小米、华为应用市场上架被拒怎么办？隐私政策弹窗与权限申请问题一次讲清楚（附解决方案）

​
小米、华为应用市场上架被拒怎么办？隐私政策弹窗与权限申请问题一次讲清楚（附解决方案）
最近连续处理了几款 APP 的安卓应用市场上架，在提交小米应用市场和华为应用市场时，分别遇到了两个比较典型的隐私合规问题。这两个问题现在出现的频率越来越高，如果没有提前处理，很容易反复被驳回。

下面结合实际整改经验，把两个问题分别分析一下。

一、小米应用市场：隐私政策弹窗未清晰说明收集软件列表
驳回原因
审核意见大致如下：

APP 以隐私政策弹窗的形式向用户明示收集使用规则，但未清晰明示 APP 收集软件列表。

很多开发者看到这里都会比较疑惑，因为自己的 APP 已经弹出了隐私政策，也提供了《隐私协议》和《用户协议》，为什么还是没有通过？

实际上，小米审核关注的不只是有没有隐私政策，而是是否明确告知了具体收集哪些信息以及用途。

例如：

是否读取已安装应用列表（软件列表）
为什么需要读取
用于什么业务场景
用户是否知情并同意
如果只是简单写一句：

我们可能收集您的设备信息。

这种描述通常是不够的。

正确处理方式
如果 APP 确实存在获取软件列表（Installed Apps）的行为，应当在首次弹窗中明确说明，例如：

为了识别应用跳转、分享功能、安全风控或兼容性检测，APP 需要读取设备已安装应用列表，该信息仅用于上述功能，不会上传或用于其他用途。

同时，还需要保证：

隐私政策中单独列出”软件列表”权限；
说明收集目的；
说明使用范围；
告知是否上传服务器；
不使用时不要申请。
如果项目实际上没有使用软件列表权限，却被检测出来，那么需要重点检查：

SDK 是否自动申请；
第三方广告 SDK；
推送 SDK；
uni-app 插件；
AndroidManifest 中是否残留权限。
很多情况下，问题并不是自己的业务代码，而是第三方 SDK 自动携带相关能力。

二、华为应用市场：申请权限时未弹窗说明申请目的
驳回原因
华为审核反馈一般类似于：

APP 在申请权限时，未同步弹窗告知用户申请权限的目的。

很多 APP 都已经调用了 Android 权限申请接口，但依然没有通过。

原因就在于：

直接弹出系统权限框是不符合华为审核要求的。

正确流程应该是：

用户点击某个功能

↓

APP 先弹出自己的说明弹窗

↓

说明为什么申请权限

↓

用户点击同意

↓

再调用 Android 系统权限申请

例如：

访问相机

不要直接申请：

申请 Camera 权限
应该先提示：

为了完成拍照上传功能，我们需要获取您的相机权限，仅用于拍摄图片，不会用于其他用途。

点击”同意”之后，再调用：

requestPermissions()
这样基本符合华为审核规范。

三、哪些权限最容易被审核关注？
以下权限建议全部增加用途说明：

相机（Camera）
相册（Storage）
麦克风（Record Audio）
定位（Location）
通讯录（Contacts）
电话（Phone）
日历（Calendar）
蓝牙（Bluetooth）
软件列表（Installed Apps）
不仅首次申请需要说明，在隐私政策中也建议保持一致。

四、整改建议
根据近期处理多个项目的经验，建议在提交应用市场之前，重点检查以下内容：

① 是否存在软件列表读取行为。

② Manifest 是否声明了未使用的敏感权限。

③ 所有危险权限是否都有业务场景说明。

④ 是否先展示用途说明，再申请系统权限。

⑤ 隐私政策是否与实际权限保持一致。

⑥ 第三方 SDK 是否存在额外权限申请。

很多开发者认为审核失败一定是代码问题，实际上更多时候是权限声明、隐私协议、SDK 配置以及交互流程没有做到完全一致。

总结
目前，小米和华为应用市场对于隐私合规的审核越来越严格，仅有隐私政策已经不能满足审核要求。

小米更加关注是否明确告知收集哪些信息以及收集目的；华为更加关注申请权限时是否提前告知用途，并让用户自主决定是否授权。

建议在每次提交版本之前，对权限申请流程、隐私协议、SDK 权限以及 Manifest 配置进行一次完整检查。相比反复被驳回后再修改，提前做好隐私合规整改，可以明显提高应用市场一次审核通过率，也能减少后续维护成本。

关于作者
本文由 码尚友技术团队 整理，内容来源于多个实际审核案例和项目经验总结。

我们长期专注于 App Store 上架技术研究，持续分享苹果审核、IPA 相似度分析、Google Play、HarmonyOS 应用上架等相关经验，希望帮助开发者少走一些弯路。

更多技术文章和审核案例，可访问：

官网：www.appstore1.cn

​