Листинг приложения в App Store и Google Play: требования

Публикация приложения в App Store и Google Play это не только загрузка сборки. Платформы проверяют, кто вы как разработчик, как приложение собирает данные, чем оно монетизируется и не изменится ли оно после одобрения. В 2026 году Apple трижды обновила правила ревью и четырежды договор для разработчиков, а Google с 30 сентября начала связывать установку приложений с проверкой разработчика. Разбираем, что требуют обе платформы по их собственным документам, где риски для компании и что стоит закрепить в договорах с подрядчиками.

Проверено 22 октября 2026. Нормы и источники актуальны на эту дату.

Аккаунт
Верификация Android
Ревью
Данные
Платежи
Особые категории
Риски
Сравнение
Что делать
FAQ

Кто вы для платформы

Первое, что проверяют обе платформы, это личность разработчика. От типа аккаунта зависят видимое имя продавца, доступные категории приложений и порядок первого релиза.

Apple, организация

Организация должна быть юридическим лицом, которое вправе заключать договоры с Apple. Apple не принимает DBA (торговое название), вымышленные и торговые названия и филиалы, а название организации показывается как продавец приложения. Организации, кроме государственных, нужен номер D-U-N-S, по нему Apple проверяет личность, статус юрлица и адрес. Рабочая почта должна быть на домене организации.

Google, два типа аккаунта

Google предлагает Personal и Organization. Организацией должны регистрироваться разработчики финансовых продуктов и услуг (банкинг, кредиты, торговля акциями, инвестфонды, криптокошельки и криптобиржи), медицинских приложений, приложений с VpnService и государственных приложений. Для организации нужен D-U-N-S, а данные аккаунта должны совпадать с профилем Dun & Bradstreet.

Новые личные аккаунты Google

Личные аккаунты, созданные после 13 ноября 2023 года, обязаны провести закрытое тестирование минимум с 12 тестерами, которые непрерывно участвуют не менее 14 дней. Только после этого открывается доступ к продакшену, а заявку проверяют обычно до семи дней.

Передача аккаунта

Google разрешает передавать аккаунт только по официальной процедуре, например при реорганизации или поглощении, и запрещает покупку, аренду и продажу аккаунтов через сторонние площадки.

Наш вывод

Аккаунт разработчика лучше регистрировать на компанию, которой принадлежит продукт, а не на фрилансера или студию. Тогда имя продавца в магазине, данные для проверки и право распоряжаться приложением остаются у владельца.

Верификация разработчика на Android

Google ввела проверку разработчика и регистрацию каждого приложения у проверенного разработчика. Инструменты открыты для всех разработчиков с 30 марта 2026 года. С 30 сентября 2026 года в Бразилии, Индонезии, Сингапуре и Таиланде незарегистрированные приложения нельзя нормально устанавливать и обновлять на сертифицированных устройствах, а в 2027 году требование станет глобальным. Приложения из Google Play регистрируются автоматически, по данным Google, у 99 % приложений это уже произошло. Для распространения вне Play нужен аккаунт в Android Developer Console, а для студентов и энтузиастов есть бесплатный аккаунт ограниченного распространения без удостоверения личности на 20 устройств.

26 августа 2026

К приложениям с анонимным и случайным чатом применяются политики для детей, защиты детей и контента 18+.

30 сентября 2026

Срок регистрации приложений в Play Console. Проверьте, какие из них не зарегистрировались автоматически.

27 января 2027

Ограничивается широкий доступ к контактам, меняются требования к геолокации, SMS и журналу вызовов, а геозона перестает быть разрешенным случаем для foreground-сервиса.

Что проверяют при ревью

Ревью обеих платформ проверяет не только работу приложения, но и то, насколько честно вы его описали.

Apple, полнота и описание

Правило 2.1 требует финальную версию со всеми метаданными, рабочими ссылками и демо-аккаунтом, если есть вход. По правилу 2.3.1 все новые функции описываются в Notes for Review, а вводящий в заблуждение маркетинг служит основанием для удаления приложения и закрытия аккаунта.

