Thay đổi App Review Guidelines 10/2026: 1.2, 2.3.14, 2.5.19 và 3.1.1(a) ảnh hưởng gì đến app của bạn

Các thay đổi App Review Guidelines tháng 10/2026 được Apple công bố trong bài Updated App Review Guidelines are now available ngày 16/10/2026. Có hai guideline mới (2.3.14 và 2.5.19), ba đoạn được viết lại (1.2, 3.1.1(a) và mục 5), và hai phần Before You Submit và After You Submit được bổ sung liên kết đến thêm tài liệu. Dưới đây là từng thay đổi được giải thích dễ hiểu, ai cần hành động và checklist cho lần nộp tiếp theo của bạn.

App Review Guidelines thay đổi những gì vào ngày 16/10/2026?

Apple bổ sung guideline 2.3.14 cho creative assets và guideline 2.5.19 cho tính năng ẩn. Apple cũng làm rõ 1.2 (nội dung do người dùng tạo), 3.1.1(a) (liên kết mua hàng bên ngoài) và mục 5 (Pháp lý). Changelog của Apple liệt kê các chỉnh sửa như sau:

Apple cho biết bản dịch "sẽ có trên trang Apple Developer trong vòng một tháng". Tính đến tháng 10/2026, hãy đối chiếu với bản tiếng Anh của App Review Guidelines mỗi khi bản dịch có chỗ khác biệt.

Guideline 2.5.19 mới về tính năng ẩn yêu cầu gì?

Guideline 2.5.19 yêu cầu mọi tính năng trong binary của bạn phải hiển thị và được mô tả rõ cho cả người dùng lẫn App Review. Che giấu chức năng, kể cả bằng obfuscation, có thể khiến app bị gỡ và tài khoản nhà phát triển bị chấm dứt.

Nội dung chính xác (dịch): "Không đưa bất kỳ tính năng ẩn, không hoạt động hoặc không được mô tả nào vào app; chức năng của app phải rõ ràng với người dùng cuối và App Review. Cố gắng che giấu tính năng không được mô tả trong binary của app, chẳng hạn bằng code obfuscation hoặc các phương pháp khác, là căn cứ để gỡ app khỏi App Store và chấm dứt tài khoản nhà phát triển của bạn." Apple mô tả đây là chính sách đã có từ lâu, nhưng trước đây nó nằm trong 2.3.1. 2.3.1(a) hiện hành vẫn yêu cầu tính năng mới phải được "mô tả cụ thể trong phần Notes for Review". Các lần từ chối vì tính năng ẩn giờ sẽ viện dẫn 2.5.19.

Trên thực tế, hãy liệt kê trong review notes mọi tính năng có thể được bật bằng công tắc phía server, mã mời, quét mã QR, khu vực hoặc gói tài khoản. Nếu một flag sẽ bật tính năng sau khi được duyệt, hãy bật nó ngay trong bản build được duyệt, hoặc bỏ phần code đó ra cho đến phiên bản chính thức phát hành tính năng.

Những app nào bị ảnh hưởng bởi thay đổi ở guideline 1.2?

Guideline 1.2 giờ áp dụng cho mọi app cho phép người dùng "tạo, sinh, tải lên, chia sẻ hoặc đóng góp nội dung theo cách khác", và nêu rõ mạng xã hội, nền tảng UGC và app tạo nội dung bằng AI. Các app này phải lọc nội dung phản cảm, cung cấp chức năng báo cáo kèm phản hồi kịp thời, cho phép người dùng chặn người dùng có hành vi lạm dụng và công bố thông tin liên hệ.

