ARTICLE · 1354887
公司第一次上架 App,要准备什么、先办什么?
App 开发完成，距离用户能在商店下载，中间还有多少事？
营业执照、开发者账号、软件著作权、App 备案、隐私政策、行业资质……单看每一项，好像都能找到办理教程。真正开始做，却常常卡在它们的先后关系上：账号该用谁的名字？网站已经备案，App 还要不要备？有会员收费，是不是必须办 ICP 许可证？做学习工具，要不要教育备案？
本文按中国大陆企业向大陆用户公开提供联网 App、上架安卓商店和 App Store 来讲。
今天先做哪三件事
先写半页业务说明，再确定运营主体和首发商店，最后把资料分给负责人。先完成这三件事，后面的手续才有判断依据。
整个过程可以按这条主线安排：业务判断→主体与账号→应用标识和材料→适用手续→产品最终检查→商店提审→发布。
开发与隐私设计同时进行，临近提审再做最终验证。行业前置条件在立项时确认，各手续内部的先后按实际业务安排。
普遍要准备的是主体资料、开发者账号、正式版本、应用标识、商店素材和产品检查；本文范围内的联网信息服务还要办理 App 备案。电信许可、教育、AI 及其他行业手续按实际功能触发，版权证明按目标商店准备。先找出自己属于哪些分支，再往下办。
规则核对日期：2026 年 11 月 9 日。纯离线、内部专用和海外发行另有适用条件；本文区分主管部门要求、商店规则和项目准备建议。
先把 App 做什么说清楚，再决定公司怎么准备
第一次上架，建议先写半页业务说明。不要只写“这是一款 AI 工具”或“教育类 App”，而要回答这些问题：
谁使用：成年人、学生、未满 14 周岁的儿童，还是企业员工？ 提供什么：本地整理、联网查询、信息发布、在线教学、内容生成，还是商品交易？ 谁提供内容或商品：只有自己，还是允许用户发布、商家入驻？ 怎么收费：卖实物、收工具会员费、卖数字内容，还是撮合交易后抽成？ 用到什么数据：手机号、照片、位置、学生信息、支付记录，是否交给第三方处理？
这些回答决定主体、许可和隐私设计。应用商店看实际功能，不只看分类；先把业务说清，再准备对应手续。
公司类型不是随便选的
企业长期经营自己的产品，可以先评估有限责任公司。它可以只有一个股东；“一个人出资”并不等于个体工商户或个人独资企业。
几种主体的差别，至少要看到这里：
如果需要增值电信许可，先由公司负责人带着业务说明确认主体、经营范围、资本和人员条件。相关许可要求经营者为依法设立的公司；省内经营最低资本100万元、全国或跨省经营1000万元的条件，要结合具体许可业务及受理范围理解，不能按“全国能下载”直接决定注册资本。[2]
新设有限责任公司的股东通常应在公司成立五年内缴足认缴出资，资本应按实际需要安排。[1]有外资背景的，还要说明股权结构，查清所做业务和所在地是否适用开放政策或试点。[3]这两项涉及主体安排，可由公司负责人处理，研发和运营继续准备后面的材料。
把几种“备案”和“许可”分开
日常聊天里一句“ICP 办了吗”，可能指三件不同的事：网站备案、App 备案，或者 ICP 经营许可证。不先分开，后面很容易答非所问。
同一家公司可能同时涉及几项手续。图中的分支表示分别判断，不表示每家公司必须全部办理。
网站备案，针对网站；App 备案，针对 App。公司官网已经有备案号，不能直接拿来当 App 的备案号。已有网站备案的主体，可以复用已有主体信息，补报 App 信息；如果官网和 App 都是新建，也可以按接入商及属地规则安排申请。[4][5]
增值电信业务经营许可证，解决相关电信业务能不能经营的问题。常说的 ICP 许可证，对应信息服务业务的相关范围；EDI 许可对应在线数据处理与交易处理业务的相关范围。它们不是给所有联网软件统一发的一张“上架证”。
是否需要许可，要看实际经营方式，不能只看有没有收钱。四川省通信管理局的公开问答就明确：企业通过自己的 App 自营销售商品或服务，没有其他单位或个人以自身名义入驻销售的，不属于其中所述的增值电信业务情形，无需取得该许可证。[2]
