appstore-compliance

App Store 审核合规

内购 & 订阅（IAP）

• 数字内容 / 会员订阅必须走 StoreKit 2（iOS 15+），禁止第三方支付
• 禁止在 App 内出现外部支付链接、二维码、价格暗示
• 订阅购买前必须展示：价格 + 周期 + 免费试用时长（如有）
• 恢复购买按钮必须可见（审核员会点）
• Receipt 验证推荐服务端验证，禁止纯客户端验证
• 退订引导：只能引导到系统订阅管理页，禁止自定义取消流程

// StoreKit 2 标准购买流程
let result = try await product.purchase()
switch result {
case .success(let verification):
    // 验证 transaction
case .userCancelled: break
case .pending: break
}

---

ATT（App Tracking Transparency）

完整请求流程

import AppTrackingTransparency
import AdSupport

final class TrackingManager {
    static let shared = TrackingManager()

    var isAuthorized: Bool {
        ATTrackingManager.trackingAuthorizationStatus == .authorized
    }

    func requestPermission(completion: @escaping (Bool) -> Void) {
        ATTrackingManager.requestTrackingAuthorization { status in
            DispatchQueue.main.async {
                switch status {
                case .authorized:
                    completion(true)
                case .denied, .restricted, .notDetermined:
                    completion(false)
                @unknown default:
                    completion(false)
                }
            }
        }
    }

    func checkStatus() -> ATTrackingManager.AuthorizationStatus {
        ATTrackingManager.trackingAuthorizationStatus
    }
}

ATT 规范

• 禁止在 App 启动时立即请求 ATT，必须在用户理解追踪目的后再请求
• 推荐时机：用户点击"个性化推荐"开关 / 进入含广告的页面 / 首次使用相关功能时
• Info.plist 中 NSUserTrackingUsageDescription 必须具体说明用途：
  • ❌ "需要追踪您的活动"
  • ✅ "用于向您推荐更感兴趣的内容，您可随时在设置中关闭"
• ATT 被拒绝后，禁止反复弹窗，提供设置页引导

前置说明页（Pre-ATT Screen）

final class TrackingPermissionVC: UIViewController {
    private let titleLabel = UILabel()
    private let descriptionLabel = UILabel()
    private let allowButton = UIButton()
    private let skipButton = UIButton()

    private func setupUI() {
        titleLabel.text = "个性化推荐"
        descriptionLabel.text = "允许追踪可以帮助我们为您推荐更感兴趣的内容，您可随时在系统设置中关闭此权限。"
        allowButton.setTitle("允许追踪", for: .normal)
        skipButton.setTitle("暂不开启", for: .normal)
    }

    @objc private func allowTapped() {
        TrackingManager.shared.requestPermission { [weak self] authorized in
            self?.dismiss(animated: true)
        }
    }

    @objc private func skipTapped() {
        dismiss(animated: true)
    }
}