Op iOS stuurt Apple een CONSUMPTION_REQUEST-notificatie en wacht tot 12 uur op verbruiksbewijs voordat er wordt beslist. Op Android stuurt Google een chargeback-beoordelingsverzoek met een venster van 24 uur. RefundHalt ontvangt ze, koppelt de koper, berekent het verbruik uit echt gebruik (of tijdgebaseerde schattingen), past je beleid toe en dient het antwoord in, meestal binnen seconden.

Nee. RefundHalt werkt volledig server-side tegen de officiële API's van de stores. De setup is een webhook-URL (iOS) of een topicnaam en een serviceaccount-e-mail (Android) plakken in de consoles die je al gebruikt. Optioneel kun je gebruiksevents streamen voor antwoorden van bewijskwaliteit.

Apple en Google nemen de eindbeslissing, niemand kan een specifieke uitkomst beloven. Wat RefundHalt garandeert, is dat jouw kant van de zaak altijd wordt gepresenteerd: met toestemming, leverstatus, gebruiksbewijs en jouw voorkeur, binnen de deadline. Developers die consequent reageren, melden dat het merendeel van de betwiste terugbetalingen wordt afgewezen.

Voor bestellingen geplaatst na 3 augustus 2026 verschuift Google de kosten van verloren chargebacks naar developers: je verliest de aankoopprijs plus kosten. Google introduceerde ook een beoordelings-API waarbij je 24 uur krijgt om bewijs in te dienen. Precies dat automatiseert RefundHalt.

Op twee manieren, beide optioneel. De aanbevolen route: host één klein endpoint dat wij aanroepen zodra een zaak opent, zodat je echte gebruikscijfers het bewijs worden. Of push events naar ons via de ingest-API. Zonder beide gebruiken antwoorden tijdgebaseerde schattingen, en wordt elke zaak nog steeds voor de deadline beantwoord.

Credentials worden at rest versleuteld met AES-256-GCM envelope-encryptie onder een roteerbare keyring, gebonden aan hun eigen record. Apple-notificaties worden geverifieerd tegen Apples rootcertificaten; Google-leveringen zijn OIDC-geverifieerd. We vragen nooit naar het wachtwoord van je developeraccount.