这也不等于“自营”两个字能解决所有问题。信息服务、平台交易及其他电信业务有各自的认定范围，医疗、出版等行业还有自己的要求。拿不准时，应把业务流程、收费对象、内容来源、入驻关系写清楚，向通信管理部门咨询，并保留答复。不要只问一句“我的 App 要不要 ICP”。
确定需要办理后，从工信部政务服务平台进入“电信业务市场综合管理信息系统”，选择电信业务经营许可申请，按业务种类填报。这个入口与网站、App 的备案申请不同。[2]
公安联网备案、网络安全等级保护、教育 App 备案、生成式人工智能服务备案或登记，又是另外的事项。App 备案完成，只说明相应备案手续完成，不代表所有业务都获得了经营资格。
先建一份底表，避免材料各填各的
行政、研发、运营和外包团队共用一份底表。公司简称、软件旧名、临时包名混在材料里，会让不同环节对不上。
建议先确定这份底表：
集团关联、授权运营、委托开发造成的主体差异，要用相应关系及平台认可的材料解释。
外包开发尤其要提前约定：源代码和文档交不交、软件著作权归谁、应用账号归谁、签名私钥谁保管、后续更新由谁负责。按照《计算机软件保护条例》，委托开发的软件，著作权依书面合同约定；没有明确约定时，归受托人。付了开发费，不自动等于拿到了软件著作权。[6]
开发者账号、版权材料，可以早点并行准备
安卓不是提交一次就能覆盖全部商店。华为、小米、OPPO、vivo、应用宝等渠道，需要分别按各自规则认证和提报。先选准备首发的商店，再核对材料，不必一开始就向所有渠道铺开。
账号由运营牵头，公司负责人配合认证。安卓从各商店官方开发者后台开始，先准备营业执照、管理员联系方式及平台要求的授权材料；以企业认证通过、可创建和提交应用为完成依据。账号由公司控制，并保留人员交接记录。
苹果这边，公开上架 App Store 使用 Apple Developer Program。Apple Developer Enterprise Program 主要用于符合条件的组织向内部员工分发专有 App，不是公司公开上架的升级版通道。[7]
组织注册需要核对法律实体、D‑U‑N‑S 编号、代表组织签约的权限，以及工作邮箱、公开网站等信息。D‑U‑N‑S 是识别组织的编号，不是 App 备案号。公司只有一个股东，也不能仅凭“一人”两个字判断账号类型，要按实际法律实体资格与 Apple 的核验要求办理。[8]
Apple 从开发者网站或 Apple Developer App 发起注册。组织核验完成、接受协议并完成会员购买后，确认会员资格生效，再邀请研发和运营加入团队。[8]
版权材料则要区分两件事：软件权利归谁，以及商店接受什么证明。
不能笼统地说，所有商店都只接受同一种软著证书。以小米应用商店为例，其公开规则列出了可接受的三类版权证明材料，并明确不能在相关材料还没取得时先上架、后补证。[9]
版权材料由运营跟进、研发提供程序和文档。选择软件著作权登记的，从中国版权保护中心办理，准备申请表、鉴别材料、身份证明及必要的权属文件。以取得登记证明、且符合目标商店材料规则为完成依据，提交申请或收到受理通知还不算拿到证明。[9][10]
登记办法规定审查期限为自受理之日起60日，排期要另留准备和补正时间。[10]
域名和正式签名定下来，才能把 App 备案填准确
App 备案一般通过实际接入服务商、应用分发平台等途径，向主办者住所地的省级通信管理部门提交。不是公司在哪都行，也不是服务器放在哪，就随便选哪个省。[4]
企业通常先备好营业执照、主体及 App 负责人的身份和联系方式、域名实名信息，以及办理平台要求的授权或真实性核验材料。负责人是谁、谁能配合核验，提前定下来；证件只通过正式办理渠道提交，不混进公开的上架素材包。
通过云服务商办理时，先确认自己购买的产品、资源期限和账号条件是否支持备案。有服务器，不等于任意资源都能在任意接入商那里提交。
