真真假假
真真假假
  • 发布:2022-09-15 10:35
  • 更新:2022-09-26 10:05
  • 阅读:1034

小米-APP存在隐私问题被下架的问题

分类:uni-app

未经许可读取个人信息

9.1.3APP以隐私政策弹窗的形式向用户明示收集使用规则,但未见清晰明示APP收集设备MAC地址、软件安装列表等的目的方式范围,用户同意隐私政策后,存在收集设备MAC地址、软件安装列表的行为。

超范围收集个人信息

9.1.6APP向用户明示SDK的收集使用规则,但未见清晰明示SDK收集设备MAC地址、软件安装列表等的目的方式范围,用户同意隐私政策后,SDK存在收集设备MAC地址、软件安装列表的行为。

9.2.1APP未见向用户告知且未经用户同意,在YYY功能中,存在收集通讯录、短信、通话记录、相机等信息的行为,非服务所必需且无合理应用场景,超出与收集个人信息时所声称的目的具有直接或合理关联的范围。

9.2.3APP未见向用户明示SDK的收集使用规则,未经用户同意,SDK存在收集通讯录、短信、通话记录、相机等信息的行为,非服务所必需且无合理应用场景,超出与收集个人信息时所声称的目的具有直接或合理关联的范围。

9.2.4APP未见向用户明示SDK的收集使用规则,未经用户同意,SDK存在每30s读取一次位置信息,非服务所必需且无合理应用场景,超出实现产品或服务的业务功能所必需的最低频率。

今天早晨收到小米把APP下架的通知,提示说隐私政策不合规。我看了下使用了视频播放、SQLite数据库、微信分享、消息推送、微信支付、微信登录、高德地图几个模块。 MAC和软件安装列表好像是因为推送用到的权限, 但是通讯录、短信、通话记录还有每30s读取一次位置信息是哪里用的,我也没有持续定位,就获取一次当前用户所在的位置,然后调用高德的周边搜索,这也不涉及到持续定位功能

2022-09-15 10:35 负责人:无 分享
已邀请:
小小菜76055421

小小菜76055421

通讯录、短信、通话记录是从那个模块调用的,我也是这个原因不明

  • 真真假假 (作者)

    我还一个持续定位,不知道哪里冒出来的

    2022-09-15 10:46

  • 小小菜76055421

    回复 真真假假: 这个可能是个推的SDK,但通讯录和通话记录实在是不清楚,真的要在后台做这些操作,那也太可怕了

    2022-09-15 10:51

DCloud_Android_ST

DCloud_Android_ST

参考文档 https://uniapp.dcloud.net.cn/tutorial/android-store.html 整改app配置和隐私协议

  • 小小菜76055421

    没看到有SDK后台会收集通讯录,通话记录,相机等,应用本身也没加通讯录相关权限,不知道怎么检测出这个违规的

    2022-09-15 10:54

  • 真真假假 (作者)

    没看出来哪里用到了通讯录、短信、通话记录和30s持续定位

    2022-09-15 10:54

  • DCloud_Android_ST

    回复 真真假假: 看文档 升级HX到3.6.1+版本 这个版本升级了很多SDK 适配合规问题

    2022-09-15 10:55

  • 小小菜76055421

    回复 DCloud_Android_ST: 昨天就用3.6.1打包的,晚上就下架了

    2022-09-15 10:58

  • 小小菜76055421

    回复 DCloud_Android_ST: 文档没看到有什么模块,存在收集通讯录、短信、通话记录、相机等信息的行为,麻烦大佬告知下,也没添加其他uni插件

    2022-09-15 10:59

  • DCloud_Android_ST

    回复 小小菜76055421: 你这种情况需要提供调用堆栈 给出明确信息。否则光说手机通信录、短信记录行为太片面了。我们的代码肯定不会收集这些信息。不排查其他SDK还存在类似行为

    2022-09-15 11:22

  • 小小菜76055421

    回复 DCloud_Android_ST: 那这个怎么搞

    2022-09-15 11:25

  • DCloud_Android_ST

    回复 小小菜76055421: 跟检测平台沟通 获取调用堆栈。一般都会提供的。没有堆栈数据我们也不能定位原因

    2022-09-15 11:28

  • 小小菜76055421

    回复 DCloud_Android_ST: 好的

    2022-09-15 11:34

  • shush

    回复 小小菜76055421: 兄弟,这个问题你解决了吗

    2022-09-26 10:37

shush

shush

兄弟,解决了吗,我也遇到这个问题了

该问题目前已经被锁定, 无法添加新回复