Avstraliya to’lov yechimlarini qo’llab-quvvatlovchi platformalar

Kirish

Avstraliya bozori toʻlovlarga oʻz talablarini qoʻyadi: oʻyinchilar tezkor bank oʻtkazmalari (POLi, PayID/Osko), mahalliy billing usullari (BPAY), vaucherlar (Neosurf) va BNPL-servislar (Afterpay) ni kutmoqda. Toʻgʻri integratsiya konversiyani oshiradi, nosozliklarni kamaytiradi va tartibga solishga muvofiqlikni taʼminlaydi.

1. Asosiy usullar va ularning xususiyatlari

1. POLi Payments

Kartasiz tezkor bank o’tkazmasi: OAuth - foydalanuvchini bankda avtorizatsiya qilish, «transactionRef» dan qaytish.
API:

• `POST /payments/poli/init {amount, currency: "AUD", returnUrl}` → `paymentId, poliUrl`.
• Webhook `/payments/poli/callback {paymentId, status, bankRef}`.
• 2. BPAY

Biller Code va Customer Reference orqali klassik billing.
Jarayon:

• `POST /payments/bpay/generate {amount}` → `billerCode, customerRef, expiryDate`.
• Mablag’lar kelib tushganda bank callback yuboradi yoki provayderning polling APIsi talab qilinadi.
• 3. PayID / Osko (NPP)

Fast Settlement: New Payments Platform orqali (email/phone) manziliga tarjima.
PSP orqali API integratsiyasi:’POST/payments/osko/pay {payId, amount}’tezkor javobi va qabul qilish haqida Webhook.
4. Neosurf

Sotish nuqtalarida sotib olinadigan oldindan to’langan vaucherlar.
UI: 10 raqamli kodni kiritish; Provayderning API’approved’yoki’declined’ni qaytaradi.
5. Afterpay (BNPL)

To’lovlarni to’rt qismga bo’lishga ruxsat beradi.
Checkout API orqali integratsiya:

• `POST /afterpay/orders {amount, currency, returnUrl}` → `orderId, redirectUrl`.
• Webhook `/payments/afterpay/notification {orderId, status}`.

2. Integratsiya arxitekturasi

```mermaid
flowchart LR

Player -->	initiate payment	API-Gateway
API-Gateway --> PaymentService
PaymentService -->	init POLi/BPAY/Osko/...	PSP-API
PSP-API -->	redirect or token	Player
PSP-API -->	webhook	PaymentService
PaymentService --> TransactionService
TransactionService --> AuditDB
```

API-Gateway: yagona kirish nuqtasi, soʻrovlarni validatsiya qilish, rate-limiting.
PaymentService: barcha usullarning mavhumligi,’paymentId’,’method’,’status’,’metadata’saqlaydi.
TransactionService: moliyaviy tranzaksiyalarning atom yozuvi, ACID kafolatlari.
AuditDB: so’rovlar va webhook immutable-loglari.

3. Vebxuklarni qayta ishlash va callback

1. Tasdiqlash:

• Sarlavhadagi HMAC imzosi (’X-Signature’), umumiy sir bo’yicha tekshirish.
2. Idempotency:
• Dubllardan himoya qilish uchun’paymentId’va’idempotencyKey’dan foydalaning.
3. Maqomi:
• `pending` → `approved`/`declined`/`failed`.
• ’approved’ da’fundsCredited’workflow: balansni yangilash, bonuslar berish.

4. Mahalliylashtirish va valyuta nazorati

AUD-valyuta:’currency’dagi barcha summalar: «AUD»’, UI formati -’Intl. NumberFormat('en-AU', { style: 'currency', currency: 'AUD' })`.
Mahalliy kontent: ingliz tilidagi AU variantli matnlar, shartlar va ogohlantirishlar (colour/color, tyre/tire).
TimeZone: UTC + 10/11, Avstraliya vaqti bo’yicha BPAY to’lovlari uchun cut-off hisob-kitobi.

5. Xavfsizlik va komplayens

PCI DSS Scope minimallashtirish: PSP-redirect va Invoice API yordamida xarita maʼlumotlari platformanizdan oʻtmaydi.
KYC/AML: Birinchi chiqishdan oldin tekshirish, PEP/Sanctions’ni tekshirish.
Responsible Gambling: limitlar haqida eslatmalar, geolocation API (geo-zona AU) boʻyicha self-exclusion.

6. Uzilishga chidamlilik va masshtablash

Retry Logic: POLi va Osko uchun vaqtinchalik xatolarda eksponensial backoff.
Circuit Breaker: PSP chaqiruvlari uchun Hystrix/Resilience4j, error-rate yuqori boʻlganda usulni oʻchirish.
Auto-scaling: Kubernetes HPA PaymentService uchun QPS va kechikish webhook.

7. Integratsiyani sinovdan oʻtkazish

PSP sandbox rejimi: test endpoints, soxta tokenlar (’test _ poli _ 123’).
E2E-testlar: Cypress/Playwright stsenariylari: to’lovni boshlash → webhook emulatsiya qilish → balansni tekshirish.
Load Testing: k6-skriptlar ’/payments/init’i ’/payments/callback’.

Xulosa

Avstraliya toʻlov yechimlarini onlayn kazino platformasiga integratsiyalash usullarning yagona mavhumligini, webhook-ni ishonchli qayta ishlashni, himoyalangan arxitektura va AUD va AU-tartibga solish ostida mahalliylashtirishni talab qiladi. Kompleks yondashuv yuqori konversion ko’rsatkichni, tushumlarning tezkor ishlanishini va xavfsizlik standartlariga muvofiqligini ta’minlaydi.