Rightly解析各平台App上架合规检测

App 上架前按各大应用市场审核标准要做哪些检测近年来各大应用分发平台持续强化对App上架资质与隐私合规的审查要求。工信部自2024年起常态化开展侵害用户权益AppSDK通报2024年累计通报10批、5200余款被责令整改或下架。2025年1—8月全国网信系统累计下架违规AppSDK1200余款其中超60%涉及隐私政策声明不完整“SDK嵌套采集未披露与权限滥用”。在此背景下华为应用市场、腾讯应用宝、小米应用商店、苹果App Store等主流平台均将资质审核与隐私合规检测作为上架前置条件。RightlyRightly应用合规是腾讯端服务Tencent Device-oriented Service简称TDS产品联盟的重要成员专注隐私合规检测与治理提供一站式数据安全与合规保护解决方案支持Android、iOS、鸿蒙、小程序、车机等平台的AI检测、运行管控、专家护航全流程治理能力。本文依据各平台官方《应用审核规范》及GB/T 35273-2020《信息安全技术 个人信息安全规范》系统梳理主流平台的上架资质与隐私合规指引。一Rightly应用合规腾讯端服务1、App上架资质要求作为腾讯端服务TDS联盟的合规能力底座RightlyRightly应用合规面向企业开发者提供覆盖发布前、运行时、专家护航三阶段的检测支撑。其辅助企业完成各平台通用上架资质的合规自检通用资质清单如下a. 计算机软件著作权向国家版权保护中心申请周期40—60个工作日亦可办理APP电子版权证书加急权威性较低仅用于上架。b. ICP备案或ICP许可证非经营性办理ICP备案周期15—20个工作日经营性办理ICP许可证周期30—60个工作日。c. APP备案自2023年8月起App上线前须完成APP备案周期约22个工作日。d. 行业资质医疗类需《互联网药品信息服务资格证》游戏类需《网络文化经营许可证》《游戏版号》金融类需金融牌照及ICP许可证直播/视频类需《信息网络传播视听节目许可证》及安全评估报告。e. 安全评估报告涉及言论、直播、视频业务需额外提供iOS市场暂不需要。2、隐私合规指引Rightly以技术精准诊断法律敏捷响应双轮驱动构建覆盖应用全生命周期的合规体系精准识别6大维度30风险场景。其检测引擎升级至DeepSeek-R1满血版DeepSeek V3.1模型隐私政策要素提取准确率突破95%。常见违规情形及整改要求如下a. 未明示收集规则首次运行未弹窗提示、默认同意。整改独立隐私政策弹窗提供明确同意/拒绝选项。b. 违规/超范围收集征得同意前开始收集。整改授权前不得收集IMEI、MAC、软件列表等。c. SDK嵌套采集未披露第三方SDK信息公示不到位。整改逐一列明SDK名称、提供方、收集类型、目的并取得单独同意。d. 权限滥用强制、频繁、过度索取。整改拒绝后不退出、不反复弹窗。情形一某应用首次运行即以好的模糊词默认勾选同意隐私政策。改进建议首次启动向用户提供主动勾选方式明确同意与拒绝选项不得默认勾选。Rightly运行管控组件隐私照明弹可将分散的敏感API调用聚合统计按隐私同意前调用、非前台调用、前台调用三类场景着色可视化并打通调用堆栈溯源。该平台常见指引文档《Rightly隐私合规检测白皮书》《TDS移动应用隐私合规能力体系》《SDK合规检查清单》。二华为应用市场1、APP应用上架资质要求华为应用市场对企业开发者实行严格的资质与测试报告审查。开发者账号需提交公司营业执照副本、法人身份证照片、开户行许可证及ICP备案截图。上架物料须含APK安装包、logo、隐私协议网址、ICP备案号等。具体资质清单a. 软件著作权证书或电子版权证书。b. ICP备案截图非经营性/ICP许可证经营性。c. APP备案号自2023年8月起强制要求。d. 敏感类目第三方测试报告金融理财、医疗健康、交通票务等类目强制要求CMA或CNAS资质报告覆盖功能、性能、安全、兼容性、功耗出具时间须在6个月内。e. 特殊行业资质影音视听类需网络文化经营许可证、广播电视节目制作经营许可证及安全评估报告医疗健康类需互联网药品信息服务许可证。