Gli acquisti in-app non autorizzati dai bambini vengono quasi sempre rimborsati al genitore, e il costo lo sostieni tu

Dai a un bambino un telefono sbloccato con il tuo gioco installato e, in pochi tocchi, può comprare il pacchetto di monete più grande che vendi. Quando il genitore scopre l'addebito, lo store lo rimborsa, e non c'è quasi nulla che tu possa fare per fermare quel rimborso. Gli acquisti in-app non autorizzati dai bambini sono una delle poche categorie di rimborso in cui sia Apple sia Google sono costruiti per dare ragione al cliente, perché i regolatori li hanno costretti a costruirli così. Ecco come funzionano questi rimborsi su ciascuno store, perché raramente hai voce in capitolo e da dove esce il denaro vero.

Non si tratta di una rete di frodi o di un abusatore seriale. È un bambino di cinque anni che ha trovato il pulsante di acquisto e un genitore che vede un addebito che non ha mai approvato. Lo store tratta quel genitore come qualcuno a cui è stato addebitato senza consenso, e la legge dietro questo trattamento è consolidata. Il tuo compito non è combattere questi rimborsi. È capire quali ti costano denaro vero e fermare il tocco che li avvia.

Perché l'acquisto di un bambino viene quasi sempre rimborsato

L'esito è sbilanciato di proposito. Quando un genitore dice che un addebito era del suo bambino e che lui non lo ha autorizzato, l'impostazione predefinita dello store è restituire il denaro, e lo sviluppatore non fa parte di quella decisione.

I due store sono costruiti per dare ragione al genitore

Non è buona volontà. Nel 2014 la US Federal Trade Commission ha transatto con Apple per un minimo di 32.5 million dollars e con Google per un minimo di 19 million dollars per addebiti in-app dei bambini che i genitori non avevano mai approvato. Amazon ha in seguito pagato decine di milioni in più. Ogni accordo richiedeva le stesse due cose: rimborso integrale degli addebiti non autorizzati e consenso esplicito e informato del titolare dell'account prima di addebitargli acquisti in-app. Il meccanismo di rimborso che hai di fronte è stato scritto in decreti di consenso, quindi un genitore che segnala l'acquisto di un bambino attraversa una porta che il governo ha ordinato agli store di costruire.

Nessuno dei due flussi di rimborso ti chiede prima

Tra App Store e Google Play esistono solo due flussi di rimborso che si fermano e chiedono le prove allo sviluppatore: il CONSUMPTION_REQUEST di Apple e la revisione dei chargeback di Google Play tramite orders.reviewrefund. L'acquisto non autorizzato di un bambino non passa per nessuno dei due in modo predefinito. Il genitore lo segnala, lo store decide e tu lo scopri dopo i fatti da una notifica di rimborso o da un acquisto annullato. Non c'è alcuna finestra in cui qualcosa che invii cambi il risultato.

Come ciascuno store gestisce un acquisto non autorizzato da parte di un bambino

I due store arrivano allo stesso punto, il genitore viene rimborsato, ma ci arrivano attraverso porte diverse e su orologi diversi.

Apple: il genitore segnala, tu lo apprendi da una notifica

Sull'App Store il genitore va su reportaproblem.apple.com, sceglie l'acquisto e chiede un rimborso. Apple lo esamina e di solito pubblica un aggiornamento entro 24 to 48 ore. Un organizzatore della famiglia può presentare la richiesta per qualsiasi membro del suo gruppo Family Sharing, quindi un genitore può rimborsare l'acquisto di un bambino dal proprio account. Decide Apple. Il tuo server riceve una notifica REFUND quando il denaro è andato e un REFUND_DECLINED quando è rimasto, ed è tutto il tuo coinvolgimento.

Google Play: 48 ore per il self-service, 120 giorni per definirlo non autorizzato

Google Play dà all'acquirente una finestra di 48 ore per rimborsare la maggior parte degli acquisti direttamente dallo store senza nessun altro coinvolto. È il percorso rapido che un genitore usa nel momento in cui nota l'addebito. Oltre le 48 ore lo store lo indirizza a te per un rimborso a discrezione, ma un acquisto che un bambino ha fatto senza permesso ha una seconda porta, molto più lunga: Google consente a un titolare dell'account di segnalare un addebito non autorizzato fino a 120 giorni dopo la sua registrazione. Segnalalo lì e Google gestisce il rimborso secondo la propria policy, non la tua, e compare nei tuoi report come un acquisto annullato su cui non hai mai potuto dire la tua.

La finestra di 15 minuti in cui il denaro se ne va davvero

Quasi nessuno di questi acquisti avviene perché un bambino conosceva una password. Avvengono perché un genitore ne ha inserita una pochi minuti prima. L'impostazione di acquisto di Apple ha due stati: Always Require, che chiede la password a ogni singolo acquisto, e Require After 15 Minutes, che salta la richiesta per 15 minuti dall'ultima volta che è stata inserita. Se un genitore sblocca un acquisto per comprare una cosa, passa il telefono a un bambino e il bambino continua a toccare Buy, ogni acquisto in quella finestra di 15 minuti va a buon fine senza ulteriori controlli. Face ID e Touch ID chiudono questo spazio perché sono richiesti a ogni transazione, ma un dispositivo impostato su una password condivisa no.

