käyttöliittymää. Sen etuna on tekninen yksinkertaisuus, mutta haittapuolena fyysinen kuluminen ja magneettiraidan staattinen data, joka voidaan teoriassa kopioida, mikäli fyysisestä kortista ei pidetä huolta. Viivakoodi toimii optisena heijastuksena, jota myyntipäätteiden lukijat tulkitsevat nopeasti ilman mekaanista kontaktia.
Mobiilisovellukseen integroitu digitaalinen kortti parantaa tietoturvaa. Sovellus generoi dynaamisen QR-koodin, jonka voimassaoloaika on rajattu, mikä estää staattisten kuvakaappausten väärinkäytön. Lähiluentaa tukevissa automaateissa puhelimen NFC-siru välittää todennussignaalin suoraan automaatin lukijalle. Tämä nopeuttaa peli-istunnon avaamista ja sulkemista ilman tarvetta kantaa mukana erillistä muovikorttia.
Kolmas laajalti käytetty malli on tavallisen maksukortin kytkeminen tunnisteeksi. Pelaaja liittää debit- tai credit-korttinsa sirun Veikkauksen profiiliin myyntipisteen päätteellä tai verkkopalvelussa. Tällöin sirun luku suorittaa kaksi toimenpidettä yhdellä kertaa: se todentaa pelaajan henkilöllisyyden taustajärjestelmässä ja toimii haluttaessa maksuvälineenä ostotapahtumalle. Maksukortin tiedot tallennetaan tokenisoituna tunnisteena, eikä operaattori säilytä kortin suojakoodeja tunnistusprosessissa.
Pakollinen tunnistautuminen, pelirajat ja arpajaislain asettamat reunaehdot
Suomen arpajaislaki (1047/2001) ja sen myöhemmät muutokset asettavat toiminnalle tiukat vastuullisuus- ja valvontavelvoitteet. Tunnistamisvelvoitteen laajentaminen koskemaan kaikkia pelimuotoja perustuu nimenomaisesti rahapelihaittojen ehkäisyyn ja pelikäyttäytymisen läpinäkyvyyteen. Ennen pakollista tunnistamista fyysisissä pisteissä pelattiin anonyymisti, jolloin yksittäisen pelaajan kokonaistappioita, pelitiheyttä tai mahdollisia riskimerkkejä ei kyetty valvomaan järjestelmätasolla.
Tunnistautumisen yhteydessä järjestelmä aktivoi välittömästi pelaajan asettamat lakisääteiset ja vapaaehtoiset rajoitukset. Näihin kuuluvat muun muassa:
- Vuorokausi- ja kuukausikohtaiset tappiorajat, joiden täytyttyä järjestelmä estää panostamisen kaikissa automaateissa ja digitaalisissa peleissä.
- Automaattiset aikarajat ja peli-istunnon keston ilmoitukset, jotka pakottavat pelaajan huomioimaan pelaamiseen käytetyn ajan.
- Peliestot (itsesulku), jotka voidaan asettaa koskemaan tiettyjä peliryhmiä, fyysisiä automaatteja tai koko palvelutarjontaa määräajaksi tai toistaiseksi.
- Peliautomaattien pakollinen yöaikainen sulkeutuminen ja päivittäiset maksimiaikarajat.
Mikäli pelaaja yrittää avata peli-istuntoa automaatilla tai tiskillä aikana, jolloin peliesto on voimassa tai asetetut rajat ovat täyttyneet, keskitetty järjestelmä hylkää kirjautumisen. Pelipääte ei anna syöttää rahaa eikä aloittaa peliä. Jos raja tulee vastaan kesken istunnon, peli lukittuu seuraavan kierroksen jälkeen ja jäljellä oleva saldo ohjataan kotiutukseen.
Kattava tunnistaminen tarjoaa samalla tukea peliongelmien tunnistamiseen. Pelaamisen hallinnan pettäessä tai tappiokierteen syventyessä keskeinen kotimainen tukipalvelu on Peluuri, joka tarjoaa maksutonta neuvontaa, keskustelutukea ja työkaluja pelaamisen lopettamiseen. Tunnistautumisen ansiosta pelaaja voi sulkea itsensä ulos kaikesta valvotusta kotimaisesta tarjonnasta yhdellä toimenpiteellä.
