Коротко о главном
Пункт 1.5 требований платформы MAX к приложениям разработчиков запрещает чат-ботам и мини-приложениям отправлять через API четыре категории сообщений:
- авторизационные (одноразовые коды, токены, ссылки для входа),
- транзакционные (информация о движении денег, включая результат операции, например: «Оплата прошла», уведомление о возврате),
- сервисные ( уведомления о событиях и статусах, связанных с использованием сервиса: «Заказ принят», «передан курьеру», «готов к выдаче») и рекламные,
- маркетинговые и любые массовые (рассылка об акции, новинках).
Запрет действует «вне зависимости от наличия технической возможности». Единственное исключение - прямой договор с платформой MAX.
Практический вывод: четыре категории закрывают почти все автоматические сообщения интернет-магазина. Если продукт строится на уведомлениях в чате - в MAX без договора с платформой такой продукт не собирается.
Почему «API отправляет» не значит «разрешено»
Запрет пункта 1.5 действует «вне зависимости от наличия технической возможности» - эта формулировка написана в требованиях MAX прямо. API платформы MAX технически отправляет все перечисленные типы сообщений: вызов проходит, ошибок нет, сообщение доставляется пользователю. Работающий тестовый контур создаёт иллюзию, что функция разрешена, - именно от этой иллюзии оговорка и защищает платформу.
Отсюда правило, которое мы в BOTFARM вывели на собственном опыте переделки: документация API описывает, что технически возможно, а правила размещения - что разрешено. Читать нужно оба документа, и правила - первыми.
Договор с платформой MAX
Единственное исключение из запретов пункта 1.5 - случаи, прямо предусмотренные договором с платформой MAX. Лицензионный договор заключается через кабинет для партнёров. Публичных условий на подключение сервисных и транзакционных сообщений в открытом доступе на момент публикации мы не нашли - по нашим сведениям, условия согласовываются индивидуально.
Практический вывод: закладывать уведомления в архитектуру «под будущий договор» до его подписания - риск. Пока договора нет, у каждого типа сообщений должен быть запасной канал - почта или СМС.
Что ещё требуют правила MAX: согласование акций и удаление аккаунта
Ограничения платформы MAX не исчерпываются пунктом 1.5 - в правилах есть и другие требования, которые влияют на архитектуру приложения.
Акции и конкурсы - только по согласованию. Пункт 5.1 правил разрешает проводить акции и конкурсы в приложении только после согласования с платформой MAX. Механику «запустили розыгрыш за вечер» правила не предполагают.
Удаление аккаунта - обязательная функция. Пункт 4.5.5 правил MAX обязывает приложение давать пользователю возможность удалить аккаунт и данные, если приложение создаёт аккаунт или получает данные пользователя.
Что чат-ботам в MAX можно
Разрешённого в MAX достаточно, чтобы построить работающий магазин, - запреты касаются исходящих сообщений, а не самого формата.
Без ограничений работают:
- витрина и каталог в мини-приложении;
- корзина и оформление заказа;
- оплата через платёжный сервис;
- сценарии бота в ответ на действия пользователя;
- чат с оператором;
- вход по аккаунту MAX.
Отдельно про вход: часть 10 статьи 8 закона «Об информации» (149-ФЗ) допускает авторизацию через систему с российским владельцем - платформа MAX зарегистрирована в реестре отечественного ПО, оператор MAX - российское юридическое лицо.
Чем запреты MAX отличаются от ограничений в Telegram
Ограничения двух площадок для магазина зеркальны - по разным правовым основаниям. В MAX авторизация по аккаунту допустима, но исходящие сообщения ограничивает пункт 1.5 требований платформы. В Telegram бот технически может отправлять сообщения, однако с авторизацией ситуация обратная: часть 10 статьи 8 закона 149-ФЗ разрешает российским сервисам только четыре способа входа, и вход через Telegram, по буквальному чтению нормы, которое разделяют профильные юристы, в перечень не попадает - владелец мессенджера не российское лицо.
Официальных разъяснений Роскомнадзора или Минцифры о применении нормы к мини-приложениям и ботам на момент публикации нет - это зона правовой неопределённости. При этом с 7 июля 2026 года за нарушение требований к авторизации действует административная ответственность: статья 13.55 КоАП, штраф для юридических лиц - от 500 до 700 тысяч рублей. Мы решили не проверять правовую неопределённость на клиентских магазинах.
Вопросы и ответы
Можно ли боту в MAX отправить код подтверждения входа?
Нельзя: код подтверждения - авторизационное сообщение, пункт 1.5 требований MAX запрещает эту категорию. Отправляйте код по почте или СМС.
Можно ли уведомить клиента об оплате или статусе заказа?
Нельзя без договора с платформой: уведомление об оплате - транзакционное сообщение, статус заказа - сервисное. Обе категории запрещены пунктом 1.5.
Можно ли делать рассылки по подписчикам бота?
Нельзя: правила MAX запрещают массовые сообщения независимо от того, подписался пользователь сам или нет. Отвечать на действия пользователя сценариями бот может.
Меняются ли правила MAX без уведомления разработчика?
Да: регламенты площадки меняются в одностороннем порядке и вступают в силу с момента публикации. Проверяйте актуальную версию на dev.max.ru перед каждым релизом.
---
Мы в BOTFARM учли эти ограничения в конструкторе магазинов: уведомления и коды уходят покупателям по почте, архитектура не опирается на запрещённые пунктом 1.5 категории сообщений.
Источники
- Требования к содержанию и функциональности приложений разработчиков MAX, редакция от 16.12.2025 - dev.max.ru.
- Правила размещения чат-ботов и мини-приложений на платформе MAX, редакция от 11.06.2026 - dev.max.ru.
- Часть 10 статьи 8 Федерального закона от 27.07.2006 № 149-ФЗ; статья 13.55 КоАП РФ (введена Федеральным законом от 26.06.2026 № 199-ФЗ, действует с 07.07.2026).
Актуально на сентябрь 2026 года. Регламенты площадок меняются в одностороннем порядке - сверяйтесь с текущей редакцией на dev.max.ru. Материал носит информационный характер и не является юридической консультацией.
