iOS游戏App Store提交的出口合规性问询

嘿，针对你这个问题，我结合自己做iOS游戏提交的经验和了解到的行业情况，来给你详细梳理下：

一、肯定需要遵守出口合规要求 #

别担心，不是说要搞复杂的手续，但这一步绝对不能忽略：

• 你的游戏用了Google Analytics，会把用户数据传到美国的Google服务器，这属于跨境数据传输，同时App Store发布本质是向全球/特定地区分发软件，自然属于出口范畴。
• 美国的EAR（出口管理条例）对这类软件出口有明确规定，哪怕你不是美国开发者，只要用了美国公司的技术（比如GA的SDK），也得符合相关要求；另外你目标市场的本地法规（比如欧盟GDPR、国内的网络安全法）也有跨境数据传输的合规要求，这些都属于出口合规的一部分。
• 苹果审核时虽然不会直接查出口许可，但会关注数据隐私和传输的合规性，这和出口合规是紧密关联的，踩坑的话可能会被拒审。

二、提交App Store时一般不需要主动提供出口合规文件 #

大多数普通游戏的情况是这样：

• 首先，Google Analytics属于普通的数据分析工具，不涉及军事、强加密这类敏感技术，一般归到EAR99类别（美国出口管制里的低风险类别），不需要申请特殊出口许可。
• 苹果在App Store Connect的提交流程里，会有几个和合规相关的环节：比如问你是否使用了加密技术（GA本身不需要，除非你游戏自己加了其他加密功能），还有必须提交隐私政策——这个隐私政策其实是合规的核心文件之一，要明确写清楚数据会传到美国、收集的内容和用途，这也是满足出口合规中数据透明的要求。
• 如果你是美国开发者，或者游戏涉及敏感功能（比如高精度地图、特定领域的加密），可能需要自己先完成EAR的自我分类，确认是否需要许可，但这部分不需要提交给苹果，自己留好记录就行。

三、给你的几个实用建议 #

• 把GA的数据合规做扎实：比如在欧盟地区发布，必须获得用户明确的 consent 才能开启GA追踪，还要在隐私政策里清晰说明数据传输到美国的情况，这是跨境合规的基础，也能避免后续的监管问题。
• 自查敏感功能：如果你的游戏有加密、敏感地理位置追踪这类功能，一定要去核对美国EAR或者你所在国家的出口管制清单，确认是否需要申请许可，别嫌麻烦，万一踩线就麻烦了。
• 保留合规记录：哪怕不需要提交给苹果，也要把EAR分类确认、用户同意流程的记录、隐私政策的版本这些文档存好，万一后续苹果审核或者监管部门查询，能拿得出来。
• 关注苹果的合规更新：苹果时不时会调整App Store的合规要求，尤其是隐私和数据相关的，多留意开发者后台的通知，别掉队。

内容的提问来源于stack exchange，提问作者Nimesh Chandramaniya