Varainhallinta, voitonmaksu ja sääntelykehikko suhteessa muihin ETA-malleihin
Tunnistetun pelaamisen konkreettinen operatiivinen seuraus koskee voitonmaksua. Kun kuponkipeli tai automaattipeli pelataan tunnistautuneena, pelitosite kytkeytyy pelaajan asiakasnumeroon. Tämä poistaa perinteisen paperikupongin katoamiseen liittyvän riskin: vaikka fyysinen kuponki häviäisi, voitto-oikeus säilyy järjestelmässä. Lunastamattomat voitot siirretään määräajan jälkeen automaattisesti suoraan pelaajan ilmoittamalle kotimaiselle pankkitilille tai pelitilille.
Myyntipisteiden palvelutiskeillä voitot voidaan maksaa suoraan käteisenä tai maksupäätteen kautta tiettyyn euromääräiseen rajaan asti, mikäli pelaaja tunnistautuu samalla välineellä, jolla peli pelattiin. Suuremmat voitot, erityisesti päävoitot ja merkittävät porukkapeliosuudet, maksetaan suoraan pankkitilille rahanpesusääntelyn ja varojen alkuperän todentamisvelvoitteiden vuoksi.
Verotuksellisesta näkökulmasta Veikkauksen pelit kuuluvat arpajaisverolain (552/1992) piiriin. Operaattori tilittää arpajaisveron valtiolle suoraan tuotoistaan, jolloin voitot ovat tuloverolain (1535/1992) 85 §:n nojalla saajalleen täysin verovapaata tuloa Suomessa. Sama verovapauden periaate koskee yleisesti koko Euroopan talousaluetta (ETA): Euroopan unionin tuomioistuimen vakiintuneen oikeuskäytännön mukaisesti toisessa ETA-valtiossa (kuten Maltan MGA- tai Viron EMTA-lisenssillä) laillisesti järjestetyistä peleistä saadut voitot ovat Suomessa asuvalle verovapaita, jotta vältetään syrjivä verokohtelu suhteessa kotimaiseen monopoliin. ETA-alueen ulkopuolelta, kuten Curacaolta tai muilta offshore-alueilta, saadut voitot sen sijaan katsotaan Suomessa veronalaiseksi ansiotuloksi, josta pelaaja on velvollinen tekemään ilmoituksen Verohallinnolle.
Vaikka kansainväliset ETA-lisensoidut toimijat hyödyntävät usein verkkopankkipohjaista Pay N Play -mallia (kuten Trustly, Zimpler tai Brite) suoraan tunnistautumiseen ja talletuksiin, kotimainen Veikkaus-kortti edustaa suljetun piirin järjestelmää (closed-loop). Se yhdistää fyysisen vähittäismyyntiverkoston ja digitaalisen alustan yhden keskitetyn operaattoritilin alle. Kansainvälisessä vertailussa järjestelmä edustaa poikkeuksellisen kattavaa fyysisen tilan todennusinfrastruktuuria, joka mahdollistaa pelaamisen seurannan ja vastuullisuusrajat myyntipisteestä riippumatta.
Voiko Veikkaus-kortille ladata suoraan rahaa pelipisteessä?
Ei voi. Kortti toimii ainoastaan asiakastunnisteena ja todennusvälineenä, ei itsenäisenä maksu- tai arvoalustana. Pelaamiseen käytetyt varat veloitetaan joko erillisellä maksutavalla tai digitaalisen pelitilin saldosta.
Mitä tapahtuu, jos fyysinen kuponki katoaa mutta peli on pelattu tunnistautuneena?
Voitto ei katoa, sillä pelitosite on rekisteröity keskitettyyn pelaajajärjestelmään. Voitot voidaan lunastaa tunnistautumalla millä tahansa hyväksytyllä tavalla, tai ne ohjautuvat automaattisesti pelaajan pankkitilille lunastusajan päätyttyä.
Voiko toisen henkilön kortilla pelata laillisesti?
Ei voi. Tunniste on täysin henkilökohtainen. Toisen henkilön tunnisteen käyttö rikkoo arpajaislakia ja operaattorin käyttösääntöjä, ja se vääristää lakisääteistä ikäraja- ja tappiorajavalvontaa.