Văn bản sửa đổi liệt kê "hình ảnh nhạy cảm không có sự đồng thuận" (nonconsensual intimate imagery) bên cạnh vi phạm sở hữu trí tuệ và bắt nạt. Văn bản bổ sung: "Nhà phát triển không triển khai biện pháp bảo vệ phù hợp hoặc không khắc phục các vi phạm đã được xác định sau khi được thông báo có thể bị coi là vi phạm Developer Code of Conduct." Ngay cả khi một app tạo ảnh hoặc avatar bằng AI chỉ tạo nội dung cho chính người dùng, nó giờ vẫn có thể thuộc phạm vi áp dụng. Bộ lọc prompt và đầu ra, chức năng báo cáo và thông tin liên hệ công khai phải có trong bản build bạn nộp, không phải nằm trên roadmap.

Guideline 2.3.14 quy định gì về creative assets?

Guideline 2.3.14 quy định creative assets phải liên quan đến nội dung, chức năng hoặc thương hiệu của app, tuân thủ các quy tắc metadata thông thường và phù hợp với mọi đối tượng. Guideline cấm nội dung không phù hợp, tham chiếu gây hiểu nhầm đến app khác, tuyên bố không thể kiểm chứng và "thông tin giá cụ thể hoặc giá giảm".

Creative assets là các tài nguyên hình ảnh và video mà Apple giới thiệu ngày 05/10/2026. Theo App Store asset best practices của Apple, chúng xuất hiện "trên iOS 27 và iPadOS 27 trở lên, bao gồm trang sản phẩm của bạn, trong kết quả tìm kiếm và khi app của bạn được giới thiệu nổi bật". Trang này còn đi xa hơn cả guideline. Trang yêu cầu không đưa URL website, ký hiệu bản quyền, logo của nền tảng khác và các danh hiệu từ Apple như "Editor's Choice". Trang cũng nói asset "phải đáp ứng mức xếp hạng độ tuổi 4+, kể cả khi xếp hạng của app cao hơn". Một header ghi "Giảm 50% tuần này" hoặc "App ngân sách số 1" là vi phạm 2.3.14.

Guideline 3.1.1(a) về liên kết mua hàng bên ngoài thay đổi những gì?

Guideline 3.1.1(a) không còn mục Music Streaming Services Entitlement riêng. Entitlement này giờ nằm trong mục StoreKit External Purchase Link Entitlements, và văn bản nói liên kết có thể dẫn tới "một điểm đến được phép". Các điểm đến được chấp thuận có thể khác nhau theo khu vực.

Quy định về nơi được phép đặt liên kết không thay đổi trong bản cập nhật này. Các entitlement vẫn chỉ áp dụng cho một số storefront nhất định. Storefront Hoa Kỳ vẫn là ngoại lệ, nơi nút bấm, liên kết bên ngoài và các lời kêu gọi hành động khác được phép mà không cần entitlement. Nếu bạn đã dùng một trong hai entitlement, hãy kiểm tra để chắc rằng liên kết vẫn dẫn tới một điểm đến được phép ở từng storefront bạn phát hành.

Trên thực tế, nhà phát triển xử lý các lần bị từ chối vì tính năng ẩn và UGC như thế nào?

Các trường hợp được báo cáo công khai cho thấy những lần bị từ chối theo cách diễn đạt cũ về tính năng ẩn ở 2.3.1 và theo 1.2 thường được giải quyết bằng cách giúp reviewer dễ dàng tìm thấy mọi tính năng và biện pháp bảo vệ, hoặc bằng cách khiếu nại. Chỉ sửa code hiếm khi giải quyết được.

