Google Pay käyttää maksutunnisteita: kasino ei saa korttinumeroa, vaan kertakäyttöisen tai laitekohtaisen tunnisteen. Maksu vahvistetaan puhelimen lukituksella (sormenjälki, kasvojentunnistus tai PIN), joten pelkkä korttitieto ei riitä maksun tekemiseen. Yhteys maksupalveluun kulkee salattuna, ja maksun tiedoista näkyy kasinolle käytännössä vain hyväksytty veloitus sekä summa.
Turvallisuus riippuu myös kasinosta: Suomessa toimiva lisensoitu nettikasino tunnistaa asiakkaan ja seuraa maksuliikennettä rahanpesun estämiseksi, ja kotiutus tehdään samalle pelaajalle kuuluville maksutavoille. Google Pay ei poista tarvetta henkilöllisyyden todentamiselle, eikä se kierrä talletus- tai kotiutusrajoja, jos kasino soveltaa niitä. Käytännön riski pienenee, kun pidät puhelimen lukituksen päällä, et jaa laitetta muille ja tarkistat aina summan ennen vahvistusta.
Google Pay ei jaa kasinoille kortin numeroa, vaan maksussa käytetään laitekohtaista tunnistetta. Maksun hyväksyntä tapahtuu puhelimen lukituksella (esim. sormenjälki, kasvojentunnistus tai PIN), joten pelkkä korttitieto ei riitä maksun tekemiseen.
Kasino saa maksusta maksutapahtuman tiedot ja summan, mutta ei saa kortin numeroa. Maksu kulkee maksunvälittäjän kautta, ja kasino kirjaa talletuksen pelitilille ilman, että kortin varsinainen numero näkyy kassalla.
Tarkista, että kassasivu käyttää salattua yhteyttä (selain näyttää lukon ja osoite alkaa https-alkuisena) ja että kasinon sivusto avautuu oikeasta verkkotunnuksesta. Älä tee talletusta linkistä, joka tulee viestillä tai mainoksesta, jos et voi varmistaa osoitetta.
Lukitse laite heti Google-tilin laitehallinnasta ja poista maksaminen käytöstä kyseiseltä laitteelta. Vaihda Google-tilin salasana ja tarkista, ettei maksukortteihin ole lisätty uusia veloituksia; tee tarvittaessa kortin sulku pankin kautta ja ilmoita kasinon asiakastukeen epäilyttävistä pelitilitapahtumista.
Kasino pyytää henkilöllisyyden vahvistusta kotiutuksia varten ja riskitilanteissa myös talletusten jälkeen. Tämä vähentää tilikaappauksia ja rahanpesua, ja samalla se rajaa, kuka voi nostaa varat, vaikka joku saisi pääsyn maksutapaan tai laitteeseen.
Google Pay on maksutapa, jota ohjaavat EU:n maksupalvelusääntöjen vaatimukset (PSD2) ja vahva tunnistaminen (SCA). Käytännössä pankki tai kortinmyöntäjä varmistaa maksun esimerkiksi sovelluksen vahvistuksella tai biometrisellä tunnistuksella, ja kauppias saa maksun korttiverkkojen (visa, mastercard) ja maksunvälittäjän kautta. Rahapelaamiseen liittyvät maksut kuuluvat lisäksi korttiverkkojen ja maksunvälittäjien omiin sääntöihin: ne voivat rajoittaa tai estää maksut tietyille pelisivustoille riskiluokituksen, maakohtaisten rajoitusten tai puutteellisten kauppiastietojen takia.
Lisensoidun casino valinta vähentää maksuihin liittyviä riskejä, koska lisenssi pakottaa toimijan noudattamaan tunnistamista (KYC), rahanpesun estoa (AML) ja maksuliikenteen kirjanpitoa, jolloin talletukset ja kotiutukset ovat jäljitettävissä ja kiistat käsiteltävissä. Lisensoitu toimija ilmoittaa selkeästi yritystiedot, maksunvälittäjän, valuutan (eur) sekä kotiutusehdot, ja käyttää suojattuja yhteyksiä kuten ssl ja tarvittaessa 2fa. Ilman lisenssiä maksun vastaanottaja voi olla eri yhtiö kuin pelisivusto, maksut voivat näkyä epäselvästi tiliotteella ja kotiutusten viivästykset tai tilin sulut voivat johtaa tilanteeseen, jossa palautus pitää hakea kortinmyöntäjän reklamaatioprosessin kautta.
Kun teet talletuksen Google Paylla, casino saa maksusta tekniset ja kirjanpitoon liittyvät tiedot: maksun tilan (hyväksytty/hylätty/palautettu), summan ja valuutan (yleensä EUR), ajan ja yksilöivät viitetiedot (tilaus- tai tapahtumatunnus). Casino näkee myös, mikä maksutapa käytettiin (Google Pay), sekä usein korttiverkon (Visa tai Mastercard) ja kortin peitetyn tunnisteen, kuten viimeiset 4 numeroa tai tokeniin sidotun maksuvälineen tunnisteen. Itse korttinumeroa ei toimiteta casinolle, kun maksu kulkee tokenisoituna; casinolle ei myöskään tule näkyviin täydellistä PAN-tietoa tai kortin turvakoodia. Maksunvälittäjä näkee enemmän maksun läpivientiin tarvittavia tietoja: laite- ja istuntotietoja petosten estoon (esim. IP-osoite, selaimen tai sovelluksen teknisiä tietoja), maksun reititystietoja, sekä korttiverkon ja pankin palauttamia koodeja.
Yksityisyyden kannalta tämä tarkoittaa, että casino ei saa suoraa pääsyä korttitietoihin samalla tavalla kuin manuaalisessa korttimaksussa, mutta talletus jää silti näkyviin casinon tapahtumahistoriaan ja maksunvälittäjän lokiin. Casino yhdistää maksun pelaajatilin tietoihin, joita se kerää tunnistamista ja sääntelyä varten (nimi, syntymäaika, osoite ja asiakirjat), joten Google Pay ei tee pelaamisesta anonyymia. Maksunvälittäjä ja korttiverkko voivat yhdistää maksun laitteeseen ja korttitiliin tokenin kautta, jolloin maksut ovat jäljitettävissä palautuksia, riitoja ja rahanpesun estoa varten. Käytännön vaikutus on rajattu: Google Pay pienentää korttitietojen