小米上架被检测出“未经许可读取个人信息 | 获取ANDROID ID”

分类：nvue

android ID 小米应用商店 uniapp 隐私弹窗上架

已严格按照uniapp的官方文档，配置了隐私弹窗，按道理，用户在隐私弹窗不点击同意按钮，不会获取用户个人信息。也已经在应用宝、VIVO等应用市场上架。

但是，在小米应用商店上架，隐私合规被检测出存在问题，要求整改，内容如下：

未经许可读取个人信息：
APP启动时，在用户授权同意隐私政策前，APP及SDK不可以提前收集和使用IMEI、OAID、IMSI、MAC、应用列表等信息；

对小米提交工单，反复求证是否小米检测的是我们的最新版App，小米那边反馈检测是刚提交的最新版本。
反馈回来检测日志如下：
违规行为：未经许可读取个人信息 | 获取ANDROID ID
违规动作：action=android.permission.READ_ANDROID_ID,

具体见下图：

请问这是怎么回事？该如何解决？

2022-01-17 11:36 负责人:DCloud_Android_ST 分享

4 个回复

DCloud_Android_ST

看这篇文章https://ask.dcloud.net.cn/article/39073。如果已经按要求配置了生产的apk可以提供apk我们再看下。

阿Zone (作者)

如何提供apk给你那边？已私信

2022-01-17 17:16

DCloud_Android_ST

经过调查目前看项目集成了 fcm推送会集成使用google gms服务导致会提前获取android id ，所以集成了fcm无法在国内上架。目前unipush的fcm配置仅google渠道生效。国内上架请误勾选google渠道

阿Zone (作者)

一直在看邮箱，忘了看社区~ :( 请问，在哪里查看是否集成了 fcm推送？ manifest里也没找到配置的地方

2022-01-21 09:55
DCloud_Android_ST

回复阿Zone: fcm目前是只有google渠道才会集成进去。你国内上架请重新打包不要勾选google渠道

2022-01-21 11:15
阿Zone (作者)

回复 DCloud_Android_ST: 你的意思是只有勾选google渠道才会集成fcm推送吗？但我们国内上架云打包时我们并没有勾选google渠道，怎么会集成fcm推送呢？

2022-02-03 13:07
DCloud_Android_ST

回复阿Zone: 你重新使用传统打包重新出包

2022-02-08 11:26
有问

回复 DCloud_Android_ST: 我也遇到了，我也并没有勾选渠道包。

2022-06-15 11:54
bigbigPaul

回复 DCloud_Android_ST: 请问没有勾选google渠道，也是一直提示未经许可读取个人信息行为是怎么回事？小米给的信息：检测到 5 次“未经许可读取个人信息”行为，其中读取IMEI 1 次，获取MAC地址 1 次，获取ANDROID ID 1 次，获取运营商 2 次。

2022-08-11 10:51
DCloud_Android_ST

回复 bigbigPaul: 参考文档https://ask.dcloud.net.cn/article/39073

2022-08-11 10:58
小小菜76055421

用的3.6.3打包的，华为检测出 您的应用在“后台状态”下获取了用户的“ANDROID ID”信息，应用内集成的[广点通、腾讯社交]SDK在在“后台状态”下获取“ANDROID ID”，且未在应用内的隐私政策/在AppGallery Connect上提交的隐私政策网址中进行说明，不符合华为应用市场审核标准。 这个问题，咋解决，是要在隐私政策中添加说明还是广告的问题

2022-09-26 15:15