DCloud_Android_ST
DCloud_Android_ST
  • 发布:2021-05-18 16:44
  • 更新:3 天前
  • 阅读:36558

Android应用市场上架uni-app(5+App)应用合规指南,以及收到工信部或应用市场合规整改通知的解决办法

分类:ASK社区

背景

为有效治理App强制授权、过度索权、超范围收集个人信息等现象,落实《网络安全法》《消费者权益保护法》的要求,保障个人信息安全,2019年1月,中央网信办、工信部、公安部、市场监管总局等四部委发布了《关于开展App违法违规收集使用个人信息专项治理的公告》,在全国范围组织开展App违法违规收集使用个人信息专项治理,并陆续出台完善了《App违法违规收集使用个人信息行为认定方法》、《GB/T 35273-2020 信息安全技术 个人信息安全规范》等标准规范。

根据以上规范要求,各大应用市场都加强应用的检测,要求应用必须符合相关政策,否则应用将有被通报或下架的风险。

APP因合规问题无法上架

请认真的阅读以下步骤来检测自己的APP!有效的解决上架问题

  • 如果你的APP不是由HbuilderX3.2.15+云打包生产的请抓紧时间升级到HbuilderX3.2.15+版本。重新打包!
  • 如果你的APP是离线打包请升级SDK到3.2.15+版本重新编辑打包!下载地址
  • 如何你的APP没有配置隐私与政策提示框。请认真阅读Android平台隐私与政策提示框配置方法配置你APP的隐私弹窗。
  • 配置隐私弹窗时一定要配置使用template模式。否则无法上架应用市场。应用内部自己实现的隐私弹窗也不行。一定要使用uni提供的隐私弹窗并使用template模式切记!
    //androidPrivacy.json  
    {    
    "version": "1",      
    "prompt": "template",    
    "title": "服务协议和隐私政策",    
    "message": "..."  
    }  
  • 填写隐私协一定要结合实际使用的模块功能。填写相关隐私条款!不能含糊不清。模块收集了什么信息都要填写完整。否则影响上架!请参考当前文档中的隐私政策注意事项
  • 查看是否集成uni原生插件。有些权限或是违规获取可能是uni原生插件引发的。建议使用排除法删除插件重新打包检测
  • 你的APP上面排查点都符合要求。上架依然失败请向检测平台要求提供代码调用堆栈。请拿着堆栈信息去找管理人员反馈

隐私政策注意事项

  • 必须确保应用存在《隐私政策》,在应用首次启动时弹出提示并取得用户同意。
  • 一定要配置使用template模式隐私与政策提示框 详情参考
  • 必须在“隐私与政策”非常清楚、全面地说明(不要用可能收集、了解用户信息这种模糊不清晰的词语)收集用户个人信息的目的、方式和范围,用户个人信息包括但不限于mac地址、设备序列号、imei、imsi、软件安装列表、通讯录信息、短信信息等。
  • 如果反馈说有违规获取敏感信息行为,请查看Android平台各功能模块隐私合规协议各功能模块隐私协议。如果你集成了相关模块就一定要写入到app的隐私协议中。
  • 必须在《隐私政策》中必告知用户您的应用基于DCloud uni-app(5+ App/Wap2App)开发,添加如下协议:

    我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。

常见问题

1、如何解决"强制、频繁、过度索取权限"问题

对于权限问题,主要注意以下几个方面:

  • 应用中没有对应的服务或场景时,不要申请对应权限(例如没有使用到位置的服务时,不要申请定位权限)
  • 应用申请权限时,如果用户拒绝,不要直接退出APP无法使用。千万不要将应用启动时申请“读写手机存储”和“访问设备信息”权限设置为“always”,详情参考:https://ask.dcloud.net.cn/article/36549
  • 调用申请权限相关时,如果用户拒绝,非用户主动触发功能,不要重复调用API触发弹出申请权限窗口影响用户使用
  • 不要在页面生命周期onShow中调用可能触发权限提示框的API,如 uni.getLocationuni.chooseImage

2、离线打包的apk!提交市场审核被报提前获取用户信息

离线打包请使用3.2.15+版本的SDK。并配置uniapp的隐私协议弹窗。不要自行通过原生能力实现隐私弹窗,否则无法正常限制SDK内部获取用户信息逻辑。导致合规检测不合规!

3、如何解决“强制用户使用定向推送功能”问题

《隐私政策》中涉及到 “推荐”、“定制”、“个性化”等关键字改为“提供、展示、通知、发送、、、”等字眼,如果确实会涉及到个性化服务请在app的设置中增加个性化推送开关

4、如何解决 用户点击《隐私政策》“同意”前,APP和SDK不要进行任何行为,包括SDK不能初始化,APP或SDK不能收集用户信息(包括但不限于IMEI、IMSI、设备MAC地址、软件列表、设备序列号、androidID)

  • 请先确保APK是基于3.2.15+版本生产的!
  • 确保已配置使用“template”模式隐私与政策提示框!
  • 隐私链接不能存在获取用户信息、定位信息等js代码。如有请去除!
  • 可以通过小米手机 系统是MIUI12设备。安装你的应用。然后查看应用详情-->应用行为记录是否在点击“同意”前有获取权限信息等情况。
  • 如果你 app 是离线打包请务必关闭调试开关,修改项目dcloud_control.xml中syncDebug为false
  • 以上都符合条件那就检测app是否集成三方SDK或者uni原生插件请咨询相关SDK提供方平台是否涉及有关合规问题。请更新SDK或找uni原生插件更新相关SDK合规操作。
  • 都符合请重新提交平台检测。

