Несанкционированные встроенные покупки, сделанные детьми, почти всегда возвращаются родителю, а расходы несёте вы

Дайте ребёнку разблокированный телефон с вашей игрой, и в несколько касаний он купит самый большой набор монет, который вы продаёте. Когда родитель обнаружит списание, магазин вернёт деньги, и вы почти ничего не сможете сделать, чтобы этому возврату помешать. Несанкционированные встроенные покупки, сделанные детьми, это одна из немногих категорий возвратов, где и Apple, и Google устроены так, чтобы вставать на сторону клиента, потому что регуляторы обязали их так это устроить. Вот как эти возвраты работают в каждом магазине, почему у вас редко есть право голоса, и где реально утекают деньги.

Это не мошенническая сеть и не серийный нарушитель. Это пятилетний ребёнок, нашедший кнопку покупки, и родитель, который видит списание, которого никогда не одобрял. Магазин относится к этому родителю как к человеку, с которого списали деньги без согласия, и закон, стоящий за таким отношением, устоялся. Ваша задача, не бороться с этими возвратами. Она в том, чтобы понять, какие из них стоят вам реальных денег, и остановить касание, которое их запускает.

Почему покупку ребёнка почти всегда возвращают

Исход перекошен намеренно. Когда родитель говорит, что списание было сделано его ребёнком и он его не авторизовал, магазин по умолчанию возвращает деньги, и разработчик в этом решении не участвует.

Оба магазина устроены так, чтобы вставать на сторону родителя

Это не добрая воля. В 2014 US Federal Trade Commission урегулировала спор с Apple как минимум на 32.5 million dollars и с Google как минимум на 19 million dollars из-за детских встроенных списаний, которые родители никогда не одобряли. Amazon затем выплатила ещё десятки миллионов. Каждое урегулирование требовало одних и тех же двух вещей: полного возврата за несанкционированные списания и явного, осознанного согласия владельца аккаунта, прежде чем списывать с него деньги за встроенные покупки. Механизм возвратов, против которого вы играете, был прописан в мировых соглашениях, так что родитель, жалующийся на покупку ребёнка, проходит через дверь, которую власти велели магазинам построить.

Ни один процесс возврата не спрашивает вас первым

И в App Store, и в Google Play есть лишь два процесса возврата, которые вообще делают паузу и запрашивают у разработчика доказательства: CONSUMPTION_REQUEST у Apple и рассмотрение chargeback в Google Play через orders.reviewrefund. Несанкционированная покупка ребёнка по умолчанию не проходит ни через один из них. Родитель жалуется, магазин решает, а вы узнаёте об этом постфактум по уведомлению о возврате или по аннулированной покупке. Нет такого окна, в котором что-либо отправленное вами изменило бы результат.

Как каждый магазин обрабатывает несанкционированную покупку, сделанную ребёнком

Оба магазина приходят в одно и то же место, родителю возвращают деньги, но приходят они туда через разные двери и по разным часам.

Apple: родитель жалуется, вы узнаёте из уведомления

В App Store родитель заходит на reportaproblem.apple.com, выбирает покупку и просит возврат. Apple рассматривает запрос и обычно публикует ответ в течение 24 to 48 часов. Организатор семьи может подать запрос за любого участника своей группы Family Sharing, так что родитель может вернуть покупку ребёнка со своего собственного аккаунта. Решает Apple. Ваш сервер получает уведомление REFUND, когда деньги ушли, и REFUND_DECLINED, когда они остались, и это всё ваше участие.

Google Play: 48 часов на самообслуживание, 120 дней, чтобы назвать покупку несанкционированной

Google Play даёт покупателю окно в 48 часов, чтобы вернуть большинство покупок прямо из магазина, без чьего-либо участия. Это быстрый путь, которым пользуется родитель в тот же миг, как замечает списание. По истечении 48 часов магазин направляет его к вам за возвратом на ваше усмотрение, но у покупки, которую ребёнок сделал без разрешения, есть вторая, куда более долгая дверь: Google позволяет владельцу аккаунта сообщить о несанкционированном списании в течение 120 дней после того, как оно прошло. Сообщите об этом там, и Google оформит возврат по своей собственной политике, а не по вашей, и он появится в ваших отчётах как аннулированная покупка, по которой вам так и не дали высказаться.

15-минутное окно, в котором деньги действительно уходят

Почти ни одна из этих покупок не происходит потому, что ребёнок знал пароль. Они происходят потому, что родитель ввёл его несколькими минутами ранее. У настройки покупок Apple два состояния: Always Require, при котором пароль запрашивается на каждую покупку, и Require After 15 Minutes, при котором запрос пропускается на 15 минут после последнего ввода. Если родитель разблокирует покупку, чтобы купить одну вещь, отдаёт телефон ребёнку, а ребёнок продолжает нажимать Buy, каждая покупка в этом 15-минутном окне проходит без всякой дополнительной проверки. Face ID и Touch ID закрывают этот зазор, потому что требуются при каждой транзакции, а устройство, настроенное на общий пароль, нет.

