オーストラリアのギャンブル規制

1）全体像

オーストラリアは連邦政府の枠組みと州領土の監督を組み合わせている。

連盟には、インタラクティブ（オンライン）サービス、コミュニケーション、消費者保護に関する規則があります。
州/地域は、ほとんどのライセンスを発行し、税金を徴収し、土地のカジノを管理し、パブ/クラブで「ポッキー」（スロットマシン）（特定の例外を除く）。
オンライン部門の基本原則：オンライン製本と宝くじが許可されています。オーストラリア居住者のためのオンラインカジノ/ポーカーは禁止されています。オフショアサイトはブロック/抑制されます。

2）連邦フレーム： 「上にある何」

2.1インタラクティブギャンブル法（IGA）

IGAは、オーストラリアの消費者に「インタラクティブな」カジノサービスの提供を制限し、オフショア事業者（ロックや通知を含む）を締め付けるための基礎を定めています。オンラインブックメイキングは州/領土のライセンスで許可されていますが、プライベート制限（例えば、オンラインベッティング）があります。

2.2 ACMA

オーストラリア通信メディア局（Australian Communications and Media Authority）は、IGAのコンプライアンス、広告/コミュニケーション、および違法な会場のブロック/抑制のコーディネートを監督しています。

2.3オンライン賭けにおける国民消費者保護

オンラインブックメイキングには、必須のリスク通知、活動規約、制限/自己除外、オファーの透明性の基準など、全国的な措置があります。

2.4 AML/CTF （AUSTRAC）

オンラインブックメーカー、カジノ、その他のプロバイダーは、AML/CTFモード：KYC/eKYC、トランザクション監視、疑わしい/大規模なトランザクション報告、トレーニングおよび内部監査に該当します。

2.5プライバシーとインシデント

連邦プライバシー法およびデータ侵害通知スキームは、PII保護、通知期限、およびリスク管理の責任を定めています。

3）国/地域： 誰が何に責任があるか

4）オンラインで許可/禁止されているもの

許可されています：ライセンスの下でスポーツ/競馬、ファンタジーなど（多くの場合-NTレーシングコミッション）；関連する許可の中の宝くじ/シンジケート。
制限：オンラインインプレイベットの禁止（例外と詳細-テレフォニー/レセプションポイントを介して、ルールに応じて）；広告および提供のための厳密な条件。
禁止：オーストラリアの居住者のためのオンラインカジノ、ポーカーおよび同様の「インタラクティブ」ゲーム。
オフショア：現地で合法化されていないオーストラリア人を対象としたオフショアサイトは、（ブロックを含む）抑制の対象となります。

5）責任ある賭博（RG）

国家自己排除：オンライン賭けのための自己排除の国全体の登録；オペレータは、オンラインでプレイヤーのステータスを確認する必要があります。
プレーヤーツール：入金/損失制限、タイムアウト/冷却、リアリティチェック、アクティビティ履歴。
行動制御：問題の再生の初期の兆候、介入行列（ソフト/ハード）、連絡先と結果のログ。
サポート/コミュニケーション：誤解を招く言語の禁止；未成年者や脆弱なグループのための特別な保護。

6）広告および関連会社

チャンネル/時間の制限（スポーツ放送を含む）、目標とクリエイティブコンテンツ。
透明なT&Cのプロモーション；「簡単な利益の約束」を禁止します。
アフィリエイト：RG/AML/データ、ホワイトリストサイト、材料監査、停止手順、トラフィックトレーサビリティに関する契約上の責任。
インフルエンサー/ストリーム：ラベリング、オーディエンス、コンテンツ要件。

7）支払いと「財布への道」

方法：カード（制限付き）、銀行振込、ローカルA2Aレール、電子財布-プロバイダや規制当局の規則に従って。
コンプライアンス慣行：idempotency、 HMAC署名webhook、 DLQ/イベントリプレイ、タイムツーウォレット監視、リターンコントロール/チャージバック。
信用商品/責任ある支払い：オンライン賭けのための信用商品の使用の禁止/制限；手頃な価格および速度の厳密な制御。
制裁/PEPおよびAMLトリガー：着信/発信フローのフィルタ、手動ケースチェック。

8）税金と手数料（高レベル）

POCT（ポイント・オブ・消費税）：賭けは州/地域によって設定され、プレイヤーの場所でオンラインブックメーカーに適用されます。
GSTおよびその他の手数料：ビジネスモデルと管轄に依存します。
オフラインセクター：各州の特定の義務/ライセンス/手数料のセットがあります。

