Независимый журнал, которого нет ни у одной из сторон, но пределы у него свои на каждой площадке. Из консоли разработчика, если доступ есть, устанавливают историю выпусков с датами и номерами версий, состав загруженных сборок, отчёты об отказах, статистику по устройствам и переписку с площадкой об отклонении публикации.
Публично доступно меньше и по-разному: App Store показывает историю прежних версий с датами, Google Play — только текущую карточку. Прежние описания и скриншоты не хранит ни одна площадка, поэтому установить, что было написано в карточке год назад, эксперт не сможет, если её тогда же не зафиксировали. Карточку поэтому и фиксируют сразу, лучше у нотариуса.
Требования площадок сами по себе не закон, а условия договора с ней. Но расхождение между заявленным составом собираемых данных и тем, что приложение передаёт, устанавливается технически и становится обстоятельством, которое оценивает суд.