Nasazení aplikací na Google Play a App Store: postupy a distribuce

Co obnáší nasazení aplikací na Google Play a App Store

Publikace mobilních aplikací na Google Play (Android) a App Store (iOS) je proces kombinující technické kroky (build, podepsání, balení), formální náležitosti (metadata, privacy štítky, hodnocení) i provozní disciplínu (testování, řízení releasů, monitoring). Tento článek slouží jako detailní průvodce pro týmy, které chtějí nasazovat bezpečně, opakovatelně a v souladu s pravidly platforem.

Předpoklady: účty, certifikáty, identita aplikace

• Vývojářské účty: Google Play Console (doporučena organizace), Apple Developer Program (Individual/Organization).
• Identifikátory: Android packageName (např. com.company.app) a iOS Bundle ID (reverzní doména). Po publikaci jsou trvalé.
• Podepisování: Android keystore (upload key) a Play App Signing; iOS certifikáty, Provisioning Profiles, Signing Identities (automatic vs. manual signing v Xcode).
• Práva k brandu a obsahu: loga, názvy a licencovaný obsah musí mít vyřešené licence.

Build a balení: AAB/IPA, verze a čísla buildů

• Android: publikujte Android App Bundle (AAB). Nastavte versionCode (integer, roste) a versionName (např. 2.3.0).
• iOS: publikujte IPA přes Xcode/Transporter. Nastavte CFBundleShortVersionString (např. 2.3.0) a CFBundleVersion (číslo buildu roste).
• Architektury: optimalizujte velikost (App Thinning, split APK/ABI řeší Play automaticky z AAB).
• Debug artefakty: pro symbolizaci pádů generujte mapping.txt (ProGuard/R8) a dSYM (iOS).

Podepisování aplikací bezpečně

• Android: používejte Play App Signing. Lokálně držte pouze upload key; keystore zálohujte v HSM/trezoru tajemství.
• iOS: minimalizujte počet Distribution certifikátů, používejte Automatic signing a App Store Connect API Keys pro CI.
• Rotace a audit: dokumentujte držitele klíčů, expirace a proces obměny; logujte přístupy.

Konfigurace schopností a entitlements

• Push notifikace: Android FCM (SHA-1 fingerprinty), iOS APNs (Key/Certificate) a správné entitlements.
• Deeplinky: Android App Links (Digital Asset Links), iOS Universal Links (apple-app-site-association).
• Platby: Android Play Billing Library (aktuální major verze), iOS StoreKit (IAP/předplatné).
• Lokalizace: jazykové mutace v strings a lokalizované store listingy.

Testování: interní sdílení, TestFlight a kanály

• Google Play: Internal testing (okamžité), Closed testing (kanály, skupiny), Open testing (veřejná beta). Internal App Sharing pro rychlé APK/AAB.
• App Store: TestFlight (interně 100 uživatelů bez review, externě až 10 000 s krátkým review). Buildy expirují po 90 dnech.
• Automatizace QA: E2E testy (Firebase Test Lab/XCUITest), pre-launch reporty (Android), screenshot bot pro kontrolu UI.

Store listing: metadata, vizuály a lokalizace

• Název, krátký a dlouhý popis (Play) / Subtitle a Description (App Store) – vyvarujte se zakázaným superlativům a klamavým tvrzením.
• Ikona, screenshoty, promo video: pokryjte klíčové toky; dodržujte specifikovaná rozměry a poměry stran.
• Alternativní varianty: Google Store listing experiments; Apple Product Page Optimization a Custom Product Pages.
• Klíčová slova (iOS): pečlivě vyberte 100 znaků; nezahrnujte cizí brandy.

Soukromí a bezpečnost: „privacy nutrition labels“ a Data safety

• Google Play Data safety: deklarace typů sbíraných dat, účelů a sdílení; odkaz na zásady ochrany soukromí (veřejně dostupná URL).
• App Store Privacy: sekce „App Privacy“, kategorie dat (kontakt, poloha, uživatelská data…), účely a vazba na uživatele.
• Souhlasy a ATT (iOS): pokud používáte IDFA, implementujte App Tracking Transparency; respektujte volby uživatele.
• Žádost o smazání účtu: při vytváření účtu umožněte iniciovat smazání z aplikace.

Hodnocení obsahu/věk a právní otázky

• Google Play: IARC dotazník → věkové hodnocení; citlivý obsah (hazard, uživatelský obsah, alkohol) má zvláštní pravidla.
• App Store: věkové hodnocení v App Store Connect; Export Compliance (šifrování), Made for Kids pravidla pro aplikace pro děti.
• GDPR/CCPA: informujte o zpracování, právech a kontaktech; logujte žádosti o výmaz/portabilitu.

Monetizace: nákupy v aplikaci a předplatné

• Android: Play Billing (produkty, subscription base plans & offers, server-to-server notifikace, pending transactions).
• iOS: StoreKit 2 (Consumable/Non-Consumable, Non-Renewing/Renewing Subscriptions), Offer Codes, přezkoušení IAP artefaktů v recenzi.
• Validace na serveru: ověřujte účtenky (Play Developer API / App Store Server API) a ukládejte stav.

