Прохождение ревью Google Play для публикации приложений

Приложение отклонено модерацией из-за неверно задекларированного разрешения MANAGE_EXTERNAL_STORAGE? Или автоматическая проверка зарубила сборку из-за устаревшего targetSdkVersion? Такое случается на каждом втором релизе, если не готовиться заранее. Мы помогаем пройти ревью Google Play с первого раза, без итераций.

Google Play использует двухуровневую проверку: автоматические скрипты и живые ревьюеры для приложений, попавших под триггеры. Первая линия сканирует манифест, код, используемые API и зависимости. Вторая — проверяет соответствие политике для семейных приложений, использование Accessibility Service, обоснование чувствительных разрешений. Наша команда проводит предварительный аудит по чек-листу из 30+ пунктов, чтобы исключить все возможные причины отказа.

Мы работаем с любым стеком: от Flutter и React Native до нативных Kotlin-приложений. Опыт — 10+ лет на рынке мобильной разработки, более 200 успешных публикаций. С нами вы получаете гарантию прохождения ревью или доработку за наш счёт.

Как подготовить приложение к ревью Google Play?

Play Protect сканирует APK/AAB на использование нестандартных API, рефлексию для обхода ограничений, подозрительные сетевые запросы. Если в проект включён SDK с известными проблемами — флаг появится сразу. Чаще всего проблему создают устаревшие версии рекламных SDK (AdMob ниже определённой версии, старые версии Unity Ads) и некоторые аналитические библиотеки с агрессивным сбором данных.

targetSdkVersion должен соответствовать актуальным требованиям Google. Для новых приложений минимум — API 34 (Android 14). Приложение с targetSdkVersion ниже требуемого не пройдёт публикацию вообще — это hard block.

Data Safety раздел проверяется автоматически на грубые несоответствия: если в коде явно используется AdvertisingIdClient для получения GAID, а в Data Safety задекларировано «не собираем идентификаторы устройства» — алгоритм это поймает. Согласно политике Google Play, несоответствие — одна из главных причин reject.

Совет: проверьте ProGuard/R8 правила. Часто reject происходит из-за obfuscated кода, который использует отражение. Убедитесь, что keep-правила покрывают все классы, вызываемые через reflection.

Почему ревьюеры отклоняют приложения?

Sensitive permissions без достаточного обоснования. MANAGE_EXTERNAL_STORAGE — одно из самых сложных разрешений. Google одобряет его только для файловых менеджеров, антивирусов и приложений для резервного копирования. Попытка использовать его для «удобного сохранения файлов» отклонят. Альтернатива — MediaStore API + ACTION_CREATE_DOCUMENT.

Использование Accessibility Service не по назначению. Google прямо запрещает использовать AccessibilityService для аналитики, автокликеров или отслеживания действий пользователя вне задекларированного use case. Декларация должна точно описывать назначение.

Нарушение политики семейных приложений. Если хоть один из целевых возрастов — «дети», все рекламные SDK должны быть сертифицированы для детской аудитории. Подключённый не сертифицированный рекламный SDK — мгновенный reject.

Сравнение: автоматическая проверка reject быстрее ручной, но ручная тщательнее — в 70% случаев reject происходит из-за несоответствия Data Safety, что можно исправить за 1 день. Официальная документация подтверждает важность правильной настройки.

Какие технические требования нужно выполнить перед публикацией?

Публикуем только AAB (Android App Bundle), не APK — с 2021 года это обязательно для новых приложений. Подпись — keystore должен совпадать с зарегистрированным в Play App Signing. Если подписываете через Google Play App Signing, upload key и signing key — разные сущности, путаница здесь стоит дорого при потере ключа.

versionCode должен быть больше предыдущего опубликованного. Звучит очевидно, но при параллельной работе нескольких разработчиков в CI конфликты случаются.

Процесс работы

Проверка AndroidManifest.xml, build.gradle, Data Safety раздела в Play Console. Сборка release AAB с подписью. Загрузка во Internal Testing, базовое тестирование. Перевод в Production track с постепенным rollout (обычно начинаем с 10-20%). Мониторинг ANR/crash rate в Android Vitals в первые 48 часов после релиза.

Что входит в работу

• Полный аудит манифеста, gradle-файлов и Data Safety раздела
• Исправление всех замечаний, включая обновление targetSdkVersion, разрешений и политик
• Настройка подписи и сборка релизного AAB
• Загрузка в Internal Testing и подготовка к Production
• Заполнение Data Safety формы в Play Console
• Ответы на комментарии ревьюера (при необходимости)
• Мониторинг ошибок в течение 48 часов после публикации

Сроки и стоимость

Средний срок от начала работ до публикации — от 3 до 7 рабочих дней, в зависимости от сложности проекта и количества замечаний. Стоимость рассчитывается индивидуально и включает все этапы, описанные выше. Мы гарантируем прохождение ревью или исправляем проблемы за свой счёт.

