警告Google Play开发者政策违规：需要采取措施

Question

我最近收到了许多来自谷歌的邮件，用于我的许多应用程序。

电子邮件内容是：

您好Google Play开发者，

我们的记录显示，您的应用程序XXXX（包名为com.XXXX.XXXXXXXXXX）目前违反了有关个人和敏感信息的用户数据政策。

政策问题：Google Play要求开发者在应用请求或处理敏感用户或设备信息时提供有效的隐私权政策。您的应用需要敏感权限（例如相机，麦克风，帐户，联系人或电话）或用户数据，但不包含有效的隐私权政策。

需要采取的措施：在应用的商品详情页面和应用内添加指向有效隐私权政策的链接。您可以在我们的帮助中心找到更多信息。

或者，您可以通过删除对敏感权限或用户数据的任何请求来选择退出此要求。

如果您的目录中有其他应用程序，请确保它们符合我们的Prominent Disclosure要求。

请在2017年3月15日之前解决此问题，否则将采取管理措施来限制应用的可见性，包括从Play商店中删除。感谢您帮助我们为Google Play用户提供清晰透明的体验。

问候，

Google Play团队

应用程序的清单权限如下所示：

1-)

<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
<uses-permission android:name="android.permission.WAKE_LOCK" />
<uses-permission android:name="android.permission.READ_CONTACTS" />
<uses-permission android:name="android.permission.SEND_SMS" />
<uses-permission android:name="android.permission.READ_PHONE_STATE" />

2-)

<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />


<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
<uses-permission android:name="android.permission.WAKE_LOCK" />
<uses-permission android:name="android.permission.VIBRATE" />
<uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />
<uses-permission android:name="android.permission.GET_ACCOUNTS" />
<uses-permission android:name="com.google.android.c2dm.permission.RECEIVE" />

<!--
  IMPORTANT: Change "com.parse.starter.permission.C2D_MESSAGE" in the lines below
  to match your app's package name + ".permission.C2D_MESSAGE".
-->
<permission android:protectionLevel="signature"
    android:name="com.XXXX.XXXXX.permission.C2D_MESSAGE" />
<uses-permission android:name="com.XXXX.XXXXXX.permission.C2D_MESSAGE" />

3-)

<uses-permission android:name="android.permission.CAMERA" />
<uses-permission android:name="android.permission.GET_TASKS" />
<uses-permission android:name="android.permission.CHANGE_CONFIGURATION" />
<uses-permission android:name="android.permission.WRITE_SETTINGS" />
<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />

<uses-feature android:name="android.hardware.camera" />

4-)

<uses-permission android:name="android.permission.WAKE_LOCK" />
<uses-permission android:name="android.permission.VIBRATE" />
<uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />
<uses-permission android:name="android.permission.GET_ACCOUNTS" />
<uses-permission android:name="com.google.android.c2dm.permission.RECEIVE" />
<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.ACCESS_WIFI_STATE" />
<uses-permission android:name="android.permission.VIBRATE" />

<uses-permission android:name="com.xxxx.xxxxx.permission.C2D_MESSAGE"
    android:protectionLevel="signature" />

5-)

<uses-permission android:name="android.permission.WAKE_LOCK" />
<uses-permission android:name="android.permission.VIBRATE" />
<uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />

<uses-permission android:name="com.google.android.c2dm.permission.RECEIVE" />
<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.ACCESS_WIFI_STATE" />
<uses-permission android:name="android.permission.VIBRATE" />
<uses-permission android:name="com.android.vending.BILLING" />

<permission
    android:name="com.xxx.xxxx.permission.C2D_MESSAGE"
    android:protectionLevel="signature" />

<uses-permission android:name="com.xxxx.xxxx.permission.C2D_MESSAGE" />

这些是我使用的库

compile 'com.google.android.gms:play-services-ads:10.0.1'
compile 'com.android.support:support-v4:25.1.1'
compile 'com.readystatesoftware.sqliteasset:sqliteassethelper:2.0.1'
compile 'com.melnykov:floatingactionbutton:1.3.0'
compile 'com.android.support:appcompat-v7:25.1.1'
compile 'com.baoyz.swipemenulistview:library:1.2.1'
compile 'com.google.android.gms:play-services-analytics:10.0.1'
compile 'com.flaviofaria:kenburnsview:1.0.7'
compile 'com.commit451:PhotoView:1.2.4'
compile 'com.squareup.picasso:picasso:2.5.2'
compile 'com.astuetz:pagerslidingtabstrip:1.0.1'
compile 'com.code-troopers.betterpickers:library:2.2.2'
compile 'com.android.support:cardview-v7:25.1.1'
compile 'com.onesignal:OneSignal:3.3.1@aar'
compile 'com.google.android.gms:play-services-gcm:10.0.1'
compile 'com.google.android.gms:play-services-location:10.0.1'
compile 'com.android.support:design:25.1.1'
compile 'me.leolin:ShortcutBadger:1.1.10@aar'
// retrofit
compile('com.squareup.retrofit2:retrofit:2.1.0') {
    exclude module: 'okhttp'
}
compile 'com.squareup.okhttp3:okhttp:3.0.0'
compile 'com.squareup.okhttp3:logging-interceptor:3.0.1'
compile 'com.squareup.retrofit2:adapter-rxjava:2.1.0'
compile 'com.squareup.retrofit2:converter-gson:2.1.0'
compile 'io.reactivex:rxandroid:1.1.0'
// UI binding
compile 'com.jakewharton:butterknife:8.2.1'
apt 'com.jakewharton:butterknife-compiler:8.2.1'
// DB
compile 'org.greenrobot:greendao:3.0.1'
compile 'com.github.paolorotolo:appintro:4.1.0'
compile 'com.readystatesoftware.sqliteasset:sqliteassethelper:+'