• Tháng 3/2026, một nhà phát triển trên Apple Developer Forums cho biết một app báo thức mang tính xã hội viết native đã bị từ chối theo "Guideline 2.3.1(a) - Hidden Features" và 4.2. Họ cho biết WebView chỉ được dùng cho chính sách quyền riêng tư, điều khoản và FAQ, và họ đã khiếu nại. App Review trả lời rằng App Review Board đã phản hồi. Sau đó nhà phát triển hỏi cụ thể những màn hình liên quan, và không có cách khắc phục nào được đăng lên.
• Trong một issue GitHub của Flutter, nhiều nhà phát triển nhận được thông báo "We discovered that your app contains hidden features" (Chúng tôi phát hiện app của bạn chứa tính năng ẩn) dù app rất đơn giản. Một contributor của Flutter gọi framework là "đánh lạc hướng" và chỉ ra các API không được công bố trong code app hoặc plugin. Hai nhà phát triển báo cáo được duyệt sau khi khiếu nại mà không thay đổi code.
• Một nhà phát triển trên Apple Developer Forums bị từ chối theo 1.2 dù đã có EULA, bộ lọc, chức năng báo cáo và chặn. Họ được yêu cầu đưa ra điều khoản "không khoan nhượng với nội dung phản cảm" và "xử lý báo cáo nội dung phản cảm trong vòng 24 giờ". Lần từ chối thứ hai yêu cầu thêm xếp hạng độ tuổi 18+, gỡ bài đăng ngay lập tức và thông tin liên hệ trong app. Họ phản hồi bằng cách mô tả mọi biện pháp bảo vệ và cung cấp thông tin đăng nhập quản trị trong review notes.

Bài học: Trong cả ba trường hợp, reviewer không thể thấy hoặc xác minh những tính năng mà nhà phát triển cho là hiển nhiên. Theo 2.5.19 và 1.2 chặt hơn, review notes và tài khoản demo quan trọng không kém code. Hướng dẫn tài khoản demo cho App Store review của chúng tôi trình bày cách thiết lập chúng.

Bạn nên kiểm tra gì trước lần nộp tiếp theo?

Trước bản build tiếp theo, hãy đối chiếu feature flag, biện pháp bảo vệ UGC, creative assets và liên kết bên ngoài với văn bản mới, rồi viết review notes chỉ rõ từng mục. Checklist dưới đây bao quát các thay đổi tháng 10/2026.

1. Liệt kê mọi flag do server điều khiển, key remote config và menu ẩn. Bật từng cái cho reviewer, hoặc gỡ bỏ phần code mà chúng điều khiển.
2. Mô tả cụ thể từng tính năng mới trong Notes for Review như 2.3.1(a) yêu cầu, bao gồm cách truy cập mọi thứ nằm sau lời mời, mã quét hoặc gói trả phí.
3. Nếu người dùng có thể đăng bài, chat hoặc tạo nội dung, hãy xác nhận bộ lọc, chức năng báo cáo, chặn và thông tin liên hệ công khai đều có trong build, và ghi lại quy trình xử lý báo cáo của bạn.
4. Với tính năng tạo ảnh hoặc video bằng AI, hãy thêm bộ lọc prompt và đầu ra để chặn hình ảnh tình dục về người thật, và cho người dùng cách báo cáo kết quả được tạo.
5. Kiểm tra mọi creative asset xem có giá, khuyến mãi, URL, tuyên bố về giải thưởng, logo của nền tảng khác hay bất cứ thứ gì vượt mức 4+ không.
6. Nếu bạn dùng external purchase link hoặc music streaming entitlement, hãy xác nhận liên kết dẫn tới một điểm đến được phép ở từng storefront.
7. Đọc lại bản tiếng Anh của guidelines cho bất kỳ mục nào bạn dựa vào, vì bản dịch có thể chậm tới một tháng.

Ví dụ thực tế: lấy một app avatar AI có thư viện công khai và gói phong cách "Pro" được bật bằng remote config sau khi ra mắt. Theo văn bản mới, app cần kiểm duyệt và chức năng báo cáo cho thư viện (1.2). Gói Pro phải hiển thị trong bản build được duyệt hoặc được giữ lại đến phiên bản sau (2.5.19). Asset header trên iOS 27 của app không được ghi "Pro đang giảm 40%" (2.3.14). Nếu bạn đang xử lý một lần bị từ chối, hướng dẫn khắc phục theo từng guideline của chúng tôi giải thích cách trả lời trong App Store Connect. Nếu muốn có thêm người rà soát trước khi nộp, hãy xem dịch vụ của chúng tôi.