9）ライセンス： 物事を正しく取得する方法

9.1オンラインブックメーカー

多くの場合、ノーザンテリトリー（NT Racing Commission）でライセンスを取得した後、連邦モデル内で全国で活動し、連邦規制（IGA/ACMA）、国民消費者保護規則、広告/成長のための州/領土要件を監視します。

9.2オフラインカジノと「ポッキー」

カジノ、ゲームホール、ターミナル、運用基準、制限、RGコントロールのための個別のライセンス。いくつかの管轄区域-ユニークな制限（例えば、厳格な現金ルール、時間/賭け制限、WA-カジノの外に「ポッキー」がない）。

10）技術基準： SDLC/observability/safety/DR

SDLC/releases：変更制御、ステージングパイプライン、アーティファクト署名+SBOM、 「prodに人間がいない」、release/rollback log。
観測性：構造化ログ（PAN/extra PIIなし）、メトリックとトレース（OTel）、 SLO/SLI（レイテンシ、エラーレート）、合成チェック「deposit/ACC/output」。
セキュリティ：セグメンテーション、mTLS、 WAF/ボット管理、SSO/MFA/PAM、 CI/CDのSAST/SCA/DAST、定期的な浸透試験、遅延なくクリティカル/ハイ閉鎖。
DR/BCP： RTO/RPO検証済みの定期的なリストア・テスト、graceful-degradationスクリプト。
反乱用：ボーナス詐欺、デバイス信号、速度ルール、行動スコアリング、苦情の監視。

11）準備チェックリスト

11.1 Readyの定義

• ライセンス管轄を選択（例：NT Racing Commission）とターゲット境界（国/州）。
• 主要人：MLRO/AMLO、 DPO、 RGリード、ヘッド（コンプライアンス/プラットフォーム/SRE/セキュリティ/支払い）；受益者の文書を収集しました。
• AML/RG/広告/データ/インシデント/DRポリシーが承認されました。訓練された従業員；実行ログがあります。
• SDLC： Signatures and SBOM、 「no human in prod」、 release log。
• 観測可能性：SLO/SLIダッシュボード、合成における「deposit/CCL/output」、保持ログ。
• セキュリティ：pentest/scans without expired critical/high；修復計画。
• Payments/CCM：プロバイダ、HMAC-webhooks、 idempotency、 DLQとの契約。
• 広告/関連会社：ホワイトリストチャンネルとクリエイティブ、停止手順、放送ガイド。
• 税務モデル：州/領土によるPOCT、報告と和解。

11.2 Doneの定義

• 規制/税金/AMLレポートが含まれています。KPI所有者が割り当てられます。
• 安定したPSP/KYC統合；タイムツーウォレットの監視と成功マージン。
• RGツールがアクティブです。介入/自己排除テレメトリー；レジストリマッチ-オンライン。
• DR/BCP：実行されたリストア・テスト；RTO/RPO正常；演習の行為が描かれています。
• 広告/関連会社：コンテンツ監査、違反とアクションログ、正しいラベル付け。

12） RACI（オンラインブックメーカーの例）

13）典型的なリスクと緩和

14）90-180日ロードマップ（例）

月1-2：ライセンス管轄の選択（例：NT）、ギャップ解析、SDLC/Observability/Security修復の立ち上げ、AML/AUSTRACループのセットアップ。
月2-3：ライセンスのためのパッケージのコレクション、浸透テスト/スキャン、DR行為、PSP/KYC/不正防止プロバイダとの契約、制限の下で広告モデルの設計。
月3-4：提出/承認、ドライランデモ（ダッシュボード、雑誌、RG/AML/支払い/広告）、 税POCTロジックの最終化。
月4-6： Q&A/バリエーション、オンボーディング支払い/コンテンツ、レポーティングインクルージョン、KPIコントロール（SLO/SLI、 TtW、 RGメトリック）。

概要

オーストラリアは、州/地域（しばしばNT）ライセンスで許可されているオンライン書籍作成および宝くじの下でのオンラインカジノの連邦政府の禁止であり、強力なACMA/AUSTRACの監督と厳格な広告/支払いおよびRG規制があります。SDLC/Observability/Safety/DR、 RGテレメトリー、AMLプロセス、正確な広告、正確なPOCT会計など、成功した戦略がエビデンスファーストに基づいて構築されています。このアプローチにより、アジア太平洋地域で最も成熟した市場の1つである決済エコシステムとパートナーへの持続可能なアクセスが可能になります。