研发这时要提供的，也不只是一个 App 名称。常见信息包括运行平台、包名或 Bundle ID、公钥及证书指纹、实际连接的后台域名，以及使用的 SDK 等。具体字段按办理平台填写。[11]
这是备案信息对应关系示意，不是后台截图。Android 与 iOS 的证书字段、提取方法不同。
有两个技术细节，值得单独提醒研发：
证书指纹不是安装包文件的哈希。以阿里云的特征信息说明为例，安卓填写证书 MD5 指纹，iOS 填写证书 SHA‑1 指纹。不要把 APK 文件的 MD5 填进去，也不要为了提供公钥，把签名私钥交出去。[12]
备案要对应正式发布配置。调试包和正式包可能使用不同签名；临时改包名、换证书，都可能导致已有信息对不上。正式签名应妥善保管，更新前检查是否涉及备案变更。
阿里云允许同名 App 添加不同运行平台，名称不同则按不同 App 办理。跨安卓和iOS不必然需要两个备案号，提交时看接入商及属地规则。[5]
域名同样按真实用途准备：App 连接哪些后台域名，就核对哪些信息；如果域名还用于提供网站服务，要另行判断网站备案。第三方 SDK 的服务情况也应如实填报，不能把第三方的域名全写成自己所有。
提交备案以后，要等什么、检查什么
App 备案由运营负责提交，研发提供技术字段。从所用接入商的官方备案后台开始，按现有主体新增 App 或首次备案填写资料。完成身份核验、接入商初审和通知要求的核验后，进入省级通信管理部门审核。[4][5]
完成依据是审核通过、获得该 App 的服务备案号，并能查到相应结果；“接入商已提交管局”仍在办理中。
工信部通知规定，省级通信管理部门对材料齐全、准确的申请，在 20 个工作日内予以备案。这不是从“项目开始准备材料”算起的总工期。补材料、接入商审核和其他前置事项，都要单独留时间。[4]
提交以后别只盯着审核状态，还要有人接收短信和补正通知。核验有效期以当前提示为准，过期可能影响申请进度。
备案完成后，至少核对 App 名称、主办者、运行平台和特征信息，再把 App 服务备案号展示到 App 的显著位置，并按要求链接到备案系统。别误贴成公司主体的备案编号，或官网的备案号。
后续停用、主体变化、服务内容或有关信息变化，也要按规定办理变更、注销等手续。备案不是上架前填一次就再也不用看的资料。
学习工具和 AI 功能，要单独走一遍判断
这两类现在很常见，也最容易被一句“我们只是工具”带过去。
先看教育。教育 App 的范围并不只包括开班授课。面向学生、家长、教师，服务学习、教学或学校管理等场景的产品，需要对照教育部门的适用范围判断。错题整理、学习辅助这类产品，也不应因为没有直播老师，就直接排除教育 App 备案。[13]
《教育移动互联网应用程序备案管理办法》要求，提供者完成 ICP 备案和网络安全等级保护定级备案后，向住所地或注册地省级教育行政部门进行提供者备案。企业运营者要看的是这条“提供者”路线，不要误走学校选用 App 的“使用者”路线。[14]
教育部的“教育移动互联网应用程序备案管理平台”设有“应用提供者注册”入口，备案审核按注册地归属办理。已有机构账号时，先确认是否可沿用，避免重复注册。[14]
这一步最容易卡在两份材料的衔接上。由运营带上业务说明，分别问清下面的问题，并记录答复部门和日期：
问接入商：本 App 的功能是否涉及教育类前置审核文件？文件准确名称是什么、由谁出具、接受什么材料？ 问注册地省级教育部门：这类产品从哪个入口申请该文件，前置条件是什么？它与教育 App 提供者备案如何衔接，本地有没有明确办理安排？ 再问教育备案受理方：需要哪些 ICP、等保定级及测评证明，哪些步骤先完成；平台显示什么结果、取得什么编号才算办结？
把这几项确定后再排先后，不要拿后续提供者备案去替代前置文件。涉及学科培训的，同时确认相应准入条件。[4][13][14]
再对照目标商店的材料要求：小米就列有中小学教育类应用的教育移动应用备案证明。[15]
再看 AI。调用一家已经备案的大模型，并不自动代表自己的 App 无需办理相关事项。
