Боты и мини-приложения
Условия для разработчиков
Рабочая редакция от 4 октября 2026 года
1. Применение условий
Условия применяются к владельцам организаций, разработчикам и администраторам, которые создают, подключают или публикуют в Мессенджере бота, внешнее мини-приложение или витрину. Они дополняют Пользовательское соглашение и Правила сервиса.
2. Аккаунт разработчика и организация
Разработчик предоставляет достоверные сведения о себе, организации, полномочиях и контактах. Создание бота или мини-приложения от имени другого лица допускается только при наличии полномочий. Сервис вправе запросить подтверждение статуса и приостановить публикацию до завершения проверки.
3. Боты
После начала диалога пользователем бот может получить внутренний идентификатор этого пользователя и текст направленного боту сообщения. Эти сведения доступны владельцу бота через программный интерфейс. Бот не вправе начинать переписку с пользователем, который ранее не открыл взаимодействие, обходить блокировку или использовать идентификатор для сопоставления с внешними базами без законного основания.
Разработчик отвечает за команды, ответы, сценарии, подключённые системы и действия бота. Он обязан заранее сообщать пользователю, если бот просит дополнительные персональные данные, оформляет заказ, переводит на внешний ресурс или действует от имени организации.
4. Мини-приложения
В текущей версии мини-приложение представляет собой прошедшую модерацию ссылку на внешний HTTPS-сайт. Сайт открывается отдельно. Мессенджер не передаёт ему автоматически имя, номер телефона, email, аватар, список контактов или содержимое чатов.
Владелец внешнего сайта самостоятельно определяет цели обработки получаемых на нём данных и до их сбора публикует собственные сведения о владельце, условия использования и политику обработки персональных данных. Если в будущем появится передача данных из Мессенджера, она должна быть реализована поименованно, в минимальном объёме и после отдельного информированного действия пользователя.
5. Безопасность
- токен бота является секретом и не должен размещаться в клиентском коде, публичном репозитории или переписке;
- при утечке токен необходимо немедленно заменить и сообщить о событии в поддержку;
- нельзя запрашивать пароль Мессенджера, коды подтверждения, ключи других сервисов или скрыто собирать данные;
- нельзя обходить ограничения частоты запросов, проверку организации и модерацию;
- внешний сайт должен использовать HTTPS и не перенаправлять пользователя на вредоносный или подменённый ресурс.
6. Контент, реклама и сообщения
Разработчик обеспечивает законность текстов, изображений, предложений и ссылок. Рекламные сообщения допускаются только при наличии требуемого предварительного согласия адресата и возможности отказаться от них. Служебное сообщение не должно маскировать рекламу.
7. Персональные данные
Разработчик самостоятельно определяет своё правовое основание для обработки данных, полученных ботом или на внешнем сайте, соблюдает цели и минимизацию, обеспечивает безопасность, отвечает на запросы субъектов и удаляет данные при прекращении оснований. Данные нельзя использовать для скрытого профилирования, продажи баз, спама или целей, не сообщённых пользователю.
8. Маркет и заказы
Если к боту подключена витрина, применяются Условия Маркета. Разработчик не вправе изменять сведения о продавце, цене, товаре или условиях уже созданного заказа и не должен принимать оплату от имени Мессенджера.
9. Модерация и прекращение доступа
Публикация возможна после проверки сервиса. Проверка не означает юридическую экспертизу или одобрение владельцем Мессенджера. При нарушении закона, этих условий, Правил или требований безопасности бот, ссылка, токен, витрина либо организация могут быть ограничены. Разработчик может направить обжалование с доказательствами исправления.
10. Изменение интерфейсов
Программные интерфейсы и лимиты могут изменяться с уведомлением в доступной форме. Изменение, которое требует нового согласия пользователя или меняет состав передаваемых данных, не вводится только посредством молчаливого продолжения использования.