Publikační workflow: kanály, phased release a staged rollout

• Google Play: staged rollout vyjádřený v procentech populace; možnost okamžitého rollbacku na předchozí verzi (pokud je aktivní).
• App Store: Phased Release (postupné uvolnění během 7 dní) s možností pozastavení; schválení je podmínkou pro release.
• Teritoria a ceny: nastavte dostupnost zemí a cenové úrovně; respektujte daňová pravidla a měnu.

Časté důvody zamítnutí a jak jim předejít

• Nesoulad s politikami: chybějící zásady ochrany soukromí, klamavá metadata, neadekvátní oprávnění (např. přesahující účel).
• Crashes/ANRs: nestabilní buildy, nekompatibilita s posledními verzemi OS.
• Nekompletní testovací účet a instrukce: pro recenzi IAP/feature za paywallem musí být přiloženy testovací přístupy.
• Porušení brandu/IP: názvy nebo ikonografie připomínající jiné značky.

Automatizace CI/CD: podpis, build, odeslání

• Nástroje: Fastlane (pilot/supply), Gradle Tasks, Xcode Cloud, GitHub Actions/GitLab CI.
• Bezpečné uchování tajemství: keystores a certifikáty v trezorech (HashiCorp Vault, GitHub OIDC → Cloud KMS/Key Vault/KMS).
• Artefakty: automatická archivace AAB/IPA, mapping/dSYM a release notes; generování changelogů z PR.

Stabilita po release: vitals, crashlytics a observabilita

• Android vitals: sledujte ANR/crash rate, frozen frames, start time; prahy mohou vyústit v upozornění a omezení viditelnosti.
• iOS: Xcode Organizer, Crash Reports, MetricKit; integrace s Crashlytics/Sentry.
• Alerting: automatické roll-backy/pozastavení phased rollout při překročení prahů.

Kompatibilita a katalog zařízení

• Google Play device catalog: vyloučení nekompatibilních zařízení, požadavky na funkce (OpenGL ES, kamera, GPS).
• Min/Target SDK: držte krok s požadavky platforem (target API level, nová oprávnění a omezení).
• iOS deployment target: rozhodujte podle podílu trhu a knihoven; podpora starších OS výrazně zvyšuje náklady na QA.

Experimentování a optimalizace konverzí

• A/B testy: Play listing experiments vs. App Store PPO (ikona, screenshoty, promo texty).
• Attribution: SKAdNetwork (iOS), Google Install Referrer (Android); soulad s ATT a consent mechanikou.
• Funnel: míra konverze Store view → instalace → registrace → předplatné; sledujte podle teritorium.

Checklist před odesláním ke kontrole

• Build je reprodukovatelný v CI, podepsaný správným profilem/certifikátem.
• Metadata jsou pravdivá a lokalizovaná, screenshoty odpovídají funkcím.
• Privacy/Data safety jsou vyplněná a odkazují na aktuální zásady.
• Age rating/IARC jsou vyřešené; export compliance řešen.
• IAP/Subscription testovatelné s dodanými přístupy pro review.
• Crash/ANR pod prahem v interním/uzavřeném testu; monitoring připraven.

Rollout strategie a řízení rizik

• Canary: nejdříve interní/closed kanál či TestFlight externí test na reprezentativním vzorku.
• Fázované uvolnění: postupné navyšování procent; automatické zastavení při regresi metrik.
• Komunikace: release notes pro různé jazyky, changelogy a upozornění v aplikaci u breaking změn.

Specifika pro herní a multimediální aplikace

• Asset Delivery (Android) a On-Demand Resources (iOS) pro snížení velikosti instalačního balíku.
• Výkon: profilace grafiky (frame pacing), p95/p99 FPS; detekce zařízení a adaptivní kvalita.
• Monetizace: regionální ceny, compliance s pravidly pro loot boxy a reklamu na děti.

Provozní hygiena a dlouhodobá údržba

• Rotace klíčů, obnova a audit přístupů k účtům (2FA, SSO, role-based přístup v konzolích).
• Roadmapa SDK: pravidelné upgrady knihoven (billing, reklama, analytika) kvůli deprecations.
• Bezpečnost: kontrola oprávnění (runtime permissions), ochrana proti reverse engineeringu (obfuskace, integrity API).

Závěr: operacionalizujte publikaci jako inženýrskou disciplínu

Úspěšné nasazení na Google Play a App Store je opakovatelné, pokud jej pojmete jako „pipeline“ – od verze a podepisování přes testy, privacy a hodnocení až po řízený rollout a monitoring. Formalizujte kroky v CI/CD, udržujte compliance a iterativně optimalizujte konverze i stabilitu. Tak zkrátíte time-to-market, snížíte rizika zamítnutí a doručíte lepší uživatelský zážitek napříč platformami a teritorii.