哪些权限违反了Google用户数据？是否存在违反Google用户数据的权限列表？怎么解决？我应该删除它们还是有另一种解决方案？如果我必须准备隐私政策，还有一些例子吗？

谢谢你的问候。

Answer 1

有一些方法可以克服这种违反政策的行为。首先，您需要制作策略违规文件。要做到这一点在某种程度上：

1. 转到此链接：https://app-privacy-policy-generator.firebaseapp.com/

然后提供您的应用名称，开发者帐户名称等，然后生成您的策略文件。

2. 或者你可以使用这个模板：https://gist.github.com/alphamu/c42f6c3fce530ca5e804e672fed70d78 然后只需将app name，开发者帐户等替换为你的。

现在您如何链接您的隐私文件：

如果您有自己的服务器，则可以在服务器中托管该文件并使用该链接。如果没有，那么还有其他方法可以完成您的工作。

1. 您可以将文件放在git中然后使用该链接
2. 您还可以采用更好的方式，例如在Google云端硬盘中创建一个docs文件，然后在其上粘贴您的政策文字，然后选择File->Publish for the web，您将获得一个链接，只需在您的政策网址中使用该链接即可。

希望这些能帮到你。

Answer 2

您需要添加隐私政策。要在商店列表中添加隐私权政策，请执

1. 转到您的Google Play开发者控制台。
2. 选择一个应用程序
3. 选择商店列表。
4. 在“隐私政策”下，输入您在线托管隐私政策的网址。
5. 选择保存草稿（新应用程序）或提交更新（现有应用程序）。

Answer 3

READ_CONTACTS是sensitive permission，Google要求您制定隐私政策。

其他敏感权限是相机，录音，联系人。

您可以通过删除要求提供个人数据的敏感权限或向您的Android应用添加隐私权政策网址来修复违规行为：

1. 登录您的Google Play开发者控制台。
2. 选择所有应用程序
3. 选择应用程序
4. 单击商店列表
5. 在隐私政策字段中输入您的隐私政策的公共URL：

请注意，您需要在您的网站上托管您的隐私政策，并在“隐私政策”字段中提供URL。 Google不会为您托管协议。

承载您可以使用的策略的其他替代方法是GitHub Pages。

Answer 4

在字段隐私策略URL附近有一个黄色注释是哪个权限导致你的apk。

但是，从您的清单首次审核READ_PHONE_STATE和GET_ACCOUNTS肯定是需要策略URL的权限。

Answer 5

在我的情况下，旧的应用程序（部署在BETA轨道上）正在创建问题，而控制台正在为此提供警报。

因此，请检查所有跟踪（Beta，Alpha，内部和生产）中的所有活动应用，以获取受限制的权限组。

Answer 6

我问他们可以解决什么问题，今天他们给我发了这封电子邮件：

我很乐意帮助澄清您对隐私政策警告的任何疑问。有三种方法可以解决此问题：

1-如果您的应用请求用户数据或发出敏感权限请求（如电话，帐户，联系人，相机或麦克风），则需要在两个位置添加有效的隐私权政策：您的应用商店列表页面（下面的说明）和在你的应用程序内

2-作为第二个选项，您可以删除对用户数据或敏感权限的任何请求。例如，您需要从清单中删除可能敏感的权限。如果删除这些请求，则无需添加隐私策略。

3-如果您无法完成步骤1或2，则需要从Play商店取消发布该应用程序。如果您的应用已取消发布，则除非您日后重新发布该应用，否则无需采取任何措施。

无论如何在我的应用程序中，我没有要求提到的权限（相机，联系人，麦克风......等）

我在其中使用谷歌Admob。我认为这可能会导致对这些权限的请求！我还看到你在你的gradle中使用谷歌播放服务广告（admob）：

compile 'com.google.android.gms:play-services-ads:10.0.1'

可能的解决方案：有一种方法可以删除gradle中的权限：

<uses-permission android:name="android.permission.Camera" tools:node="remove" />
<uses-permission android:name="android.permission.READ_CONTACTS" tools:node="remove" />

这不是最好的解决方案，我们可能会等待另一个更好的解决方案，但这就是我现在所拥有的......

Answer 7

由于许可，会出现此违规错误

<uses-permission android:name="android.permission.READ_CONTACTS" />

您应该阅读相同的谷歌开发者政策。如果此权限不是强制性的，则可以将其删除，然后您将不会收到此错误。否则，您首先必须在Google Play开发者控制台中为您的应用提供政策网址，并且您还必须在应用中提供相同的网址。

Answer 8

确认Naitik Soni回复。我们在生产轨道上拥有“READ_SMS”权限，因此我们只能在没有生产许可的情况下推出新版本。