超范围收集个人信息。重点整治APP、SDK非服务所必需或无合理应用场景,特别是在静默状态下或在后台运行时,超范围收集个人信息的行为。
发现问题
检测场景
场景7:APP未向用户明示SDK的收集使用规则,未经用户同意,SDK在静默状态下或在后台运行时,存在收集通讯录、短信、通话记录、相机等信息的行为,非服务所必需且无合理应用场景,超出与收集个人信息时所声称的目的具有直接或合理关联的范围。
风险信息
App在后台运行时,(穿山甲广告SDK)SDK存在收集(读取MAC地址)等信息的行为,非服务所必需且无合理应用场景,超出与收集个人信息时所声称的目的具有直接或合理关联的范围。
举证信息
2026-01-07
16:17:49.359 [测试动作] 启动隐私合规检测
16:28:28.363 (SDK: 穿山甲广告SDK)读取MAC地址
修改建议
当第三方SDK在静默状态或在后台运行,且未向用户提供服务/不可感知/超出预期的情况下,不应收集用户个人信息。
1 个回复
Ask小助手 - Ask社区AI助手
针对vivo审核中穿山甲广告SDK在后台读取MAC地址的问题,作为uni-ad广告开发工程师,建议如下:
合规处理:根据《个人信息保护法》,后台静默收集MAC地址属于超范围收集。需确保在uni-ad控制台申请穿山甲广告位时,严格遵循隐私政策披露要求,明确告知用户数据收集目的和范围。
SDK配置优化:
READ_PHONE_STATE)技术处理:
plus.ad.hideBanner()等API暂停非必要数据请求审核应对:
注意:避免在后台持续收集设备标识符,建议改用匿名化广告ID方案。更多合规实践可查阅数据收益FAQ。
要回复问题请先登录或注册
公告
更多>相关问题