Здравствуйте! Прошу консультацию по правовым рискам онлайн-проекта.
Описание проекта. Я владелец Telegram-бота, который перепродаёт временные виртуальные номера телефонов для получения кодов подтверждения из SMS. Номера я покупаю у стороннего поставщика (сервис активаций номеров, у него есть API), добавляю наценку и продаю клиентам внутри бота. Код из SMS приходит клиенту в чат бота. Если код не пришёл, деньги возвращаются на баланс.
Оплата. Клиенты пополняют внутренний баланс в боте. Сейчас приём идёт через Telegram Stars; рассматриваю также криптовалюту и платёжные сервисы с СБП. Поступления будут регулярными, пока небольшими.
Меры, которые уже есть в боте. Правила с обязательным принятием, запрет использовать номера для мошенничества, спама и иных незаконных целей, лимит номеров на пользователя в сутки, автоблокировка за подозрительное количество однотипных покупок, возможность блокировки пользователя администратором, логирование заказов.
Вопросы:
Законна ли такая деятельность (перепродажа номеров для SMS-кодов) в РФ? Есть ли нормы, запрещающие или ограничивающие её?
Какая ответственность может возникнуть у меня, если клиенты используют номера для мошенничества, спама или регистрации фейковых аккаунтов, при условии что правила бота это запрещают?
Нужно ли оформлять самозанятость или ИП для такой деятельности? Возможна ли самозанятость по этому виду деятельности (учитывая, что часть дохода от иностранного поставщика и в виде звёзд/криптовалюты)?
Как правильно принимать оплату (Stars, криптовалюта, СБП) и какие налоговые последствия при каждом способе?
Нужны ли обязательные документы на сайте или в боте (оферта, политика конфиденциальности, согласие на обработку персональных данных)? Какие именно?
Какие обязанности по хранению данных пользователей и по запросам госорганов могут возникнуть?
Может ли поставщик, который не зарегистрирован в РФ, создавать для меня дополнительные риски?
Буду благодарен за письменные рекомендации