重大通知！苹果 App Store 审核指南更新、Apple 登录期限推迟

七麦研究院2020-03-05

2020 年 3 月 4 日，苹果更新 App Store 审核指南。据苹果官方通知显示，此次更改包含：评论回应、饱和的 App 类别、推送通知、通过 Apple 登录、数据收集及储存和移动设备管理等方面。

苹果 6 大重要更新

新增准则 5.6.1 评论回应

5.6.1 App Store Reviews

App Store 中的用户评论是 App 体验中必不可少的一部分，所以你在回应用户评论时应该尊重他们，你的回应应当是针对用户的评论，不包括个人信息、垃圾邮件或市场营销。

使用提供的 API 来提示用户查看应用程序;此功能允许用户在不离开 App 的情况下，提供一个应用程序商店评级和评论，我们也不允许自定义评论提示。

注意：此次苹果在原先准则 5.6 Developer Code of Conduct 的基础上增加了 5.6.1 App Store Reviews，是在进一步表示苹果对于开发者产品用户评论的重要性。同时，近期由于在家办公、在线上课等原因，不少产品的用户评论出现一星、差评等情况，这里也建议开发者先向苹果申诉，说明事情的缘由，其次也可借助运营等方式，发布有趣的短视频、段子等，在用户面前挽回形象。

此外，此条规定也表示了，此后用户可在 App 中直接对产品进行星级评定和评分，用户不再需要跳转到 App Store 界面了，这对于产品而言是一个很好的情况。

准则 4.5.4 新增部分内容：推送通知

4.5.4

App 不得将推送通知列为必需条件，其也不能用于发送敏感的个人或机密信息。推送通知不能用于广告、推广或直接营销用途，除非客户明确选择通过应用程序 UI 中显示的同意语言接收推送通知，而在应用程序中，也必须提供了一种方法让用户选择不接收此类消息。不当使用这些服务可能会导致撤销您的权限。

注意：此次苹果在设置此项要求时，是直接将推送通知的禁止内容表示出来，并未提及到是否有被允许的情况。而此次对推送通知条款进行内容修改，不仅明令禁止了开发者不能使用推送通知发布敏感的个人或机密信息。同时，也表示开发者可在 App 中新增一项推送通知，只要用户选择同意接收此类消息，即不算开发者违反条款，只是在用户选择项上也需要增加拒绝的选项，确保用户的自主性。

新增准则 5.1.1（ix）：数据收集及储存

5.1.1 数据收集及储存

(ix)在监管严格的领域(如银行和金融服务、医疗保健和航空旅行)提供服务或需要敏感用户信息的应用程序应由提供服务的法律实体提交，而不是由单个开发者提交。

注意：用户信息数据收集及存储一直是苹果较为关注的重点，此次新增条款 5.1.1（ix）是苹果专门针对银行、金融、医疗、旅行等产品的设置的，这些领域的数据收集和存储会更加直接、密切的关系到用户隐私和生活，所以在此类产品如果需要收集、存储用户个人信息时，应当由提供服务的法律实体提交，而不是由单个开发者提交。

准则 5.5 新增部分内容：移动设备管理

5.5 Mobile Device Management

提供移动设备管理 (MDM) 服务的 MDM App 必须向 Apple 请求此功能。此类 App 仅可由商业企业 (如商业组织、教育机构或政府机构) 提供；在少数情况下，也可由使用 MDM 提供家长控制服务的公司提供。在用户进行任何操作来购买或以其他方式使用该服务之前，您必须在 App 屏幕上清楚地声明会收集哪些用户数据，以及将如何使用这些数据。MDM App 不得违反当地法律。无论出于任何目的，提供 MDM 服务的 App 不得出售、使用或向第三方披露任何数据；并且必须在隐私政策中做出这一承诺。在有限的情况下，可能允许第三方分析，前提是这些服务只收集或传输有关开发人员的 MDM 应用程序性能的数据，而不收集或传输关于用户、用户的设备或该设备上使用的其他应用程序的任何数据。提供配置文件的应用程序也必须遵守这些要求。不遵循这项准则的 App 会被从 App Store 中移除，您也可能会被从 Apple Developer Program 中除名。

注意：在此次修改新增的内容当中，苹果对移动设备管理新增了一项可用于数据收集的可能，开发者可在设备和配置文件的应用程序上，收集或传输有关开发人员的 MDM 应用程序性能的数据，用于第三方进行分析，但在此项要求下，用户、用户的设备和设备上的其他应用程序是不能被收集或传输的。

完善更新 Offering Sign in with Apple

①要求人们登录以换取价值。例如，人们可能需要创建一个帐户来个性化他们在该应用程序中的体验，访问其他功能或同步数据。

②考虑为您的应用程序和网站的每个版本使用Apple登录。要创建一致的登录体验，您可以在所有平台（包括非Apple平台和网络）上为您的应用程序和网站提供“使用Apple登录”。

③尽可能延迟登录。人们在做任何有用的事情之前被迫登录时经常会放弃应用程序。在做出承诺之前，让他们有机会熟悉您的应用程序。例如，直播应用可以让人们在登录之前浏览可用内容。

④在商务应用程序中，等到人们进行购买后再要求他们创建帐户。如果您支持访客结帐系统，请在交易完成后为人们提供一种快速创建帐户的方法。例如，如果您支持Apple Pay，则让人们在订单确认页面上创建一个帐户。如果人们在Apple Pay交易期间已经提供了姓名和电子邮件地址，则无需询问此信息。

⑤解释登录的好处。如果您的应用需要登录帐户，请在登录屏幕上显示简短友好的说明，以说明要求的原因及其好处。另外，请记住，并非所有人都从一开始就使用您的应用程序。

⑥考虑让人们链接现有帐户以使用Apple登录。当您支持这种类型的链接时，人们可以在使用Apple登录时获得便利，同时保持对他们已经设置的帐户中信息的访问权限。您可以在用户登录其现有帐户之前或之后提供帐户链接。例如：

（1）如果人们通过“使用Apple登录”共享一个电子邮件地址，并且该电子邮件地址与现有帐户中的地址匹配，则可以建议他们将“使用Apple登录”链接到该帐户。

（2）如果人们使用现有的用户名和密码登录，则可以在其帐户的设置视图或其他逻辑位置显示一个帐户关联建议

注意：此次，苹果不仅在《App Store 审核指南》条款 4.8 Sign in with Apple 中明确表示，开发者需要在 App 登录界面增加通过 Apple 登录的方式，同时也另更新了《Human Interface Guidelines》页面，帮助开发者以更佳、更全面的方式为用户设置通过 Apple 登录。而此项要求在 2020 年 4 月 30 日开始，所有想上架 App Store 的应用，以及后续想要更新的 App 都需要遵循这些准则。与之前要求的 4 月前延期了一个月的时间。

新增饱和的 App 类别