Reject iOS приложения (Guideline 5.2.2 — Legal) как решить проблему?

Question

[Влад Пасечник]

Здравствуйте.
Моё мобильное приложение использует VK API, для авторизации и получения данных о текущем пользователи, друзьях и тд.
Отклоняют с формулировкой

Guideline 5.2.2 - Legal

Your app contains content or features that may violate the rights of one or more third parties.

Your app and its contents should not infringe upon the rights of another party. In the event your app infringes another party’s rights, you are responsible for any liability to Apple because of a claim.

To resolve this issue, please remove any features or functionality that allow users to alter third-party social media accounts.

We encourage you to make the necessary changes to this app to bring into compliance with the App Store Review Guidelines, and resubmit it for review.

Best regards,

Jan
App Review Board

как советуете решать такую проблему?

Answer 1

[Иван Воробей]

Нужно смотреть приложение. Пока попробуем догадками.

Если используете авторизацию через OAuth, то скорее всего проблемы нет - нужно отправит аппеляцию и подождать пару дней. В апелляции укажите ссылки на АПИ от VK, соглашение об использовании и описание от себя зачем ВК юзаете.

Если сделали симулятивную авторизацию, то попробуйте передать логин-пароль для ревьюера, чтобы он смог войти и увидеть запрос разрешений. Это снимет вопросы по некорректному использованию 3-данных. Если вы подделываете авторизацию логином-паролем, то шансов пройти ревью немного.

Если апелляция из первого варианта не поможет, я бы сделал для ревьеров фейк-форму, и после релиза переключил бы на протокол OAuth.

Последнее время ревьюеры делают лютые реджекты. Я словил за год 6, по всем была удовлетворена апелляция.

Comments

[Влад Пасечник]

Спасибо буду пробовать. Сообщу о результатах.
Само приложение есть в Google Play https://play.google.com/store/apps/details?id=app....
В приложении сейчас сначала происходит авторизация через OAuth, а потом запрос логина/пароля от страницы для того чтобы приложение могло начать определять гостей.
Ревьёверу выдал логин/пароль от страницы с уже активированной функцией определения гостей, т.е. по идее он только через OAuth проходит.

[Иван Воробей]

Влад Пасечник, гости отдельная тема, скорее всего реджект формальный.