由 dawei 苹果近期更新App Store审核指南，对电商类应用提出更明确的合规要求，核心聚焦于支付透明度、用户隐私保护及虚假宣传治理。新规自2024年6月起全面执行，所有上架或更新的电商应用均须同步适配。
支付环节必须明确区分苹果内购（IAP）与外部支付渠道。涉及数字商品（如会员、虚拟币、电子课程）一律强制使用IAP，不得引导用户跳转至网页支付；实物商品交易则允许使用第三方支付，但需在订单确认页显著标注“此为实物交易，不适用Apple内购”，且不得以任何形式暗示IAP可绕过税费或手续费。
本图基于AI算法，仅供参考
隐私权限调用须遵循最小必要原则。定位权限仅在用户主动发起附近门店搜索或实时物流追踪时请求，并提供清晰场景说明；相册/相机访问须绑定具体功能（如拍照上传凭证），禁止预加载或批量读取。所有权限弹窗需嵌入“为什么需要此权限”链接，指向App内隐私说明页。
促销信息呈现严禁模糊表述。“限时折扣”须精确到小时并自动倒计时；“销量第一”类宣称需附第三方权威数据来源二维码，点击可跳转验证页面；直播带货中主播口播的优惠条款，必须同步以文字浮层形式常驻屏幕底部，持续展示不少于5秒。
技术侧需升级三项关键能力：接入App Tracking Transparency（ATT）框架，确保IDFA获取前完成用户授权；采用Core ML本地化处理敏感字段（如地址脱敏、价格敏感词识别），避免全量数据上传；构建自动化合规检查流水线，在每次构建时扫描代码中硬编码的支付跳转URL、未声明的隐私API调用及缺失的权限文案。
审核被拒常见原因已集中公示：IAP混淆（数字服务混入实物流程）、权限理由文本缺失、促销倒计时未同步服务器时间导致失效。建议开发者使用Xcode 15.4+内置合规诊断工具预检，平均可减少70%的反复提审周期。合规不是成本负担，而是构建用户信任的技术基础设施。