无
00后霸道总裁
- 发布：2024-03-04 17:11
- 更新：2024-03-05 08:36
- 阅读：383
产品分类： uniapp/App
PC开发环境操作系统： Windows
PC开发环境操作系统版本号： 最新
HBuilderX类型： 正式
HBuilderX版本号： 3.99
手机系统： Android
手机系统版本号： Android 9.0
手机厂商： OPPO
手机机型： 上架
页面类型： vue
vue版本： vue2
打包方式： 云端
项目创建方式： HBuilderX
操作步骤：
预期结果：
无
无
实际结果：
无
无
bug描述：
华为可以正常更新，但是OPPO提示如下：
APP、SDK未告知用户收集个人信息的目的、方式、范围且未经用户 同意，私自收集用户个人信息的行为
建议参考《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》工信部信管函〔2020〕164号进行整改，还可以通过开放平台隐私服务自测获取详细报告（https://open.oppomobile.com/new/introduction?page_name=audit-open）
OPPO自带检测如下：
权限检测概述
敏感权限
APP在AndroidManifest文件中声明的敏感权限的总数
11
建议将未填写的敏感权限使用场景填写完整，并确认使用场景的合理合规性
过度申请权限
APP在AndroidManifest文件中声明了但未在代码中调用的敏感权限数量
2
建议在AndroidManifest文件中将过度申请权限删除
冗余权限
APP在代码中调用了但未在AndroidManifest文件中声明的权限数量
2
建议将冗余权限调用的代码删除
00后霸道总裁 (作者)
看了邮件有详细原因：
您在OPPO开放平台的提交的APP：兔大师审核不通过！
详细原因：APP以隐私政策弹窗的形式向用户明示收集使用规则，未经用户同意，存在收集IMEI、设备MAC地址和软件安装列表、通讯录和短信的行为。APP向用户明示SDK的收集使用规则，未经用户同意，SDK存在收集IMEI、设备MAC地址和软件安装列表、通讯录和短信的行为。场景6：APP向用户明示SDK的收集使用规则，但未见清晰明示SDK收集设备MAC地址、软件安装列表等的目的方式范围，用户同意隐私政策后，SDK存在收集设备MAC地址、软件安装列表的行为。
附件：《OPPO隐私安全自动化检测报告》
如存在隐私安全问题，您可以通过OPPO开放平台隐私安全检测服务获取带有堆栈等详细的检测结果，协助您快速定位详细问题。
隐私安全检测： https://open.oppomobile.com/audit-open/audit-front-open/privacy/
请您修改后前往开放平台重新提交审核，感谢您的配合！OPPO开放平台（http://open.oppomobile.com）系统邮件，请勿回复！
2024-03-05 09:09
套马杆的套子
回复 00后霸道总裁: 是不是在隐私政策弹框前，调用plus.什么获取设备信息了？
2024-03-05 10:58
00后霸道总裁 (作者)
回复 套马杆的套子: 用的官方原生隐私弹框，应该没有进入App代码
2024-03-05 12:42
套马杆的套子
回复 00后霸道总裁: app.vue中获取了什么东西么
2024-03-05 13:18
00后霸道总裁 (作者)
回复 套马杆的套子: 有的，里面获取了：
let CID = plus.push.getClientInfo();
2024-03-06 12:59
套马杆的套子
回复 00后霸道总裁: 换到其他地方吧，APP.vue中会比隐私政策弹框靠前
2024-03-06 13:29