Jaroslav,
Děkuji. Chápu rozdíl, který děláte, a souhlasím s tím, že důkaz o kompromitovaném účtu Google nebo neznámých relacích sám o sobě nedokazuje, že danou spornou hru provedla jiná osoba.
To není to, co po Casino Guru chci předpokládat.
Ptám se, zda lze důkazy znovu považovat za kompletní časovou osu, protože existuje důležitý fakt, který existoval před spornou hratelností a předtím, než jsem měl jakýkoli důvod předvídat Shuffleova pozdější obvinění:
14. července v 23:44 UTC jsem kontaktoval Shuffle a uvedl, že „můj účet byl napaden".
Shuffle si sám exportoval dokumenty podpory, které mě informovaly a nasměrovaly k procesu obnovy účtu.
Sporná aktivita Zeuse Thunderbolt nastala poté, přibližně 16. července.
Tato chronologie je důležitá, protože vysvětlení kompromitace mého účtu nebylo vytvořeno poté, co mě Shuffle obvinil ze zneužití, poté, co byl můj účet uzavřen, ani poté, co mi bylo zadrženo přibližně 48 000 dolarů. Bezpečnostní problém jsem nahlásil předtím, než došlo k aktivitě, kterou Shuffle později charakterizoval jako úmyslné zneužití.
Existují také další důkazy v souladu s touto zprávou, včetně bezpečnostních varování společnosti Google týkajících se neznámého přístupu, změn v zabezpečení mého účtu a 2FA a neznámých relací/zařízení. K aplikaci Shuffle jsem obvykle přistupoval ze svého MacBooku nebo iPhonu, především přes Safari, zatímco v informacích o účtu se zobrazovala neznámá relace Windows/Firefoxu.
Opět platí, že žádná z těchto skutečností sama o sobě nestanoví, kdo provedl konkrétní herní požadavek. Tomu rozumím.
Shuffleovo tvrzení je však samo o sobě velmi technické. Tvrdí, že speciálně generované požadavky byly odeslány přímo do herního backendu prostřednictvím ověřené relace a že aktivita nemohla být důsledkem běžného hraní.
Pokud je tohle tvrzení, pak se autentizace a důkazy o relaci stávají nesmírně důležitými.
Otázka by neměla znít pouze o tom, zda zakázané požadavky pocházejí z ověřené relace spojené s mým účtem. Relevantní otázkou je, zda důkazy prokazují, že jsem osobně ovládal relaci odpovědnou za tyto požadavky, zejména když jsem napadení účtu nahlásil již před spornou aktivitou.
Proto jsem požádal o relevantní časová razítka, záznamy relací, IP adresy, informace o zařízeních/prohlížečích, ID herních kol a další technické informace, které by údajné zneužití spojovaly se mnou. Tyto záznamy by mohly mé vysvětlení potenciálně potvrdit nebo vyvrátit.
Myslím, že si zaslouží zvážení ještě jeden bod. Podmínky Shuffle ukládají odpovědnost za aktivitu na účtu uživatelům, ale jejich ustanovení o zabezpečení účtu se také konkrétně zabývá okolnostmi, kdy byl Shuffle dříve upozorněn, že účet již není zabezpečený. Moje zpráva ze 14. července se proto jeví jako přímo relevantní pro to, jak by měla být posuzována odpovědnost za následnou ověřenou aktivitu.
Nežádám Casino Guru, aby ignorovalo důkazy, které dříve přezkoumalo, ani aby automaticky rozhodlo v můj prospěch.
Žádám tým pro vyřizování stížností, aby porovnal technické důkazy společnosti Shuffle s bezpečnostními důkazy a chronologií, které jsou nyní předloženy, a odpověděl na mnohem užší otázku:
Prokazují Shuffleovy důkazy skutečně, že jsem provedl nebo autorizoval zakázanou aktivitu, nebo pouze to, že k aktivitě došlo prostřednictvím ověřené relace spojené s účtem, který jsem již nahlásil jako kompromitovaný?
To jsou věcně odlišné závěry.
Pokud jde o vklad 10 000 dolarů, chápu také, že Casino Guru nemůže jednoduše prohlásit, že Shuffle je ze zákona povinen jej vrátit. Můj argument je zde také užší. Pokud Shuffle zrušil výhry, protože určitá hra byla údajně nelegitimní, domnívám se, že by mělo existovat jasné účetnictví, které by ukazovalo, které transakce a herní kola byly zrušeny, jak byla vypočítána zabavená částka a jaký byl smluvní základ pro zadržení mých původně vložených prostředků kromě zneplatnění sporných výher.
Uznávám, že opětovné otevření stížnosti není zaručeno. Žádám pouze, aby přezkoumání bylo založeno na celé chronologii a technickém spojení mezi údajným zneužitím a osobou, která příslušnou relaci skutečně ovládala, spíše než aby se existence aktivity na mém ověřeném účtu automaticky považovala za potvrzení, že jsem ji provedl osobně.
To je problém, který by Casino Guru měl znovu zvážit.



