iOS
1) проверьте, что у вас все запросы пермишнов в приложениях содержат сопровождающий текст в попапе, который юзеру объясняет доходчиво, для чего нужен пермишн
2) если вы выкатываете для своего заказчика с учетки своей компании, то можете поймать неприятную проблему, когда appstore запросит у вас подтверждение являетесь ли вы авторизованным подрядчиком заказчика (или сразу напишет, что данному бренду/заказчику нужно делать аккаунт организации)
3) если у вас есть бонусные баллы/реферальные программы, то вы можете попасть под подозрение о гемблинге - или скройте эти экраны из приложения или пытайтесь доказать проверяющему, зачем они
4) если вы работаете с сторонним hardware, то нужно дописать сопроводительное письмо о том, что, зачем и как вы позволяете из приложения делать
5) если в приложении нельзя регистрироваться и учетки выдаются от заказчика пользователям, то это тоже нужно дописать и подготовить тестовую учетку для ревью-команды
6) если у вас есть регистрация через соц.сети, то проверьте, что регистрация с app id тоже есть
Android:
1) т.к. google play недавно ужесточил требования по пермишнам, то проверьте, что заданные пермишны в manifest файлах не попадают в списки запрещенных