Backend у вас остался общим для старых и новых (фришных) пользователей? Как вы разделили эти потоки на уровне бэкенда?

Опишите фактическую серверную модель доступа и разделение пользователей, не угадывая наличие отдельных backend-сервисов.

Общий backend может применять разные policies и лимиты по сохранённому статусу пользователя. Важно, как проверялись старые оплаченные сценарии и новые ограниченные права. Если вы занимались только frontend, обозначьте границу своих знаний.