Наш опыт и гарантии

10+ лет на рынке мобильной разработки, более 200 успешных релизов в Google Play. Сертифицированные специалисты по Android и Flutter. Предоставляем письменную гарантию на прохождение модерации. Свяжитесь с нами для бесплатной оценки вашего проекта. Получите консультацию прямо сейчас.

Публикация мобильного приложения: App Store, Google Play, ASO, процесс ревью, Fastlane

Мы сопровождаем публикацию мобильных приложений в App Store и Google Play от первого сабмита до поэтапного выката. Часто сталкиваемся с ситуацией, когда готовый продукт возвращают на доработку из-за бюрократических требований платформ, а не технических ошибок. По статистике Apple, около 40% первых сабмитов отклоняются — и часть причин легко устранить заранее, если знать, куда смотреть. Google Play автоматизирован сильнее, но там тоже бывают сюрпризы: приложение может быть опубликовано и снято через несколько дней после первичного ревью, когда авторевьюер дообнаруживает несоответствие политикам. Разбираем типичные проблемы и показываем, как их обойти.

Почему App Store отклоняет приложения? Реальные причины

Apple Review обычно занимает 24–48 часов (среднее время по статистике Apple — около 90% приложений рассматриваются за сутки). Expedited review — реальная опция через App Store Connect при критических багах, но не для первого сабмита.

Частые причины отклонения, которые съедают время:

• Guideline 2.1 — App Completeness. Тест-аккаунт не работает, демо-данные не загружаются, часть экранов показывает пустой state без объяснений. Ревьюер видит сломанное приложение. Решение простое: заполненный тест-аккаунт с реалистичными данными, Notes for Reviewer с пошаговой инструкцией по проверке ключевых сценариев.

• Guideline 4.3 — Spam. Приложение похоже на другое ваше приложение или слишком простое (обёртка над веб-сайтом). Это одна из самых субъективных причин. Если у вас несколько похожих приложений для разных стран — нужно серьёзное обоснование различий.

• Guideline 5.1.1 — Data Collection and Storage. Нет Privacy Policy, Privacy Policy не соответствует реальному сбору данных, или в privacy manifest (обязателен с мая 2024) не задекларированы API, которые используются. Privacy Manifest — PrivacyInfo.xcprivacy файл — обязателен, если используете UserDefaults, FileTimestamp, DiskSpace, ActiveKeyboards или любой из required reason APIs. Apple начала отклонять без него в текущем цикле.

• Guideline 3.1.1 — Business — Payments. Внешние ссылки на оплату там, где должен быть IAP. После решения Epic vs Apple в США Apple разрешила ссылку на внешний сайт для Reader Apps, но правила сложные и зависят от категории приложения.

Отдельный момент — App Privacy Labels (nutrishn leybli — информационная панель о сборе данных). Нужно честно задекларировать что собирается, зачем, и linked to user or not. Ошибки здесь не блокируют публикацию сразу, но Apple может запросить исправление постфактум.

Как избежать отклонения по 5.1.1? Инструкция

Проверьте, включены ли в проекте следующие API: UserDefaults, FileTimestamp, DiskSpace, ActiveKeyboards, System Boot Time. Если да — обязательно добавьте PrivacyInfo.xcprivacy с указанием reasons. Шаблон можно взять из документации Apple. Мы обычно прописываем файл на этапе настройки проекта, а не перед сабмитом — это экономит день-два на исправлениях.

Google Play: автоматизация и скрытые сюрпризы

Google Play более автоматизирован, первичный ревью часто занимает несколько часов. Но есть нюансы.

• Target SDK level — Google регулярно повышает требования. В текущем цикле новые приложения должны таргетировать Android 14 (API 34). Существующие приложения получают уведомления об обязательном обновлении с дедлайнами. Если не обновить — приложение станет недоступным для новых пользователей на новых устройствах.

• 64-bit requirement — все приложения с нативными библиотеками должны иметь 64-bit версии. Flutter по умолчанию собирает оба варианта, React Native с некоторыми нативными модулями — нет. Проверяйте заранее, иначе придётся пересобирать бинарники.

• Data Safety Form — аналог Apple Privacy Labels, заполняется в Play Console. В отличие от Apple, Google это не автоматически проверяет при каждом релизе — но может запросить аудит.

• Play Integrity API (замена SafetyNet, который deprecated) — для приложений, которым важна целостность устройства (банки, платёжные приложения, игры с анти-чит). Требует сервера для верификации токена.

Что делать, если приложение сняли с публикации на третий день?

Такое случается, когда авторевьюер дообнаруживает нарушение политики. Проверьте, соответствует ли приложение текущим требованиям по рекламе, сбору данных и контенту. Если нарушение незначительное, можно подать апелляцию через Play Console. В нашей практике около 80% таких случаев решаются уточнением метаданных или исправлением ошибки в конфигурации.

ASO: App Store Optimization

ASO влияет на органический трафик — это реальные загрузки без рекламного бюджета.

Ключевые факторы ранжирования в App Store и Google Play:

• Название приложения — самый весомый фактор. Ключевые слова в названии работают лучше всего. Ограничение: App Store — 30 символов, Google Play — 50.

