HexCode

apple прямым текстом пишет, что перед варнингом гоняет адрес и через google safe browsing, и отдельно через apple. значит чистый GSB исключает только гугл как источник, а не apple, механика их внутренней проверки и кластеризация по владельцу нигде не описаны. подавай website review отдельно на каждый домен, с полным URL, скриншотом, версией safari/iOS/macOS, регионом и номером FB. по срокам ничего обнадёживающего: SLA нет, зеркальный тред на developer forums так и висит без ответа. apple нигде не пишет, связаны ли решения по доменам, так что дожидайся по каждому отдельно

дело не в твоём премиуме, а в боте. icon_custom_emoji_id для темы проверяется на стороне того, кто реально дёргает API — а через Bot API это бот. У ботов премиума не бывает в принципе, поэтому произвольный кастом-эмодзи (даже тот, что ты спокойно шлёшь в сообщениях) для иконки темы не прокатывает. Работают только id из системного стикерсета — забери их через get_forum_topic_icon_stickers() и подставляй оттуда.