iOS App 拒审编号 5.1—5.6 详解:隐私、账号删除与版权

这是「iOS 拒审编号速查」系列第 6 篇，讲第 5 章“法律”。编号对应审核条款。本文按 2026 年 10 月 19 日核对的 Apple 官网整理；上架哪些地区，就要满足哪些地区的法律要求。

5.1：隐私

先核对实际数据流和 SDK。App 隐私标签负责披露，ATT 负责征求跟踪许可，填了标签不等于获得同意。

5.1.1：数据收集与存储，逐项检查以下入口。

5.1.1(i)：App 内和商店资料都放隐私政策，写清收集、用途、第三方同等保护、保留删除及撤回方式。

啊

图 1：Apple 官方 App Store Connect 数据披露示例；勾选内容须按自己的 App 和 SDK 实际行为填写。

5.1.1(ii)：收集用户或使用数据须征得同意，匿名化也不免除；写清用途并支持撤回，付费功能不绑数据授权。依法依赖合法利益处理的，须满足该法律全部条件。

5.1.1(iii)：只取任务必需的数据，能用照片或联系人选择器，就少要完整权限。

5.1.1(iv)：尊重拒绝，不能捆绑无关权限；能手填地址时，给拒绝定位的用户留入口。

图 2：Apple 官方联系人权限示例，说明具体用途。

5.1.1(v)：没有重要账户功能就允许免登录；支持创建账户，就在 App 内提供删除入口，删掉账户及关联数据，法定留存除外。仅停用或退出登录不够；网页完成要直达删除页。通常不能强制找客服，强监管行业可增加客服核验。社交网络与核心功能无关时，不强制社交登录；授权须可撤销，令牌不存设备外。

5.1.1(vi)：暗中获取密码或私人数据会影响开发者资格；移除相关代码和 SDK。

5.1.1(vii)：SafariViewController 须可见、无遮挡；未经知情同意不能借它跟踪。

5.1.1(viii)：汇编个人资料须核查来源和用户明确同意；公开数据库也不豁免。

5.1.1(ix)：金融、医疗等强监管或涉及敏感信息的服务，由提供服务的法人提交；合法大麻销售还须限制辖区。

5.1.1(x)：基本联系信息可选填，不能拿姓名、邮箱换功能。

5.1.2：数据使用与共享，检查接收方和真实用途。

5.1.2(i)：除法律许可外，个人数据先获同意再使用或共享；传给第三方 AI 也要明确披露并事先取得明确许可。第三方共享限改进 App 或合规广告用途；跟踪另走 ATT，不能以功能或奖励换授权。

图 3：Apple 官方 ATT 弹窗示例，与普通权限授权不同。

5.1.2(ii)：换用途要另获同意，法律明确许可除外。

5.1.2(iii)：不能暗建用户画像，也不能把声称匿名的数据重新识别到个人。

5.1.2(iv)：不靠通讯录、照片等建立联系人库；不为分析或营销采集已安装 App 清单。

5.1.2(v)：邀请联系人须由用户逐人主动发起，无全选或默认全选；发送前展示内容和发件人身份。

5.1.2(vi)：HomeKit、健康、课堂及深度或面部映射等指定数据，不能用于营销、广告或按使用情况挖掘。

5.1.2(vii)：Apple Pay 取得的数据，共享只为帮助或改进商品、服务交付。

5.1.3：健康数据和人体研究还有额外要求。

5.1.3(i)：健康数据用于广告、营销或通常的数据挖掘均受限；健康管理或研究的数据挖掘例外须获许可。直接给用户权益，须由权益方提交且不向第三方共享；披露具体采集项。