国家网信办的生成式人工智能服务备案公告说明：通过 API 等方式直接调用已备案模型能力的应用或功能，由地方网信部门开展登记工作。实际采用备案还是登记、是否涉及算法备案及安全评估，应按服务形态和适用条件向属地网信部门核对；公告也要求已上线相关应用或功能公示所用模型及相应编号信息。[16]
另一个要落到产品里的要求是 AI 内容标识。《人工智能生成合成内容标识办法》已于 2025 年 9 月 1 日施行。适用服务要根据场景处理显式、隐式标识；商店上架审核也会核验相关材料。[17]
因此，准备清单里要有具体设计：生成结果在哪里提示，符合条件的下载或导出文件如何保留标识，文件元数据如何处理，用户协议如何说明。不是在首页角落写一句“本产品使用 AI”就算完成全部要求。
如果 AI 只是产品的一部分，教育、儿童个人信息等原有要求仍然要分别判断。增加一个模型接口，不会替代其他手续。
其他特殊业务，按功能找主管部门
下面这张表用来提醒你什么时候停下来核对，不是一张“办齐这些就全能做”的许可证清单。
这些要求往往与运营方式有关。仅凭“医疗类”“电商类”三个字，无法得出完整资质清单。Apple 和安卓商店的行业资料要求，也需要分别看。[15][18][19]
隐私政策要跟着代码一起检查
隐私审核最容易出现的错位，是政策写得很完整，App 却没有照着运行。
建议先让研发整理一份真实的数据清单：自己的功能收集什么，短信、统计、推送、支付、识别和 AI 等第三方组件分别处理什么；收集目的是什么，何时触发，数据交给谁。再据此写隐私政策和 SDK 清单，而不是反过来找一份模板，让代码“尽量接近”。
隐私政策还要准备可正常访问的页面，供 App 内查看和商店审核使用。公司官网、技术支持、客服等页面也要逐项检查，别把开发环境地址、需要登录的文档或空白页面填上去。
首次启动时，要检查同意之前是否已经收集个人信息。一个常见风险是弹窗还没点，SDK 就已启动相关采集。不是所有 SDK 初始化都等于收集信息，但涉及采集的行为不能因为“是第三方组件”就不管。[20]
权限也要与实际功能对应。拍照时解释相机用途，选择图片时核对是否能用系统选择器满足需求；不要为了省开发工作，在第一次启动时索要全部权限。用户拒绝非必要信息收集或权限，不能因此一概拒绝提供基本功能。[21]
账号注销要能实际走通：入口在哪里、怎样验证、哪些数据删除或匿名化、哪些依法留存、怎样说明结果。退出登录和停用账号，都不能直接当成注销。Apple 对支持创建账号的 App，还要求用户能在 App 内发起账号删除。[22]
涉及不满 14 周岁儿童的个人信息，应按《个人信息保护法》取得监护人同意，并制定专门处理规则。儿童信息属于敏感个人信息，不能只把普通隐私弹窗里的称呼换一下。[23]
用海外统计、客服或模型服务时，也要查清数据实际去向，再判断个人信息出境等义务。不能靠一句“数据都在国内”描述一个自己没核实过的架构。
公安联网备案和等级保护，不是同一件事
公安联网备案对应联网安全管理；等级保护则要先确定系统等级，再按相应等级落实备案、建设整改、测评等要求。
《计算机信息网络国际联网安全保护管理办法》对相关联网单位规定了正式联网之日起 30 日内办理备案的要求。实际办理可以核对全国互联网安全管理服务平台及属地公安机关指引。这里的“30 日”，不要自行改读成“应用商店审核通过后的 30 日”。[24]
等级保护也不要简单理解成每个 App 都买一份二级测评报告。先明确需要定级的系统及其边界，再根据实际业务定级；《信息安全等级保护管理办法》对第二级以上系统规定了相应备案要求。教育等场景还会把定级备案列为其他手续的前提，需要提前安排。[14][25]
这部分最好由负责服务端和安全的人一起参与。商店安装包、后台业务系统和部署环境有联系，但不是同一个审核对象。
到商店提交时，准备的是一整套可审核的产品
资质齐了，安装包仍然可能被退回。审核人员需要能正常打开、登录并检查你申报的功能。
