В App Store Connect просят указать, использует ли приложение шифрование, которое не входит в список исключений (для этого списка не требуется предоставлять документацию).

Подробное описание правил и процессов есть в документации.

А здесь можно найти таблицу с видами шифрования и целями использования. Для обычных HTTPS-соединений дополнительная информация не требуется.

В случае с iOS проблемы при публикации в App Store создает не столько сам web view, сколько “unrestricted web access” — это когда пользователь может напрямую (введя URL) или как-то еще (переходя по ссылкам с сайта на сайт) попасть на ресурс с «небезопасным контентом». У меня был случай, когда ревьюер смог из эмбеда YouTube попасть на десктопную версию сайта и через поиск найти ролики с возрастными ограничениями. Если такая ситуация обнаруживается на ревью, приложение не выкидывают из App Store совсем, но предлагают поднять категорию до 17+ или убедиться, что сайт внутри web view изолирован и не позволяет перейти в «большой интернет».

Что касается подтверждения прав на контент, обычно вопросов не возникает. Так или иначе, в iOS можно связать домен с приложением, и это дает дополнительные возможности: например, ссылки на сайт могут открываться сразу в приложении.

Я для таких задач уже пару лет использую сервис ImprovMX. Там есть и catch-all (когда перенаправляются письма, отправленные на несуществующие адреса), но можно добавлять и отдельные пересылки (удобно, если какой-то сервис спамит, перенаправлять письма от него на null).