Quais dados o casino e o intermediário de pagamento veem ao pagar com instadebit
O casino vê os dados necessários para creditar o depósito e cumprir controlos de identidade: montante, moeda, data e hora, estado da transação (aprovada, pendente, recusada), um identificador interno da operação e, quando existe conciliação, os últimos dígitos de uma referência do pagamento. O casino também regista dados técnicos de sessão como endereço IP, país estimado, tipo de dispositivo e navegador, porque esses sinais entram em regras antifraude e em bloqueios por jurisdição. O casino não recebe os dados de autenticação do instadebit nem as credenciais bancárias usadas no lado do instadebit.
O instadebit vê os dados necessários para executar e validar o pagamento: identificação do titular na conta do instadebit, dados do banco ligado ao método, montante, moeda, o comerciante (nome do casino ou do processador) e metadados de risco como IP e geolocalização aproximada. Na prática, a privacidade do jogador melhora no ponto em que o casino deixa de ver dados bancários diretos, mas diminui no ponto em que o instadebit passa a concentrar o rasto completo do pagamento e consegue associar transações ao mesmo utilizador e ao mesmo banco. O nível de exposição final depende de duas ligações: o que o casino armazena no perfil (por exemplo, nome e endereço por verificação) e o que o instadebit conserva para auditoria, chargebacks e prevenção de fraude.