Вы можете отсылать оригинальный receipt и будете получать актуальную информацию. В андройде тоже можно по необходимости вызывать API. Server 2 server имеет ряд преимуществ, поэтому и является рекомендуемым способом.
Если интересно, то могу написать отдельную статью о том, как обрабатывать ответ от iTunnes Connect по каждому свойству, ибо вот это далеко нетривиальная задача.
Совершенно верно, однако:
(https://developers.google.com/android-publisher/quotas)
Т.е. API есть и дергать его можно, но голову надо подключать на раннем этапе, чтобы не засыпать сервер бесполезными запросами.
developer.apple.com/documentation/appstorereceipts/verifyreceipt
и получать актуальный статус подписки.
Очень интересно!