5、如何解决“用户不同意强制退出应用”问题

这个问题可能是隐私弹窗显示后,用户选择了“不同意”按钮后应用退出导致的。请按以下修改。

6、离线打包集成三方SDK

如果重写了DCloudApplication,需要注意在Application初始化的三方SDK的合规操作。防止导致启动隐私弹窗前获取了用户信息无法上架

7、app上架应用市场,检测集成了广告被拒的解决方案

  • 使用HX云打包时是否勾选了三方广告!如果勾选了请在隐私协议添加广告隐私说明。误勾选请去除并重新打包上架。
  • 离线打包检测是否集成了相关三方广告SDK!如果集成了请在隐私协议添加广告隐私说明。误集成请去除并重新编译apk上架。

8、应用没有勾选三方广告模块但是上架华为市场检测反馈集成了广告被拒

  • 请使用HX3.2.15+重新打包

9、华为市场检测app在用户同意隐私政策前申请获取用户个人信息导致无法上架市场架

我们已经收到很多开发者反馈,其他应用市场都已上架成功。但华为检测时则上架被拒。猜测是华为应用市场提交新的apk检测后依然检测之前提交的apk,导致检测不通过的问题。
这种情况请联系华为应用市场技术支持,告诉他新版本已经修改了,让华为应用市场重新检测审核。

10、应用安装运行会弹出通知授权申请。并未集成相关功能怎么会有这样的弹窗申请呢?

  • 如果你是VIVO手机设备则忽略即可。这是VIVO系统机制问题。非vivo应用市场安装的应用都会默认弹出通知授权弹窗。并非应用发起的授权。不会影响隐私政策
  • 检查集成的uniapp原生插件,可能是原生插件触发了权限申请。可以暂时去掉插件排查该问题。

11、安卓应用漏洞引发无法上架问题

  • 请使用HX3.2.15+重新云打包
  • 对apk进行加固。推荐使用腾讯云

安全漏洞参考文档

12、您的应用存在获取用户的软件安装列表敏感信息行为

  • 请使用HX3.2.15+重新云打包
  • 检查您的应用都使用了什么模块。然后查看Android平台各功能模块隐私合规协议文档相关协议。将协议补充道隐私协议中。切记不要只填写链接。明文说明获取了什么信息干什么用了都要说清楚。越清晰越好。

13、应用存在不合理获取短信记录相关权限的行为

  • 请使用HX3.2.15+打包
  • 查看是否使用了“Messaging”模块。Messaging会涉及短信相关权限。如果不需要请删除配置。
  • 查看是否使用uni原生插件。可能是原生插件携带的权限。建议使用排除法删除插件在检测。

14、上架应用市场提示“您的应用存在点击闪屏广告或者弹窗广告后未经用户确认立即下载的问题”或“您的应用存在弹出广告无法关闭的问题”

如遇此问题可以联系uni-AD商务专员申请配置。QQ:1022235219,邮件:uniad@dcloud.io

看不懂文档不知道如何修改?

可开通付费技术服务 参考:https://ask.dcloud.net.cn/article/13015

各大应用市场上架合规审查细节可能存在差异,如果开发者碰到相关问题请及时反馈,我们会及时汇总整理供大家参考

相关参考

26 关注 分享
我不是大v 特么雕 雨夜敬清秋 z***@t-chip.com.cn ltlzx rysnone ImsuperMan 1***@163.com 老船长9999 Rudy001 1***@qq.com 华鲁泰岱王 熊猫互娱 李奥寒 s***@126.com q***@qq.com wMt i***@163.com 瑶瑶有点困 1***@163.com 六七四十二 一风清扬 5***@qq.com z***@163.com include5943 2***@qq.com

要回复文章请先登录注册

DCloud_Android_ST

DCloud_Android_ST (作者)

回复 时光知味 :
这个是否是强制的?哪个平台反馈的?
3 天前
DCloud_Android_ST

DCloud_Android_ST (作者)

回复 2***@qq.com :
仔细阅读当前文档的“APP因合规问题无法上架”
3 天前
2***@qq.com

2***@qq.com

你好,我这边app成功上架了,但是收到网警的检测报告如下:

App在首次运行时用户还未同意隐私政策,应用存在征得用户同意前获取用
户手机设备已安装应用列表的行为;依据《App违法违规收集使用个人信息
检测描述
行为认定方法》第三条和《中华人民共和国个人信息保护法》中第十三条第
一款认定违法违规
我这边是用3.2.9打包的,请问这个问题如何解决
3 天前
时光知味

时光知味

回复 DCloud_Android_ST :
最近要求隐私弹窗必须有让用户勾选的小框框,官方提供的自定义的隐私政策弹窗可以配置的的吗
5 天前
程序员小张

程序员小张

回复 DCloud_Android_ST :
ok,好的
2021-11-25 19:24
DCloud_Android_ST

DCloud_Android_ST (作者)

回复 程序员小张 :
私信发我 调用堆栈我看下
2021-11-25 19:10
程序员小张

程序员小张

回复 DCloud_Android_ST :
你好,还是没通过!
2021-11-25 19:02
程序员小张

程序员小张

回复 DCloud_Android_ST :
好的,谢谢!
2021-11-25 15:01
DCloud_Android_ST

DCloud_Android_ST (作者)

回复 程序员小张 :
用3.2.16打完包 上架看看审核结果 如果还是审核不过提供一下调用堆栈
2021-11-25 10:49
程序员小张

程序员小张

回复 DCloud_Android_ST :
我这个之前是3.2.12打包的,昨天用的最新的16打包的,刚上传等更新,请问怎么发apk给你
2021-11-25 09:42