Вы не управляете этой настройкой. Но знание о ней объясняет закономерность, которую вы видите в своих данных: не одна покупка, а всплеск покупок с одного аккаунта за несколько минут, часто самые крупные наборы, которые вы продаёте, а спустя недели за ними следует возврат или chargeback за всю серию.

Во сколько вам обходится возврат за несанкционированную встроенную покупку

Не каждый возврат из этого списка стоит одинаково. Цена, которую заплатил клиент, возвращается ему, магазин отменяет свою собственную комиссию, а то, что вы реально теряете, зависит от того, сколько вы уже потратили к моменту, когда пришёл возврат.

Потраченный расходуемый товар, это полная потеря

Если ребёнок купил расходуемый товар, набор монет, связку самоцветов, пачку кредитов, и что-то из этого было потрачено до возврата, эта ценность потеряна. Магазин вернёт цену и свою долю, но вычисления, вызовы API и контент, который вы доставили, это издержки, которые вы уже оплатили и не можете вернуть. Возвращённый расходуемый товар, это единственный случай, когда возврат отменяет продажу, но не ваши затраты. Непотребляемый товар, пожизненная разблокировка или отключение рекламы, добрее: вы можете отозвать право доступа, так что ваш убыток близок к нулю. Подписка, которую вы можете отменить и отозвать, находится посередине.

Chargeback хуже, чем возврат

Худшая версия покупки ребёнка, это та, где родитель минует магазин и звонит в банк. Это chargeback, и он окончателен, решение за банком: нет ни рассмотрения магазином, ни апелляции, ни окна для разработчика. Он к тому же стоит дороже. Возврат магазином отдаёт цену и комиссию, так что он близок к вашей стоимости доставки. Chargeback по заказу Google Play, размещённому после August 3, 2026, перекладывает на вас цену покупки за вычетом сервисного сбора Play плюс банковскую комиссию за chargeback. Так что один и тот же спорный набор монет обходится вам дешевле как возврат, чем как chargeback, и это тот редкий случай, когда вы предпочли бы, чтобы родитель воспользовался кнопкой возврата магазина, а не своим банком.

Что вы можете и чего не можете с этим сделать

Будьте честны насчёт рычагов. Возврат вам не выиграть, поэтому не выстраивайте процесс вокруг борьбы с ним. Тратьте усилия там, где они двигают деньги: на то, чтобы остановить случайную покупку и прочитать закономерность.

Оспорить его нельзя

Нет таких доказательств, которые вы могли бы отправить, чтобы отменить возврат ребёнку в любом из магазинов. Apple их не запрашивает, а собственная политика Google его предоставляет. Считайте их решёнными магазином, той же корзиной, что и возврат самообслуживания за 48 часов, и держите их вне цифр, по которым вы судите о своём продукте. Возврат, который запустил ребёнок, ничего не говорит о том, хорошо ли ваше приложение.

Вы можете помешать случайному касанию потратить деньги

Покупка, которую вы никогда не запускали, дешевле всего предотвращается. Не нагромождайте экраны покупки так, чтобы второе касание попадало на кнопку Buy. Поставьте ясное подтверждение перед вашими самыми дорогими наборами, чтобы самые дорогие ошибки требовали намеренного второго действия. Не проектируйте магазин, который вознаграждает быстрые повторные касания реальными списаниями. Ничто из этого не борется с возвратом. Это останавливает покупку, которая становится возвратом.

Вы можете привязывать каждую покупку к аккаунту

Вы также можете увидеть закономерность заранее, если помечаете покупки по аккаунту. appAccountToken у Apple и obfuscatedAccountId у Google позволяют привязать каждую покупку к стабильному, неперсональному идентификатору аккаунта, так что всплеск дорогих покупок с одного аккаунта за несколько минут виден до того, как придёт возврат или chargeback. Это не остановит возврат, но подскажет, за какими аккаунтами следить, и придаст вашим будущим доказательствам по chargeback, в единственном процессе Google, который их запрашивает, связную историю.

Коротко

Несанкционированная встроенная покупка ребёнка, это возврат, который вы никогда не собирались выигрывать, ни в одном из магазинов, по замыслу. Магазин встаёт на сторону родителя, потому что так велели регуляторы, деньги могут вернуться в течение 120 дней в Google Play, и единственная версия, которая стоит вам дополнительно, это та, что приходит как chargeback. Поместите эти возвраты в колонку решённых магазином, перестаньте засчитывать их против своего продукта, и тратьте усилия на процесс покупки, потому что касание, которое вы предотвращаете, это единственная часть всего этого, которой вы действительно управляете.