VIVO送审
1***@qq.com
- 发布：2024-06-27 15:02
- 更新：2024-07-09 08:55
- 阅读：374
产品分类： uniapp/App
PC开发环境操作系统： Windows
PC开发环境操作系统版本号： 14.5 (23F79)
HBuilderX类型： 正式
HBuilderX版本号： 4.15
手机系统： Android
手机系统版本号： Android 14
手机厂商： vivo
手机机型： vivo拒绝
页面类型： vue
vue版本： vue2
打包方式： 云端
项目创建方式： HBuilderX
App下载地址或H5⽹址： https://meihaoapp.oss-cn-shanghai.aliyuncs.com/app-apk-download/meihao3.2.13%23release_7.apk
操作步骤：
预期结果：
通过
通过
实际结果：
SDK后台过度索取权限 拒审
SDK后台过度索取权限 拒审
bug描述：
vivo商店拒审
SDK在静默状态下或在后台运行时，收集 IMEI、IMSI、设备 MAC 地址、Android ID、OAID、MEID、ICCID、SN、SUCI、SUPI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等个人信息，超出其所明示的收集目的的合理关联范围
在静默、后台状态下，个推消息推送SDK存在收集“DHCP”等信息的行为，非服务所必需且无合理应用场景，超出与收
集个人信息时所声称的目的具有直接或合理关联范围
自检报告：https://cloudtest-file.vivo.com.cn/appstore/cloudtest/pdf/20240627/202406271437203440672851.pdf（后台收集DHCP）
拒审：https://swsdl.vivo.com.cn/appstore/cloudtest/pdf/20240627/202406270851284775035187.pdf（后台收集OAID）
还有为什么个推SDK要在 后台读取 IP,位置,WIFI 这些信息呢？
1***@qq.com (作者)
https://view.officeapps.live.com/op/view.aspx?src=https%3A%2F%2Fswsdl.vivo.com.cn%2Fappstore%2Fcloudtest%2Fxlsx%2F20240627%2F202406271437204036316251.xlsx&wdOrigin=BROWSELINK
