Compliance в Mini App: что Telegram чаще всего ловит без предупреждения

Compliance в Mini App: что Telegram чаще всего ловит без предупреждения

В Mini App почти всегда палятся не «блокировки», а паттерны: резкие редиректы, скрытые домены, агрессивный сбор данных и несоответствие между ботом и интерфейсом. Telegram смотрит не только на кнопку старта, но и на то, куда ведёт вебвью, как ведут себя скрипты и совпадает ли описание с фактическим сценарием.

Проверяй базу:
— домен и сертификат должны быть чистыми, без цепочек на сомнительные трекеры;
— не проси лишнее: телефон, контакты, clipboard, гео — только если это реально нужно;
— не маскируй рекламный или платёжный флоу под «проверку доступа»;
— не делай автопереходы, pop-up loops и подмену контента после запуска.

Отдельная зона риска — paywall и in-app ads. Если пользователь видит одно, а после клика попадает в другой сценарий, это уже триггер. То же самое с «серым» контентом: запрещённые офферы, фейковые розыгрыши, псевдо-кошельки, имитация системных окон и сбор seed-фраз.

Лучший тест перед релизом простой: открой Mini App как новый пользователь, пройди весь путь без доступа к коду и проверь, что каждый экран объясним словами в описании бота. Если сценарий нельзя описать коротко и честно, его почти наверняка придётся переделать.