2、隐私合规指引华为官方SDK合规指南明确开发者须在隐私政策中告知接入SDK的名称、提供方、收集类型、目的及链接且必须在获取用户同意后才能调用SDK初始化接口。常见违规情形及整改要求a. 信息处理规则明示不充分未逐一列出收集目的、方式、范围首次运行未弹窗。整改弹窗提示且不得默认同意。b. 违规超范围收集同意前开始收集。整改遵循最小必要原则。c. SDK合规隐患第三方代码缺乏披露。整改公示SDK并获单独同意。情形一某应用接入华为游戏服务SDK在用户未同意隐私政策前即调用init接口初始化提前处理华为帐号与设备信息。改进建议将SDK初始化延后至用户同意隐私政策之后并在隐私政策中告知关联启动华为应用市场的行为及目的。华为应用市场常见指引文档《华为应用市场审核指南》《华为SDK合规使用指南》《敏感权限说明填写指引》。三腾讯应用宝1、APP应用上架资质要求腾讯应用宝要求提交软著原件扫描或以PC官网ICP备案截图官网地址2个以上其他市场上线后台截图替代软著可后续补交。平台类App需提供增值电信业务经营许可证ICP许可证。具体资质清单a. 软件著作权证明或替代材料。b. ICP备案/ICP许可证平台类、涉及支付收费运营须办ICP许可证。c. APP备案号2023年8月起强制。d. 游戏类需《网络文化经营许可证》视频娱乐类需广播电视制作经营许可证。e. 安全检测报告游戏、直播、支付类App需提交支持腾讯云安全检测或第三方机构报告重点检测病毒、恶意扣费、隐私违规。2、隐私合规指引应用宝渠道监管通报显示隐私不合规集中于无隐私政策、首次运行未弹窗、政策未列明收集范围等。常见违规情形及整改要求a. 隐私政策不合规无独立政策或作为协议一部分。整改独立政策、弹窗明示、明确同意/拒绝。b. 未经许可读取同意前收集IMEI、MAC等。整改授权前零收集。c. 频繁/强制索取权限拒绝后退出或反复弹窗。整改拒绝后仍可用基础功能。d. 用户权利缺失未提供注销、撤回同意。整改注销人工处理不超15个工作日撤回建议4步内。情形一某金融App首次启动即索取存储权限用户拒绝后应用直接退出无法使用。改进建议无论用户拒绝任何权限均应提供基础功能不得退出或关闭权限申请须与功能场景对应。腾讯应用宝常见指引文档《应用宝应用审核规范》《应用宝安全检测报告要求》《移动应用隐私合规自查指引》。四小米应用商店1、APP应用上架资质要求小米应用商店要求企业开发者上传金融、医疗、新闻等类目App时提供第三方测试报告覆盖功能、兼容性、安全兼容性须覆盖主流机型。具体资质清单a. 计算机软件著作权登记审核周期约30个工作日。b. ICP备案无论经营或非经营均须备案管局审核不超20个工作日。c. APP备案号2023年8月起强制。d. 第三方测试报告金融、医疗、新闻类须提供版本号与上架版本一致。e. 深度合成类须算法备案、安全评估报告及全国互联网安全管理服务平台审批截图。2、隐私合规指引小米应用商店要求应用首次运行弹窗提示隐私政策进入主界面不多于4次点击可访问征求同意须提供明确同意和拒绝选项。常见违规情形及整改要求a. 隐私政策不合规使用好的我知道了模糊词。整改主动勾选明确拒绝选项。b. 未经许可读取授权前违规收集IMEI、软件列表。整改授权前不收集任何个人信息。c. 频繁索取权限拒绝后重运行再次弹窗。整改拒绝后不再申请无关权限。d. 强制索取权限拒绝后应用退出。整改拒绝任何权限均可使用基础功能。情形一某工具App在注册登录环节将隐私政策设置为默认勾选同意。改进建议首次运行向用户提供主动同意勾选方式不得默认勾选或以模糊词替代拒绝选项。小米应用商店常见指引文档《小米应用商店审核规范》《小米隐私合规上架标准》《聊天社交类行业资质上架要求》。五苹果App Store1、APP应用上架资质要求苹果App Store要求有效的开发者账号个人/公司软著须以公司名义办理备案主体须为公司性质。中国区自2023年9月30日起任何上架App必须拥有有效ICP备案号已上架无备案号App最晚2024年4月前补交否则下架。