5.1.3(ii)：不写入虚假健康数据，不把个人健康信息存进 iCloud。

5.1.3(iii)：人体研究取得知情同意，未成年人由监护人同意，说明研究性质、目的时长、流程风险收益、保密和共享、联系人及退出流程。

5.1.3(iv)：人体研究须获独立伦理审查批准，按要求提供证明。

图 4：Apple 官方 HealthKit 示例，读取与写入分别授权。

5.1.4：儿童数据按适用儿童隐私法规处理。

5.1.4(a)：生日、家长联系方式仅为守法收集，各年龄段仍有使用价值；主要面向儿童的 App 不应接第三方广告或分析。

5.1.4(b)：有限例外按1.3逐项核查，不能照搬成人 SDK 配置；家长门不等于法定家长同意，非儿童类别不能暗示主要面向儿童。

5.1.5：定位须与功能直接相关，先说明并获同意；不用于紧急服务，车辆自主控制等用途受限，轻型无人机及玩具有例外。

5.2：知识产权

5.2.1：商标、作品、设计和元数据都核对权利，提交方须拥有相关权利或授权。

5.2.2：接入、展示或靠第三方服务盈利，核对其条款所需的特别许可，备好授权证明。

5.2.3：未经明确授权不做第三方音视频保存、转换或下载；流媒体播放也要查服务条款。

5.2.4：核对 Apple 背书与徽章的使用。

5.2.4(a)：删掉暗示 Apple 出品、背书或认可质量的文案。

5.2.4(b)：编辑选荐徽章由 Apple 显示，不自行制作冒用。

5.2.5：不做与 Apple 产品混淆的界面；Apple 表情不能当图片打包。音乐预览不能拿来配乐，须附音乐链接；健身圆环按规范设计，天气数据补 WeatherKit 归因。

5.3：游戏、赌博和彩票

5.3.1：抽奖、竞赛由 App 开发者主办，核对活动主体。

5.3.2：App 内公布正式规则，明确 Apple 未赞助、未参与。

5.3.3：真钱游戏的积分或币不能通过 IAP 购买。

5.3.4：真钱游戏、彩票先取当地许可并限合法地区，App 免费下载；彩票具备对价、机会和奖品，不提供非法赌博辅助工具。

5.4：VPN App

使用 NEVPNManager，由组织开发者提供；购买或使用前在屏幕披露数据收集项及用途，政策承诺不向第三方出售、使用或披露数据。需要牌照的地区在审核备注附牌照。获批家长控制、内容拦截或安全服务也可使用该 API。

5.5：移动设备管理

MDM 先向 Apple 申请，通常限企业、教育或政府机构，家长控制及设备安全公司有有限例外。购买或使用前屏幕披露数据收集项及用途，政策承诺不向第三方出售、使用或披露；第三方分析仅有 MDM 自身性能数据的有限例外，不含用户、设备或其他 App 数据。配置描述文件同样适用。

5.6：开发者行为准则

回复用户和审核团队时不得骚扰、歧视、恐吓；排查诱导购买、未交付收费及强索数据。违规可终止开发者账户，恢复须整改并获 Apple 批准。

5.6.1：评价请求用官方 API，不自制评分弹窗；回复只回应问题，不带个人资料、垃圾或营销信息。

5.6.2：开发者身份、企业和联系方式须真实、可核验并及时更新。

5.6.3：不操纵榜单、搜索、评价和推荐；停止相关推广做法。

5.6.4：大量投诉、差评及退款可能影响行为准则判断；整改服务问题并核实交付质量。

回复拒审时，写出对应编号、修改入口和复核步骤；涉及授权或资质，把证明一并提供。

写在系列最后

从开篇总表，到安全、性能、商务、设计和法律五篇详解，「iOS 拒审编号速查」系列到这里就写完了。

查编号先看总表，想知道适用条件和怎么整改，再翻对应分篇。收到拒审时，结合审核原文和 App 的实际问题判断，不用把整套文章从头背一遍。

这六篇可以留作提审前的自查资料，具体要求仍以 Apple 当前指南为准。感谢你读到这里，也欢迎留言说说，你卡在哪个编号。

参考资料与完整网址

Apple《App 审核指南》第 5 章（官网标注最后更新：2026 年 6 月 8 日）

https://developer.apple.com/cn/app-store/review/guidelines/#legal

Apple：5.1.1(v) 账户删除说明

https://developer.apple.com/cn/help/app-review/guideline-reference/5-1-1-account-deletion

Apple：用户隐私和数据使用

https://developer.apple.com/cn/app-store/user-privacy-and-data-use/

Apple：App 隐私保护的详细说明

https://developer.apple.com/cn/app-store/app-privacy-details/

Apple：管理 App 隐私（App Store Connect）

https://developer.apple.com/help/app-store-connect/manage-app-information/manage-app-privacy/

Apple《人机界面指南》：隐私

https://developer.apple.com/design/human-interface-guidelines/privacy

Apple 支持：App 跟踪透明度

https://support.apple.com/en-us/102420

Apple《人机界面指南》：HealthKit

https://developer.apple.com/design/human-interface-guidelines/healthkit

关于我们