安卓由运营分渠道提交，研发交付正式包。每个渠道都走一遍：企业认证通过→创建应用→上传正式包和材料→提交审核→按反馈补正→按渠道发布设置上架→在商店验证实际可下载。一个渠道通过，不代表其他商店已同步完成。
准备正式包、图标、截图、介绍、隐私政策、备案和所需资质、测试账号。包名、签名和版本信息要一致；系统架构等技术要求看所选渠道的现行文档。原生鸿蒙使用自己的构建和发布路线。[26]
苹果由运营维护商店资料，研发负责签名和上传构建。几个环节要分清：
账号就绪后，在 App Store Connect 的“我的 App”创建应用记录，填好名称、Bundle ID 等基本信息。这是应用的管理档案。 研发通过 Xcode 等受支持工具上传构建，等待处理完成。构建是实际交付的程序，不是截图和介绍。 运营在准备提交的版本中选择对应构建，补齐截图、分级、隐私、审核账号及大陆发行所需资料，再提交审核。App 隐私披露包括第三方 SDK 的实际数据行为。[18][27] 收到反馈后，按问题修改资料或上传新构建，再次提审。通过后按已选方式发布：手动发布需要继续操作；也可选择符合条件的自动发布方式。[28]
审核通过和用户已经能下载，是两个状态。最后要到目标地区的商店页面检查版本和下载结果，不能只看后台出现“通过”。
收费方式要在开发时就确定。App 内解锁数字功能、数字内容或订阅，通常涉及 Apple 的 App 内购买要求，具体例外按《App 审核指南》判断；在 App 外消费的实物商品或服务，则按对应支付规则处理。不要直接拿其他国家和地区的外部支付政策，套到中国大陆商店。[19]
如果销售付费 App 或提供内购，公司负责人和财务还要完成收款准备：在 App Store Connect“商务”相关页面处理《付费 App 协议》，按要求提交税务资料和银行账户信息，确认协议及收款资料状态正常。银行信息添加以先签署付费协议为前提；这套收款准备不适用于所有免费 App。[29]
提交前建议用一台干净设备完整走一遍：
全新安装，首次启动，同意和拒绝分别会发生什么。 不给相机、相册等非必要权限，基本功能还能不能用。 测试账号能否登录，需要会员的功能是否已给审核权限。 用微信等第三方或社交登录验证主账户时，检查 Apple 指南4.8是否要求同等登录选项，以及是否符合例外；不是所有 App 都必须加苹果登录。[19] 服务端是否可从审核环境访问，不能依赖开发者的内网或固定 IP。 提交的截图、介绍和实际版本是否一致；注销、帮助和客服入口能否使用。
审核备注写清测试账号和操作方法；需要特定硬件或场景的，附必要说明。
按用户的一次使用过程检查，比只看隐私政策有没有上传，更容易发现问题。
怎样排时间，才不会最后几天一起等
没有一个适合所有 App 的“最快几天上架”。业务类型、主体材料、账号核验、备案、行业手续和商店审核，任何一处退回都可能改变日期。
按开头路线并行安排：主体和首发渠道尽早确定；账号、版权、研发与隐私设计一起推进；正式标识稳定后办理备案，并依业务安排行业手续。临近提审时集中检查产品与材料。
预算分四类列：平台会员费、域名和云资源费、按需发生的检测测评等费用、自愿购买的代办服务。截至本文核对日，Apple Developer Program公布年费99美元，按地区可能以当地货币计价，实际金额看注册页面。[8]四川通信管理局明确，增值电信许可申请不收行政办理费用，也未指定代理。[2]这些确定信息可以列进预算，其余按真实需求询价，不拼一个“全套上架总价”。
提交被退回时，记录渠道、具体版本、反馈原文、对应规则和本次修改。一次退回可能来自材料，也可能来自产品实际行为，先把问题归到正确的位置，再改包或补资料。
上架前，最后留好这份交付清单
下面这份可以直接复制到项目任务里。每项写上负责人、当前状态和完成证据；按业务不适用的事项，注明判断依据。
