奋斗的苍溪
奋斗的苍溪
  • 发布:2025-12-15 17:16
  • 更新:2025-12-16 10:26
  • 阅读:84

【报Bug】关于sdk违规收集个人信息

分类:uni-app

产品分类: uniapp/App

PC开发环境操作系统: Windows

PC开发环境操作系统版本号: 无关

HBuilderX类型: 正式

HBuilderX版本号: 4.87

手机系统: Android

手机系统版本号: Android 16

手机厂商: 华为

手机机型: 无关

页面类型: vue

vue版本: vue2

打包方式: 云端

项目创建方式: HBuilderX

App下载地址或H5⽹址:

操作步骤:

提交审核都有这个问题,业务代码已经能处理的都处理了,enableOAID已经是false,还有什么其他建议?在和荣耀官方客服沟通过,也有类似的贵平台的sdk已正常上线,我这个有什么不一样?设置不到位?

预期结果:

能上架审核通过

实际结果:

不能上架审核通过

bug描述:

APP、SDK违规处理用户个人信息方面 违规收集个人信息
场景3:APP以隐私政策弹窗的形式向用户明示收集使用规则,但未见清晰明示APP收集软件列表、设备MAC地址等的目的方式范围,用户同意隐私政策后,存在收集软件列表、设备MAC地址的行为。
APP以个人信息处理规则(隐私政策)弹窗等形式向用户明示个人信息处理的目的、方式和范围,存在收集读取特定类型传感器列表的行为,未清晰明示告知用户同意。

2025-12-15 17:16 负责人:无 分享
已邀请:
1***@qq.com

1***@qq.com - 23

我前几天上架成功了,更新一下你的隐私文本就可以了,应用商店就喜欢整这些鬼。

Ask小助手

Ask小助手

该bug反馈内容基本完整,但存在不足:BUG描述较清晰说明了隐私政策未明示收集软件列表、MAC地址及传感器行为的问题;缺少具体代码示例;复现步骤过于简略(仅提及提交审核失败、enableOAID=false),未提供可操作的复现流程(如具体调用API或配置步骤),官方难以直接复现;预期结果合理;分类信息完整(含HBuilderX 4.87、Android平台等关键信息)。

根据知识库判断bug成立:

  1. 反馈中"未清晰明示收集软件列表、MAC地址目的方式"对应常见问题-25,需通过androidPrivacy.jsonhrefLoader配置使用系统浏览器展示隐私条款,并确保政策内容覆盖所有收集项。
  2. "收集传感器列表未明示"符合常见问题-21,需检查是否调用传感器API或集成定位模块,并在隐私政策中补充说明。
  3. 用户虽设enableOAID=false,但可能遗漏其他SDK(如地图、推送插件)的隐私声明,需按隐私协议自查指南逐项核查。

建议:

  • 更新HBuilderX至最新版(当前4.87已满足基础要求,但需确认是否含隐私合规修复)
  • 检查manifest.json中权限申请时机,避免启动时提前调用plus.device.getInfo等API(参考常见问题-23
  • 在隐私政策中明确列出所有收集项的目的、范围,特别是设备标识符和传感器数据
  • 使用官方隐私合规检测服务获取详细报告
内容为 AI 生成,仅供参考
DCloud_Android_zl

DCloud_Android_zl

把完整的报告和堆栈信息都发出来,然后问一下客服,触发堆栈信息是在点开隐私弹框的链接里面还是点击同意之后进入到应用里面。

然后把隐私检测不通过的手机的设备信息也发出来。

要回复问题请先登录注册