Non controlli quell'impostazione. Ma conoscerla spiega lo schema che vedi nei tuoi dati: non un acquisto, ma una raffica di acquisti da un unico account in pochi minuti, spesso i pacchetti più grandi che vendi, seguiti settimane dopo da un rimborso o da un chargeback per l'intera serie.

Quanto ti costa un rimborso di acquisto in-app non autorizzato

Non tutti i rimborsi di questo elenco costano uguale. Il prezzo che il cliente ha pagato torna a lui, lo store annulla la propria commissione e ciò che perdi davvero dipende da quanto avevi già speso quando è arrivato il rimborso.

Un consumabile già speso è una perdita totale

Se il bambino ha comprato un consumabile, un pacchetto di monete, un lotto di gemme, un blocco di crediti, e una parte è stata spesa prima del rimborso, quel valore è perso. Lo store restituisce il prezzo e la sua quota, ma il calcolo, le chiamate API e i contenuti che hai erogato sono costi che hai già pagato e non puoi recuperare. Un consumabile rimborsato è l'unico caso in cui il rimborso annulla la vendita ma non la tua spesa. Un non consumabile, uno sblocco a vita o la rimozione della pubblicità, è più clemente: puoi revocare il diritto, quindi la tua perdita è vicina a zero. Un abbonamento che puoi annullare e revocare sta nel mezzo.

Un chargeback è peggio del rimborso

La versione peggiore dell'acquisto di un bambino è quella in cui il genitore salta lo store e chiama la banca. Quello è un chargeback, ed è definitivo per decisione della banca: nessuna revisione dello store, nessun appello, nessuna finestra per lo sviluppatore. Costa anche di più. Un rimborso dello store restituisce il prezzo e la commissione, quindi il conto netto si avvicina al tuo costo di erogazione. Un chargeback su un ordine Google Play effettuato dopo il August 3, 2026 sposta su di te il prezzo di acquisto, meno la commissione di servizio di Play, più la commissione di chargeback della banca. Così lo stesso pacchetto di monete contestato ti costa meno come rimborso che come chargeback, il raro caso in cui preferiresti che il genitore usasse il pulsante di rimborso dello store anziché quello della sua banca.

Cosa puoi e cosa non puoi fare al riguardo

Sii onesto sulle leve. Non puoi vincere il rimborso, quindi non costruire un processo attorno alla lotta contro di esso. Investi lo sforzo dove sposta denaro: fermare l'acquisto accidentale e leggere lo schema.

Non puoi contestarlo

Non c'è alcuna prova che tu possa inviare per ribaltare il rimborso di un bambino su nessuno dei due store. Apple non chiede e la policy di Google lo concede. Trattali come decisi dallo store, la stessa categoria di un rimborso self-service di 48 ore, e tienili fuori dai numeri che usi per giudicare il tuo prodotto. Un rimborso innescato da un bambino non dice nulla su quanto sia buona la tua app.

Puoi impedire che un tocco accidentale generi una spesa

L'acquisto che non hai mai innescato è il più economico da prevenire. Non impilare le richieste di acquisto in modo che un secondo tocco cada su un pulsante Buy. Metti una conferma chiara davanti ai tuoi pacchetti di valore più alto, così che gli errori più costosi richiedano una seconda azione deliberata. Non progettare uno store che premia i tocchi rapidi e ripetuti con addebiti reali. Nulla di tutto ciò combatte il rimborso. Ferma l'acquisto che diventa il rimborso.

Puoi collegare ogni acquisto all'account

Puoi anche vedere lo schema in arrivo se etichetti gli acquisti per account. L'appAccountToken di Apple e l'obfuscatedAccountId di Google ti permettono di legare ogni acquisto a un id di account stabile e non personale, così una raffica di acquisti di alto valore da un unico account in pochi minuti è visibile prima che arrivi il rimborso o il chargeback. Questo non fermerà il rimborso, ma ti dice quali account tenere d'occhio e dà alle tue prove per un futuro chargeback, sull'unico flusso di Google che le chiede, una storia coerente.

In breve

L'acquisto in-app non autorizzato di un bambino è un rimborso che non avresti mai vinto, su nessuno dei due store, per progettazione. Lo store dà ragione al genitore perché glielo hanno ordinato i regolatori, il denaro può tornare fino a 120 giorni dopo su Google Play, e l'unica versione che ti costa di più è quella che arriva come chargeback. Metti questi rimborsi nella colonna decisa dallo store, smetti di conteggiarli contro il tuo prodotto e investi il tuo sforzo nel flusso di acquisto, perché il tocco che previeni è l'unica parte di tutto ciò che controlli davvero.