Кейс из мира «давайте проверим возраст, но без биометрии, ЕБС и будущего скандала про утечки».

Кейс из мира «давайте проверим возраст, но без биометрии, ЕБС и будущего скандала про утечки».

Контекст: продукту нужен age verification в вебе. Команда тащит решение на WASM-модуле: пользователь не светит лишние ПДн, данные не уезжают в зоопарк интеграций, риски утечек вроде бы ниже. Звучит прилично. Но на уровне эксперимента это не «вау, запустили», а набор вопросов: кого именно проверяем, какой baseline, где фрод, какие сегменты, и не ломаем ли конверсию на входе?

Действие: запускать такое надо не «всем и сразу», а через feature flag + поэтапный rollout. До метрики успеха — сначала guardrails: SRM, доля ошибок верификации, время прохождения, отвал на шаге, рост обращений в саппорт. И отдельно сегменты: новые/возвратные, mobile/desktop, страны, подозрительные vs нормальные. Иначе вы легко перепутаете защиту данных с падением активации.

Результат: если качество проверки держится, а конверсия не проседает в ключевых когортах — это не магия, а нормальный продуктовый компромисс. Если нет — «без лишних разглашений» превращается в «без лишних пользователей». 🔍