业务说明和首发渠道已定，主体及适用手续已确认。 各渠道账号可用，版权证明满足所选商店要求。 名称、包名、Bundle ID、公钥、指纹、域名和正式版本对应。 必要备案及行业手续已完成，相关编号按要求展示。 隐私、权限、登录和注销已实测；适用时补儿童规则、AI标识和收款资料。 各渠道材料已提交，反馈已处理，发布方式和负责人已定。 发布后确认目标地区可下载，监控、客服和续期变更有人接手。
需要归档的资料分成六组：
主体资料。营业执照、联系人、授权文件、股权说明及必要的行业证明；哪些账号由谁控制，也记清楚。
应用身份。正式名称、安卓包名、iOS Bundle ID、签名证书的公开信息、版本号、域名和运行平台。签名私钥、账号密码单独安全保管，不放进普通材料群。
备案与许可。已取得的编号、证照、有效期、适用范围，以及正在办理的事项。不要把“已提交”写成“已通过”。
产品与隐私。正式包、隐私政策、服务协议、SDK 和数据清单、权限说明、注销流程、需要时的儿童规则和 AI 标识方案。
商店材料。图标、截图、介绍、分级、审核账号、操作备注、版权证明及渠道要求的其他资料。
上线交接。发布日期、服务器监控、客服入口、故障处理方式、更新责任人，以及后续备案变更、证照和账号续期的提醒。
用户能够下载以后，这些工作还要继续。新加会员、课程、社区、商家入驻或 AI 功能，可能改变原来的业务判断；更换 SDK、域名、主体或签名，也要重新检查资料和实际行为是否一致。
第一次上架最值得整理下来的，是一份跟真实产品对应的材料和责任清单。下一次更新，团队可以从这份清单开始，而不是重新在聊天记录里找证书、找账号、问上一次是谁提交的。
本文依据与查找入口
按下面的官方名称查找，可对应正文编号；商店规则仅适用于所指平台。
主体、许可与版权。 [1]《中华人民共和国公司法》（现行文本，市场监管总局）；增值电信许可条件另见 [2]。 [2] 四川省通信管理局《关于办理增值电信业务经营许可证的常见问题解答清单》；湖南省通信管理局《增值电信业务经营许可办事指南》。 [3] 工信部《关于开展增值电信业务扩大对外开放试点工作的通告》及政策解读。
备案及应用特征。 [4] 工信部《关于开展移动互联网应用程序备案工作的通知》（工信部信管〔2023〕105 号）。 [5] 阿里云《App备案FAQ》。 [11] 阿里云《填写App信息》。 [12] 阿里云《填写App特征信息》。
软件权利与登记。 [6]《计算机软件保护条例》第十一条。 [9] 小米开放平台《应用资质FAQ》。 [10] 国家版权局《计算机软件著作权登记办法》。
教育与特殊行业。 [13] 教育部等八部门《关于引导规范教育移动互联网应用有序健康发展的意见》。 [14] 教育部办公厅《教育移动互联网应用程序备案管理办法》（教技厅〔2019〕3 号）；教育移动互联网应用程序备案管理平台。 [15] 小米开放平台《特殊行业资质要求》。
AI服务与标识。 [16] 国家网信办《关于发布生成式人工智能服务已备案信息的公告（2026年7月至8月）》（2026 年 9 月 14 日）。 [17] 国家网信办等四部门《人工智能生成合成内容标识办法》。
隐私与安全。 [20] 四部门《App违法违规收集使用个人信息行为认定方法》。 [21]《常见类型移动互联网应用程序必要个人信息范围规定》。 [22] Apple《在 App 中提供账户删除功能》。 [23]《中华人民共和国个人信息保护法》第二十八条、第三十一条等。 [24]《计算机信息网络国际联网安全保护管理办法》。 [25]《信息安全等级保护管理办法》。
商店账号、审核及发布。 [7] Apple《Apple Developer Enterprise Program》。 [8] Apple Developer 帮助《注册》《D‑U‑N‑S》。 [18] Apple《App Store Connect 帮助：App 信息》。 [19] Apple《App 审核指南》。 [26] 华为开发者联盟《发布应用》。 [27] Apple《App 隐私详情》。 [28] Apple《选择 App Store 版本发布方式》。 [29] Apple《输入银行业务信息》。