Apple, скрытые функции

Новое правило 2.5.19 от 16 октября 2026 года запрещает скрытые, спящие и недокументированные функции, в том числе спрятанные обфускацией. Приложение, которое при ревью выдает себя за другое, а после одобрения получает новую функциональность, удаляется из App Store и из программы разработчиков.

Google, перед отправкой

По требованиям Play Console нужны точные метаданные, политика конфиденциальности и форма Data safety, рабочий демо-аккаунт и все материалы для проверки, а также регистрация имен пакетов.

Наш вывод

Все, что приложение умеет, в том числе функции, которые включаются удаленно, нужно заранее описать для ревьюера. В договор с разработчиком стоит включить запрет на скрытые функции и обход ревью.

Данные и приватность

Правила о данных выросли из политики конфиденциальности в обязательный элемент листинга.

Apple, политика

По правилу 5.1.1 у каждого приложения должна быть политика конфиденциальности, ссылка на нее в App Store Connect и внутри приложения. Она должна называть, какие данные собираются, как и зачем, подтверждать такую же защиту у третьих лиц (аналитика, реклама, SDK) и объяснять хранение, отзыв согласия и удаление.

Удаление аккаунта

Если приложение позволяет создать аккаунт, оно должно позволять удалить его внутри приложения (Apple, 5.1.1(v)). Google требует то же и еще веб-ссылку для запроса удаления аккаунта и данных, а ответы в форме Data safety видны в карточке приложения.

Платежи и подписки

Правило Apple 3.1.1 требует использовать встроенные покупки для разблокировки функций и контента и не допускает собственные механизмы разблокировки, среди которых лицензионные ключи, QR-коды, криптовалюты и криптокошельки. В ЕС условия меняются.

ЕС с 1 октября 2026

Apple объявила 18 августа единые бизнес-условия для всех разработчиков в ЕС. Меняются ставки комиссий, разрешаются альтернативные способы оплаты рядом со встроенными покупками, а Core Technology Fee заменяется Core Technology Commission в размере 5 % с цифровых транзакций в приложениях вне App Store.

Договор Apple от 13 октября

Обновлены требования безопасности к использованию ПО и сервисов Apple (раздел 3.2), добавлены условия по Live Assistance API (программный интерфейс) и App Replacement Entitlement. Apple передает налоговым органам данные, которых требует закон, а налоговые сведения о клиентах разработчик вправе использовать только для целей, установленных законом.

Нужна помощь по этой теме?

Разберем вашу ситуацию и предложим решение под ваш проект.

Оставить заявку

Особые категории

Для некоторых видов приложений правила платформ дополняют отраслевое регулирование.

Контент пользователей и AI

После обновления 16 октября 2026 года правило Apple 1.2 прямо относит к обязательной модерации неконсенсуальные интимные изображения, в том числе созданные AI. Приложения с пользовательским контентом и AI-генерацией должны иметь фильтрацию, жалобы с реакцией, блокировку пользователей и публичные контакты. Если защиты не внедрены или нарушения не устранены после уведомления, разработчик рискует нарушить Кодекс поведения и лишиться приложения.

Ставки и азартные игры

По правилу 5.3.4 нужны лицензии и разрешения в каждой юрисдикции использования, геоограничение, а приложение должно быть бесплатным в App Store. Правило 5.3.3 запрещает покупать внутри приложения кредиты для игры на реальные деньги через встроенные покупки. Для Бразилии Apple 8 мая 2026 года указала, что нужна лицензия Секретариата призов и ставок, но позже рынок изменила Временная мера № 1.394, о которой мы писали отдельно.

Финансы, здоровье, VPN

В Google такие приложения регистрируются только организацией. В Apple VPN-приложения по правилу 5.4 может публиковать только организация.

Что может случиться и как защититься

Обе платформы оставляют за собой широкие права, и их условия не торгуются.

Google, удаление и блокировка

По соглашению Google о распространении (редакция от 15 сентября 2025 года) Google вправе отклонить или заблокировать продукт и удалить его, если он нарушает закон, соглашение или правила либо создает риск ответственности или ущерба для Google. Google также вправе ограничить видимость продукта и приостановить выплаты разработчику (п. 8.3).

