Blog
手游与平台合规12 分钟阅读

手游法律合规清单:Apple App Store与Google Play

应用商店审核不是最后一步行政手续。Apple与Google会把构建版本、商店页面、支付、隐私披露和安全功能作为一个整体审查,任何不一致都可能延误上线。

应用商店审核不是最后一步手续。Apple与Google会把build、store listing、支付流程、隐私披露和安全功能作为一个整体审查。不一致可能延误上线或在批准后导致执法。

1. 确定销售主体并保持一致

确认哪个实体作为开发者或卖方、拥有IP、收取平台收入并与玩家订立条款。隐私政策、条款、客服页面、发票和商店账号应使用一致的名称和联系方式。

商店元数据、截图、分级、内容申报、广告和功能描述必须与build一致。聊天、UGC、模拟赌博或实时AI内容不得隐藏在笼统描述中。

2. 绘制数字支付路径

确定哪些购买必须使用IAP或平台结算,哪些地区或项目适用例外。规则会因地区、应用类型和监管制度变化,应以当前版本为准。

列出所有数字物品、订阅、虚拟货币、通行证、网页商店和外部链接。价格、续订和权益应清楚。Apple规定购买的游戏内货币不得到期,恢复购买和取消也必须如实运行。

3. 审查随机奖励

Apple和Google都要求在付费随机虚拟物品购买前披露概率,并靠近购买位置。信息应与活动、保底和奖励配置同步。还应按地域另行评估赌博、消费者保护和分级;商店批准不是法律意见。

4. 使隐私披露与数据流一致

Apple要求在App Store Connect和应用内提供隐私政策;Google要求用户数据披露和Data safety。应说明收集内容、目的、接收方、保存和权利。

测试release build的网络流量并维护SDK登记。分析、归因、广告、崩溃、反作弊、聊天和客服可能在用户打开设置前收集数据。实践变化时应随build更新政策和商店答案。

5. 让账号删除真正可用

如果支持注册,Apple通常要求用户在应用内发起删除。Google Play要求应用内路径和外部网页资源。相关数据应删除,除非有正当法律保留并已披露。

删除不等于退出、停用或清除本地存档。后端流程应覆盖关联账号、验证、防欺诈、法律保留和确认,同时避免过度收集身份材料。

6. 分类受众并保护未成年人

年龄分级和目标受众回答必须基于真实产品。Apple在2026年更新了分级问题和类别,Google要求目标受众申报。

Apple Kids Category限制外部链接、购买和大量第三方分析/广告。Google Play Families对受众、SDK、广告、社交功能和混合受众中性年龄筛选提出要求。商店类别不能替代COPPA、GDPR或本地儿童安全法。

7. 将UGC安全嵌入产品

对于聊天、个人资料、公会和上传,Apple要求过滤、举报、及时响应、屏蔽和联系信息;Google要求接受条款、定义禁止内容、持续审核及应用内举报/屏蔽。

应测试玩家能否举报具体消息、屏蔽用户,并保存足够但不过度的证据快照。

8. 控制权限和敏感功能

相机、麦克风、联系人、位置、照片、蓝牙和追踪仅在必要时申请并说明目的。语音功能应披露录制和分析并减少保存。安全控制还应覆盖token、账号恢复、作弊、支付欺诈和SDK漏洞。

9. 核实内容权利

提交保证通常覆盖音乐、字体、截图、商标、许可角色、开源和推广素材。许可应覆盖移动分销、地区、修改和营销。使用生成式AI时,应保存工具、输入、人工编辑和平台披露。

10. 准备审核说明并指定持续运营负责人

提供测试账号、必要的后端访问及对非显而易见功能的说明,确保服务器和IAP可用。上线后指定合规负责人,因为持续运营可以在没有新合同的情况下改变价格、概率、内容、SDK和受众。

提交前核对销售主体、元数据、支付、概率、Data safety、删除、儿童设置、UGC控制、权限和测试凭证,并保存发布时使用的平台政策版本。

VERTEANA观点: 游戏行业的跨境决策很少只属于一个法律领域。VERTEANA协助工作室、发行商、创始人和投资人统筹合同、知识产权、公司架构及市场准入风险。Start a private conversation.

本指南涵盖的内容

本实务指南讨论 手游法律合规清单, 包括 App Store游戏合规、Google Play游戏合规、手游隐私政策、手游法律合规清单:Apple App Store与Google Play、手游法律合规清单:Apple与Google Play. 不同司法管辖区使用的术语可能不同,因此分析应以真实事实为基础,而不能只依赖搜索用语。

常见问题

关于“绘制数字支付路径”需要了解什么?

列出所有数字物品、订阅、虚拟货币、通行证、网页商店和外部链接。价格、续订和权益应清楚。Apple规定购买的游戏内货币不得到期,恢复购买和取消也必须如实运行。

关于“审查随机奖励”需要了解什么?

Apple和Google都要求在付费随机虚拟物品购买前披露概率,并靠近购买位置。信息应与活动、保底和奖励配置同步。还应按地域另行评估赌博、消费者保护和分级;商店批准不是法律意见。

关于“使隐私披露与数据流一致”需要了解什么?

Apple要求在App Store Connect和应用内提供隐私政策;Google要求用户数据披露和Data safety。应说明收集内容、目的、接收方、保存和权利。 测试release build的网络流量并维护SDK登记。分析、归因、广告、崩溃、反作弊、聊天和客服可能在用户打开设置前收集数据。实践变化时应随build更新政策和商店答案。

关于“让账号删除真正可用”需要了解什么?

如果支持注册,Apple通常要求用户在应用内发起删除。Google Play要求应用内路径和外部网页资源。相关数据应删除,除非有正当法律保留并已披露。

关于“分类受众并保护未成年人”需要了解什么?

Apple Kids Category限制外部链接、购买和大量第三方分析/广告。Google Play Families对受众、SDK、广告、社交功能和混合受众中性年龄筛选提出要求。商店类别不能替代COPPA、GDPR或本地儿童安全法。

关于“将UGC安全嵌入产品”需要了解什么?

对于聊天、个人资料、公会和上传,Apple要求过滤、举报、及时响应、屏蔽和联系信息;Google要求接受条款、定义禁止内容、持续审核及应用内举报/屏蔽。

处理“手游法律合规清单”时首先应核查什么?

应先核查真实事实和文件,包括知识产权权属链、开发者及发行商协议、里程碑、平台规则、玩家数据、变现、目标市场、税务及付款流。正确顺序取决于相关司法管辖区、交易对手及商业目标。

何时应就“手游法律合规清单”寻求专业意见?

在签署文件、转移资金或知识产权、搬迁、向平台提交材料或建立难以逆转的结构之前,专业审查最有价值。越早核查,通常可保留越多选择。

免费初步沟通

具体情况不同,结论也可能不同。

VERTEANA 可协助您把问题放回个人、商业与跨境事务的整体背景中理解。

沟通具体事项