DCloud_Android_ST
DCloud_Android_ST
  • 发布:2021-05-18 16:44
  • 更新:2022-09-14 10:51
  • 阅读:71436

Android应用市场上架uni-app(5+App)应用合规指南,以及收到工信部或应用市场合规整改通知的解决办法

分类:ASK社区

此文档将不再维护,请参考新文档:https://uniapp.dcloud.net.cn/tutorial/android-store

背景

为有效治理App强制授权、过度索权、超范围收集个人信息等现象,落实《网络安全法》《消费者权益保护法》的要求,保障个人信息安全,2019年1月,中央网信办、工信部、公安部、市场监管总局等四部委发布了《关于开展App违法违规收集使用个人信息专项治理的公告》,在全国范围组织开展App违法违规收集使用个人信息专项治理,并陆续出台完善了《App违法违规收集使用个人信息行为认定方法》、《GB/T 35273-2020 信息安全技术 个人信息安全规范》等标准规范。

根据以上规范要求,各大应用市场都加强应用的检测,要求应用必须符合相关政策,否则应用将有被通报或下架的风险。

APP因合规问题无法上架

请认真的阅读以下步骤来检测自己的APP!有效的解决上架问题

  • APP不是由HbuilderX3.6.1+云打包生产的请抓紧时间升级到HbuilderX3.6.1+版本。重新打包!
  • APP是离线打包请升级SDK到3.6.1+版本重新编辑打包!下载地址
  • 不要将自定义基座提交平台审核。调试模式下不会处理合规问题。需要注意!
  • APP没有配置隐私与政策提示框。请认真阅读Android平台隐私与政策提示框配置方法配置你APP的隐私弹窗。
  • 配置隐私弹窗时一定要配置使用template模式。否则无法上架应用市场。应用内部自己实现的隐私弹窗也不行。一定要使用uni提供的隐私弹窗并使用template模式切记!
    //androidPrivacy.json  
    {    
    "version": "1",      
    "prompt": "template",    
    "title": "服务协议和隐私政策",    
    "message": "..."  
    }  
  • 填写隐私协一定要结合实际使用的模块功能。填写相关隐私条款!不能含糊不清。模块收集了什么信息都要填写完整。否则影响上架!请参考当前文档中的隐私政策注意事项
  • 查看是否集成uni原生插件。有些权限或是违规获取可能是uni原生插件引发的。建议使用排除法删除插件重新打包检测
  • 检查是否集成了fcm推送(包含unipush中的fcm)、google统计、google推送、google登录模块。由于这些模块都集成google的gms服务会提前获取android id导致无法在国内正常上架。打包时请在manifest.json配置中排除这些功能模块。
  • APP都符合以上条件要求。上架依然失败!请向检测平台要求提供代码调用堆栈。请拿着堆栈信息去ASK论坛发帖说明问题并@管理人员反馈

隐私政策注意事项

  • 必须确保应用存在《隐私政策》,在应用首次启动时弹出提示并取得用户同意。
  • 一定要配置使用template模式隐私与政策提示框 详情参考
  • 必须在“隐私与政策”非常清楚、全面地说明(不要用可能收集、了解用户信息这种模糊不清晰的词语)收集用户个人信息的目的、方式和范围,用户个人信息包括但不限于mac地址、设备序列号、imei、imsi、软件安装列表、通讯录信息、短信信息等。
  • 如果反馈说有违规获取敏感信息行为,请查看Android平台各功能模块隐私合规协议各功能模块隐私协议。如果你集成了相关模块就一定要写入到app的隐私协议中。
  • 必须在《隐私政策》中必告知用户您的应用基于DCloud uni-app(5+ App/Wap2App)开发,添加如下协议:

    我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。

各大应用市场上架合规审查细节可能存在差异,如果开发者碰到相关问题请及时反馈,我们会及时汇总整理供大家参考

相关参考

31 关注 分享
我不是大v 特么雕 雨夜敬清秋 freehippo ltlzx rysnone ImsuperMan 1***@163.com 老船长9999 Rudy001 1***@qq.com 华鲁泰岱王 熊猫互娱 李奥寒 s***@126.com q***@qq.com wMt i***@163.com 瑶瑶有点困 1***@163.com 六七四十二 一风清扬 5***@qq.com z***@163.com include5943 2***@qq.com 冬瓜鸡汤 e***@126.com i***@318car.com 星旅碎片 8***@qq.com

要回复文章请先登录注册

DCloud_Android_ST

DCloud_Android_ST (作者)

回复 黑骓 :
你单独发贴吧 不要再回复里贴信息量大的回复
2022-09-14 10:51
DCloud_Android_ST

DCloud_Android_ST (作者)

回复 2***@qq.com :
uni.getLocation 授权失败会有错误回调 你记录下状态然后限制uni.getLocation的调用
2022-09-14 10:50
黑骓

黑骓

回复 DCloud_Android_ST :
用hx3.6.1从新打包的
2022-09-14 09:05
2***@qq.com

2***@qq.com

请问为什么小米app uni.getLocation授权弹窗会得执行两次才能永久不再执行呢?第一次拒绝按钮,第二次拒绝且不在询问按钮。可以一次性永久拒绝吗?只有小米手机这样
2022-09-13 17:54
DCloud_Android_ST

DCloud_Android_ST (作者)

回复 黑骓 :
国内审核也在不停地更新检测查询机制 很多也是针对三方SDK,我们也会不停的升级和维护自身合规逻辑,之后也不会停留到某一个版本支持后续的合规问题,所以升级时必然的
2022-09-13 11:09
黑骓

黑骓

回复 DCloud_Android_ST :
3.6.1+ 本地打包老是失败,远程打包才成功。上次说是3.5.5+打包。都没有办法自测是否违规。
2022-09-13 11:02
DCloud_Android_ST

DCloud_Android_ST (作者)

回复 黑骓 :
使用3.6.1+版本打包
2022-09-13 10:48
黑骓

黑骓

用HX3.5.5 打包,也配置了隐私弹窗,网信办第二次复检还是提示违规收集个人信息,还有一堆漏洞。我们打包的是wap2app , 内心一万个奔溃呀。集成了unipush,微信分享、登录、支付,支付宝支付,qq登录,一键号码登录 ,微博分享,uni统计 。
2022-09-13 10:27
3***@qq.com

3***@qq.com

回复 2***@qq.com :
如何解决的大佬
2022-09-07 09:18
h***@piesat.cn

h***@piesat.cn

回复 2***@qq.com :
但是我们项目用到的是高德地图,没有这个属性呢
2022-09-06 17:37