Google, расторжение

Соглашение можно расторгнуть в любой момент по основаниям из п. 10.3 или с уведомлением за 30 дней. Ответственность Google за косвенный ущерб исключена (раздел 13), а разработчик возмещает потери Google и партнеров по претензиям третьих лиц (раздел 14).

Apple, исключение из программы

За недобросовестное поведение правила 2.3.1(b) и 2.5.19 предусматривают удаление приложения и исключение из программы разработчиков. Apple указала, что в прошлом году предотвратила выход более 150 тысяч приложений с проблемами безопасности и закрыла более 193 тысяч аккаунтов за мошенничество и злоупотребления.

Три договорные защиты

Во-первых, аккаунты и ключи подписи принадлежат компании и хранятся у нее. Во-вторых, подрядчик обязан соблюдать правила платформ, не добавлять скрытых функций и сообщать о претензиях ревью. В-третьих, пользовательские условия и политика конфиденциальности должны совпадать с тем, что вы заполнили в формах платформ, иначе расхождение само становится основанием для отказа.

Apple и Google рядом

Сводка по тому, что обе платформы прямо указывают в своих документах.

Вопрос	Apple	Google
Организация	Юрлицо с номером D-U-N-S, без филиалов и DBA	D-U-N-S и совпадение с профилем Dun & Bradstreet, обязательно для финансов, здоровья, VPN (виртуальная частная сеть) и госсервисов
Новый личный аккаунт	Закрытого теста нет	Закрытый тест, 12 тестеров, 14 дней подряд
Проверка разработчика	Через программу и ревью	Регистрация приложений, с 30.09.2026 в четырех странах, в 2027 глобально
Удаление аккаунта пользователя	Внутри приложения (5.1.1(v))	Внутри приложения и веб-ссылка
Скрытые функции	Правило 2.5.19, удаление и исключение из программы	Блокировка или удаление по п. 8.3 соглашения
Криптовалюты	Нельзя как свой механизм разблокировки (3.1.1)	Приложения криптокошельков и бирж регистрируются как организация

Что делать сейчас

Проверьте владельца аккаунтов
Выясните, на кого оформлены аккаунты Apple и Google и у кого находятся ключи подписи.
С этого начните
Зарегистрируйте приложения
В Play Console проверьте статус регистрации каждого приложения до выхода новых релизов.
Сверьте данные
Политика конфиденциальности, форма Data safety и фактический сбор данных, включая SDK (набор инструментов разработчика), должны совпадать.
Проверьте удаление аккаунта
В приложении должен быть путь удаления аккаунта, а для Google еще и веб-ссылка.
Опишите все функции
Расскажите ревьюеру обо всем, что приложение умеет, и уберите недокументированное.
Обновите договоры
Добавьте в договоры с подрядчиками правила платформ, запрет скрытых функций и передачу аккаунтов.

Требования растут быстро

Правила обеих платформ меняются несколько раз в год. Назначьте в компании ответственного за их отслеживание и проверяйте релизы перед отправкой.

Платформа доверяет разработчику ровно настолько, насколько ревью видит приложение целиком.Команда LegalBit

Частые вопросы

Можно ли публиковать приложение на подрядчика?

Технически да, но продавцом в магазине и держателем аккаунта будет он, а Google допускает передачу аккаунта только по официальной процедуре. Мы советуем регистрировать аккаунт на компанию-владельца продукта.

Что будет, если Apple найдет скрытую функцию?

По правилу 2.5.19 приложение удаляется из App Store, а разработчик может быть исключен из программы разработчиков.

Касается ли верификация Google только приложений вне Play?

Нет. Регистрация нужна и приложениям из Play, но при выполнении требований они регистрируются автоматически.

Распространяются ли новые условия Apple на всех разработчиков в ЕС?

Да. Apple объявила, что все разработчики, распространяющие приложения в ЕС, переходят на единый набор бизнес-условий, ключевые изменения действуют с 1 октября 2026 года.

Источники

Эта тема наша услуга

Подробнее о том, как мы помогаем IT-компаниям и разработчикам приложений:

Публикация приложения в App Store и Google Play: что платформы требуют от разработчика в 2026 году