• Ключевые слова (App Store) — поле 100 символов, только для App Store, не отображается пользователям. Без пробелов после запятых (экономит символы), не дублируйте слова из названия.

• Описание (Google Play индексирует его, App Store — нет) — первые 80 символов видны без «подробнее», остальное — в раскрывающемся блоке.

• Визуальные материалы — иконка, скриншоты, preview-видео. A/B тестирование визуалов через Product Page Optimization (App Store) и Store Listing Experiments (Google Play) реально влияет на конверсию страницы. Разница между плохим и хорошим скриншотом — 15–30% конверсии.

• Рейтинг и отзывы — алгоритм учитывает свежесть, а не только среднее. Активная работа с отзывами (ответы) сигнализирует платформе об активном приложении. SKStoreReviewRequest.requestReview() (iOS) и ReviewManager.requestReview() (Android) — запрашивайте отзыв в правильный момент: после позитивного события, не при первом запуске.

Fastlane: автоматизация публикации

Ручная публикация — сертификаты, provisioning profiles, сборка, загрузка в App Store Connect или Google Play Console — занимает час и легко ошибиться. Fastlane автоматизирует весь пайплайн.

Ключевые lanes:

• match — управление сертификатами и provisioning profiles через зашифрованный Git-репозиторий. Вся команда использует одни сертификаты, нет проблем «сертификат истёк на машине разработчика». fastlane match appstore — синхронизация перед сборкой.

• gym (build) — fastlane gym --scheme "AppName" --configuration Release --export_method app-store. Через Gymfile параметры фиксируются в репозитории.

• deliver (upload to App Store) — загружает бинарник, метаданные, скриншоты. Скриншоты можно держать в репозитории через fastlane snapshot (автоматическая генерация через XCUITest).

• supply — аналог deliver для Google Play, поддерживает all tracks (internal, alpha, beta, production) с rollout параметром для поэтапного выкатывания.

Типичный Fastfile:

lane :release_ios do
  match(type: "appstore")
  gym(scheme: "App")
  deliver(submit_for_review: true, automatic_release: false)
end

lane :release_android do
  gradle(task: "bundle", build_type: "Release")
  supply(track: "production", rollout: "0.1")
end

Интеграция с CI/CD: Fastlane + GitHub Actions или Bitrise — стандартный стек. Переменные среды для API ключей App Store Connect и Google Service Account. Код подписывается автоматически при мерже в main.

Поэтапный выкат и rollback

Google Play поддерживает постепенное развёртывание: rollout: "0.05" — 5% пользователей получают обновление сначала. Мониторим Crashlytics/Firebase Crashlytics, crash-free rate, ANR rate. Если показатели ухудшились — останавливаем rollout через Play Console без отзыва релиза.

App Store не имеет поэтапного выкатывания для обычных приложений (есть Phased Release для app updates — 7-дневный постепенный выкат). Для более гибкого управления используем feature flags (Firebase Remote Config, LaunchDarkly) — новый функционал выключен по умолчанию, включаем через конфиг без нового релиза.

Что входит в работу по публикации

Мы готовим полный комплект для выхода в сторах:

• Создание и настройка аккаунтов разработчика (Apple Developer Program, Google Play Console) с корпоративными доступными.
• Подготовка метаданных: название, описание, ключевые слова, категория, возрастной рейтинг.
• Настройка Privacy Policy и App Privacy Labels / Data Safety Form.
• Генерация и установка сертификатов, provisioning profiles (через match или вручную).
• Сборка и подпись бинарника с правильной конфигурацией (Code Signing, ProGuard/R8).
• Загрузка бинарника и метаданных с помощью Fastlane или вручную.
• Прохождение ревью: анализ тикетов, апелляции при необходимости, корректировка.
• Настройка поэтапного выката и мониторинг метрик после релиза.
• Обучение команды работе с TestFlight / Firebase App Distribution.

Что мы не делаем

Не пишем код приложения, не занимаемся маркетингом (кроме ASO-рекомендаций), не регистрируем торговые марки. Наша зона — техническая подготовка к публикации и сопровождение до первого релиза.

Сроки и стоимость

Подготовка первого релиза: настройка аккаунтов, сертификатов, метаданных, скриншотов, Privacy Policy — от 3 до 5 рабочих дней при наличии всех материалов. Настройка Fastlane + CI/CD — от 2 до 3 дней. Ревью App Store — от 1 до 3 дней. Итого от готового приложения до публикации — от 1 до 2 недель.

Стоимость рассчитывается индивидуально: зависит от сложности интеграций, количества сторов и необходимости срочного ревью. Пишите — оценим ваш проект за один рабочий день.

Типичные ошибки, которые мы находим на аудите

Почему стоит доверить публикацию нам?

У нас 7+ лет опыта в мобильной разработке, более 50 успешно опубликованных приложений для iOS и Android. Знаем все подводные камни App Store Review Guidelines (разделы 4.2, 5.1) и политик Google Play. Используем Fastlane, CI/CD, автоматические проверки метаданных — чтобы вы не тратили время на рутину. Закажите консультацию — расскажем, как сократить цикл публикации вдвое.