美国 iOS 首发准备

当前判断

面向美国 App Store 发行不强制成立美国公司。非美国个人或符合 Apple 要求的非美国法律实体都可以加入 Apple Developer Program 并面向美国 storefront 分发。

个人账户会在 App Store 显示个人法定姓名。组织账户显示公司法定名称，并需要 D-U-N-S Number、法律实体身份和签约权限核验。对于处理儿童语音和收费的公开产品，公司主体更有利于责任、合同、账务和团队协作，但公司不一定要在美国设立。

来源： Apple Developer Program enrollment。

主体选择

路径	可以面向美国发行	主要取舍
个人账户	可以	最快，但公开个人法定姓名，责任和合同直接落到个人
现有非美国公司	可以	可显示公司名并隔离运营责任，需要 D-U-N-S、银行和本地税务处理
新设美国公司	可以，但不是上架前提	银行、保险、美国合同和融资可能更顺，同时增加州与联邦持续义务

如果已有可签约和收款的公司，早期优先考虑现有公司。是否新设美国 LLC 或 C-Corp 应结合融资、税务居民身份、银行需求和长期市场，由美国律师和 CPA 确认。外国人持有的美国实体可能存在容易遗漏的联邦与州申报义务，不能只按注册成本做决定。

Apple 账户、收款与税务

公开发行需要 Apple Developer Program。销售付费 App、订阅或内购前，还需要在 App Store Connect 签署 Paid Apps Agreement，提交银行信息和系统要求的税表。非美国主体可能被引导填写 W-8BEN、W-8BEN-E 或其他适用表格；美国主体通常填写 W-9。具体税表和预扣税处理需要所在地税务顾问确认。

来源： Apple App Store Connect 税务资料。

首版数字功能付费应使用合规的家长侧 Apple In-App Purchase 流程。购买入口不能直接暴露在儿童界面，应置于家长门之后。

Kids Category 与第三方 AI

Apple Kids Category 要求购买机会和外链置于家长门之后，限制向第三方发送可识别个人或设备信息，并原则上不允许第三方分析和广告。

来源： Apple App Review Guidelines 1.3。

本产品最大的审核与合规风险是儿童原始语音、转写和日记内容是否会发送给第三方模型。确定架构前，需要确认：

是否加入 Kids Category，以及 Apple 如何看待第三方 AI 数据流；
App Privacy 标签如何披露音频、用户内容和第三方处理；
模型供应商是否允许 13 岁以下儿童场景；
是否支持零留存或最短留存，是否用于训练，删除是否覆盖副本和日志。

产品应避免声纹识别和儿童声音克隆，尽量减少原始音频离开设备的时间，在发送前去除不必要的直接标识，并禁止供应商将儿童内容用于训练。这些是降低风险的架构方向，不自动代表满足 Apple 或法律要求。

COPPA 准备

面向 4–6 岁儿童的产品适用 COPPA。公开测试前至少需要：

面向家长的直接通知和儿童隐私政策；
可验证家长同意，而不是普通勾选框；
清楚列明收集数据、用途、接收方和留存期限；
家长访问、更正、删除儿童信息及撤回同意的能力；
书面留存与删除政策；
书面信息安全计划、供应商管理和事件响应；
对规则要求的第三方披露或非核心用途取得单独同意。

来源： COPPA 2025 最终修订规则。

COPPA Safe Harbor 认证是自愿项，不是首发强制。州级儿童隐私和 AI companion 法律仍需要在公开发行前按最终产品形态进行专业评估。

基础设施与供应商

Cloudflare 提供基础设施，不会自动替产品满足 COPPA。上线前需要确认并留档：

Cloudflare DPA 和子处理商；
D1、R2、日志和备份中出现哪些儿童数据；
数据位置、访问控制、留存和安全事件通知；
删除请求是否覆盖主库、对象存储、日志和备份；
模型供应商的儿童用途条款、训练、留存、删除和子处理商。

例如 OpenAI 的未成年人 API 指引对处理 13 岁以下儿童个人数据提出额外要求，并要求事先实施 Zero Data Retention。是否能满足和获批需要直接向供应商确认。

来源： OpenAI Under-18 API Guidance。

上线材料与运营能力

除代码外，还需要：

英文隐私政策、儿童隐私说明、服务条款、Support URL 和支持邮箱；
App Privacy 标签、Privacy Manifest 和 Age Rating；
家长门、账户删除、儿童数据删除和导出流程；
审核演示账户与 Review Notes，解释家长同意、AI 数据流、内购和删除；
英文儿童口吻、TTS 发音和适龄追问的人工检查；
不诱导秘密、不建立情感依赖、不作治疗承诺、不补写事实的内容安全规则；
客服、退款、家长投诉和数据事件响应流程。

商业责任险、网络责任险和美国商标不是 App Store 上架的强制前提，但在处理儿童语音的产品中值得在公开发行前评估。

开发与公开发行的边界

技术原型可以先使用合成语音或成人音频。开始处理真实儿童数据之前，需要确定发布主体、逐字段数据流、供应商条件和家长同意方案。开始美国公开发行之前，还需要儿童隐私律师确认 COPPA、适用州法和 Apple 审核路径。

美国公司可以后置；承担运营责任的主体、儿童数据架构和供应商书面确认不能后置到公开上架之后。