澳大利亚赌博法规

1）完整图片

澳大利亚将联邦框架与州和地区监督相结合。

联邦制定了有关交互式（在线）服务，通信和消费者保护的规则。
州/地区在酒吧/俱乐部颁发大部分许可证，征税，控制土地赌场和"pokies"（老虎机）（不包括某些例外）。
在线行业的基本原则：允许在线博彩和彩票；禁止为澳大利亚居民提供在线赌场/扑克。海外站点被封锁/阻止。

2）联邦框架： 什么是"顶部"

2.1 Interactive Gambling Act (IGA)

IGA限制向澳大利亚消费者提供"互动"赌场服务，并为遏制离岸运营商（包括锁定和通知）奠定了基础。在州/地区许可证下允许在线博彩，但存在许多私人限制（例如在线赌注）。

2.2 ACMA

澳大利亚通信和媒体管理局监督IGA的合规性，广告/通信并协调非法站点的阻止/遏制。

2.3国家消费者保护在线投注

在全国范围内，在线博彩的措施框架是可行的：强制性风险通知，活动状态，限制/自我排序，offers透明标准等。

2.4 AML/CTF (AUSTRAC)

在线博彩公司，赌场和其他提供商受到AML/CTF模式的约束：KYC/eKYC，交易监控，可疑/大型交易报告，培训和内部审计。

2.5隐私和事件

联邦隐私法案和数据违规通知方案规定了保护PII，通知截止日期和风险管理的责任。

3）州/地区： 谁负责什么

4）什么允许/禁止在线

允许：在许可证（通常是NT Racing Commission）下进行体育/赛马，幻想等投注；彩票/集团在相关许可范围内。
限制：禁止在线赌注（例外和细节-根据规则，通过电话/接收点）；严格的广告和非广告要求。
禁止：在线赌场，扑克和类似的澳大利亚居民"互动"游戏。
离岸：在没有当地合法化的情况下瞄准澳大利亚人的离岸网站受到遏制（包括封锁）。

5) Responsible Gambling (RG)

国家自我排序：网上投注的全国自我排序登记册；操作员必须在线检查玩家的状态。
玩家工具：存款/损失限制、超时/冷却、现实检查、活动历史记录。
行为控制：问题游戏的早期迹象，干预矩阵（软/硬），接触日志和结果。
支持/沟通：禁止误导性语言；对未成年人和弱势群体的特别保护。

6）广告和附属公司

频道/时间限制（包括围绕体育广播），目标目标和创意内容。
透明的T＆C促销活动；禁止"轻松胜利的承诺"。
附属机构：RG/AML/数据，whitelisting站点，材料审计，停车程序和交通跟踪的合同责任。
影响者/流体：标记，受众和内容要求。

7）付款和"钱包之路"

方法：根据供应商和监管机构的规定，卡片（有限制）、银行转账、本地A2A导轨、电子钱包。
合并实践：等效性，HMAC签名webhooks，DLQ/事件反射，时间到钱包监控，退货/充电箱控制。
信用工具/负责任付款：禁止或限制将信用产品用于在线费率；严格控制亲属关系和能力。
Sanctions/PEP和AML触发器：入站/出站流上的过滤器,手动桉例检查。

8）税收和费用（高水平）

POCT（消费税）：费率由州/地区确定，适用于玩家所在地的在线博彩公司。
商品及服务税和其他费用：取决于业务模式和管辖权。
离线部门：每个州都有一套特定的关税/许可证/费用。

9）许可： 如何正确找到工作

9.1在线博彩公司

他们更有可能获得北方领地（NT Racing Commission）的许可，然后在全国范围内按照联邦模式运营，遵守联邦限制（IGA/ACMA），国家消费者保护法规以及州/地区对广告/ROST的要求。

9.2离线赌场和"pokies"

它完全是州/地区的领土：个别赌场许可证，游戏室，终端，运营标准，限制和RG控制。在许多司法管辖区-独特的限制（例如，严格的现金规则，时间限制/赌注，在西澳大利亚州-赌场外没有"pokies"）。

10）技术标准： SDLC/可观察性/安全性/DR

SDLC/发行版：更改控制，staging pipline，工件签名+SBOM，"无人入选"，发行日志/回滚。
观察力：结构化逻辑（没有PAN/多余的 PII），度量和跟踪（OTel），SLO/SLI（后缀，error-rate），合成"存款/KUS/输出"检查。
安全：细分，mTLS，WAF/机器人管理，SSO/MFA/PAM，CI/CD中的SAST/SCA/DAST，常规五角形，无延迟的临界/高关闭。
DR/BCP：RTO/RPO确认的定期恢复测试，graceful-degradation脚本。
反评分：奖金-反性，设备信号，velocity规则，行为评分，投诉监测。

11）准备就绪支票

11.1定义就绪（上市前）

• 选择许可证管辖权（例如，NT赛车委员会）和目标范围（国家/州）。

[] Назначены Key Persons: MLRO/AMLO, DPO, RG-Lead, Heads (Compliance/Platform/SRE/Security/Payments);收集受益人的证件。

• AML/RG/广告/数据/事件/DR政策；培训人员；有执行日志。
• SDLC：签名和SBOM，"无人入选"，发布日志。
• 观察力：SLO/SLI-dashbords，合成中的"存款/KUS/输出"，重构日志。
• 安全性：不过期危急/高危的pentest/Scans；重建计划。
• 付款/CUS：与提供商的合同，HMAC-webhooks，等效性，DLQ。
• 广告/附属机构：白名单频道和创意、停止程序、广播海德。
• 税收模型：按州/地区划分的POCT，报告和对账。

11.2 Done的定义（正在使用）

• 包括监管/税收/AML报告；指定了KPI所有者。
• PSP/KYC稳定集成；监控时间到钱包和成功率。
• RG工具是活动的；干预/自我排斥遥测；注册表上的比赛-在线。
• DR/BCP：进行还原测试；RTO/RPO正常；演习的行为是正式的。
• 广告/附属机构：内容审计，违规和措施记录，正确标记。

12）RACI（在线博彩公司的示例）

13）示范风险和缓解

14）路线图90-180天（示例）

月1-2：选择许可管辖权（例如，NT），gap分析，启动SDLC/可观察性/安全性还原，设置AML/AUSTRAC轮廓。
2-3个月：收集许可证包、pentest/scan、DR法桉、与PSP/KYC/反欺诈提供商的合同、广告模型设计受到限制。
3-4个月：提交/批准，dry-run演示（dashbords，杂志，RG/AML/付款/广告），退税POCT逻辑。
4-6月份：问答/变体，登上付款/内容，包括报告，KPI控制（SLO/SLI，TtW，RG指标）。

简短输出

澳大利亚是联邦政府对在线赌场的禁令，允许在州/地区（通常是NT）许可下进行在线博彩和彩票，并受到ACMA/AUSTRAC的有力监督以及严格的广告/支付和RG规则。成功的策略建立在事实第一的基础上：SDLC/可观察性/安全性/DR，RG遥测，AML过程，正确的广告和POCT的准确计数。这种方法为可持续地进入支付生态系统和最成熟的APR市场之一的合作伙伴提供了机会。