具体资质清单a. 软著电子或纸质公司名义。b. 公司资质营业执照、税务登记证等。c. ICP备案号中国区强制每一个App单独备案。d. 特殊行业资质收费/电商/金融需ICP许可证注册资本≥100万医疗咨询需互联网医疗信息服务许可证视频类需网络视听许可证。e. 安全保障措施用户协议与隐私政策、投诉处理机制、网络安全防护。2、隐私合规指引自iOS 14.5起苹果强化隐私标准未填写隐私政策链接将直接拒审。App Store Connect须填写Data Safety隐私表单使用IDFA须集成ATT框架弹窗询问授权。常见违规情形及整改要求a. 隐私政策链接缺失或不可访问说明数据类型、用途、第三方共享。整改URL可访问且内容完整。b. ATT未集成追踪用户行为未弹窗授权。整改前弹窗询问否则直接驳回。c. 权限用途未说明定位、相机、麦克风等未声明。整改隐私弹窗说明权限用途。d. 数据安全技术缺失未加密、去标识化。整改参照GDPR与数据收集规范整改。情形一某应用在隐私弹窗中未说明相机权限用途且未集成ATT框架即读取IDFA广告标识符。改进建议在隐私政策与弹窗中明示权限用途集成App Tracking Transparency在前弹窗获取授权不追踪亦须声明不收集IDFA。苹果App Store常见指引文档《App Store Review Guidelines》《App Store Connect隐私表单填写指南》《中国大陆ICP备案要求说明》。六OPPO应用商店1、APP应用上架资质要求OPPO开放平台上架流程为创建应用→资料完善→审核测试→上线完成测试人员1—3个工作日审核。必填资料含隐私政策网址须完整说明收集目的、内容、方式和范围及敏感权限说明。具体资质清单a. 电子版权证书。b. ICP备案/ICP许可证。c. APP备案号2023年8月起强制。d. 特殊行业证书金融类、直播类需对应资质。e. 高敏感类目第三方测试报告政策与华为类似须盖CMA章部分须CNAS覆盖兼容性及安全测试版本号一致。2、隐私合规指引OPPO应用审核规范设隐私保护硬性条款未经授权不得搜集传输位置信息不得在用户不知情下传输通讯录、照片、短信等禁止窃取密码。常见违规情形及整改要求a. 未经授权收集位置整改获取授权后方可搜集传输。b. 不知情传输隐私数据整改明示并征得同意。c. 窃取个人数据整改禁止任何密码或个人数据窃取。d. 欺骗上架服务端先关违规模块过审再上线。整改冻结账号须实质合规。情形一某应用服务端在审核期间关闭违规采集模块过审后重新开启收集通讯录。改进建议保持全量合规OPPO将对库内应用巡查发现欺骗上架将冻结开发者账号。OPPO应用商店常见指引文档《OPPO开放平台应用审核规范》《敏感权限说明填写指引》《应用特殊资质要求》。七vivo应用商店1、APP应用上架资质要求vivo应用商店要求软著名称与上传应用名称一致主体不一致需提交授权证明。具体资质清单a. 计算机软件著作权证书名称一致或授权证明。b. ICP备案/ICP许可证。c. APP备案号2023年8月起强制。d. 特殊类目资质金融理财须展示年化利率直播/语聊/交友类禁低俗擦边深度合成类需提交资质并添加AI标识。e. 高敏感类目第三方测试报告政策与华为类似查阅《应用审核规范》。2、隐私合规指引vivo应用商店将隐私合规纳入审核规范要求应用明示收集规则、不得超范围收集、向第三方提供须告知并取得同意。常见违规情形及整改要求a. 名称与资质不符软著名称不一致。整改提交授权或更正名称。b. 虚假宣传金融类秒批“无门槛”。整改明示年化利率并载入合同。c. 第三方共享未告知整改告知接收方身份、目的、方式并取得同意。d. 深度合成违规提供去AI水印功能。整改添加显式/隐式标识严禁去水印。情形一某AI绘画App未对生成内容添加显式标识并提供去除AI水印功能。改进建议对合成内容添加显式/隐式标识立即下架去水印功能提交深度合成类资质后重新送审。vivo应用商店常见指引文档《vivo应用商店审核规范》《应用特殊资质文档》《深度合成类应用上架标准》。