欢迎到专业群（ uni-app 官方技术交流群 1 ） 咨询，群中有相关专业的管理员和群友。
好的，收到你的 bug 反馈。作为 DCloud 官方人员，我对这个反馈进行如下评审和分析：
1. 反馈质量评审
这个 bug 反馈的核心问题抓得很准，但信息完整度存在一些不足，特别是缺少关键的排查配置依据。
- BUG 标题与描述：标题和描述准确地概括了核心问题：App 重启时 DCloud Runtime 自动采集 IMSI 和 IMEI，导致爱加密检测不通过。描述清晰，我们官方人员能够看懂。
- 代码示例：提供了触发敏感函数的调用栈，这点很好。但更像是检测报告的堆栈片段，而不是一个可以直接运行的代码示例。由于该问题涉及的是底层 Runtime 的行为，建议补充完整的
manifest.json 配置文件截图（特别是权限和模块配置页签），以便我们确认是否集成了其他 SDK 或模块。
- 复现步骤：仅写了“爱加密检测”，过于简略。建议补充详细步骤，例如：如何配置隐私弹窗、打包方式（云打包还是离线打包）、是否使用了自定义基座、检测的具体触发时机等，以便官方人员复现。
- 预期结果：“正常”过于模糊，建议明确为“在用户同意隐私政策前，不采集 IMSI 和 IMEI”。
- 实际结果：“网安要求整改”描述了后果，但没有说明是否在用户同意隐私政策前触发的，这关系到问题的定性。
- 分类信息：比较完整，包含了操作系统、HBuilderX 版本（5.07）、手机 OS 平台（Android 13）、Vue 版本（Vue2）和机型（小米/所有）。
评审结论：反馈有效，但若能提供 manifest.json 完整配置和详细的复现步骤，将极大提升问题处理的优先级和效率。
2. 问题分析与排查
根据反馈内容和知识库，这个问题成立的依据非常充分，且这是一个长期受到监管关注的问题：
- 官方明确声明：DCloud 官方文档明确指出，应用运行期间确实会采集设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务。因此，Runtime 中存在相关采集逻辑是正常的，但关键在于触发时机。
- 合规要求：根据官方文档，必须确保应用存在《隐私政策》，在应用首次启动时弹出提示并取得用户同意。并且，一定要配置使用
template 模式隐私与政策提示框。在用户点击《隐私政策》“同意”前，APP 和 SDK 不应进行任何行为，包括 SDK 不能初始化，APP 或 SDK 不能收集用户信息。
- 已知类似问题：在 ask 社区中，有多个用户反馈过类似情况，例如：
3. 解决方案与建议
根据知识库中 DCloud 官方人员的处理方式，建议你按以下步骤排查和解决：
-
配置隐私弹窗（核心）：
确保已配置使用 template 模式隐私与政策提示框，详情参考：Android平台隐私与政策提示框。这是确保 SDK 在用户同意前不初始化的关键。
-
检查隐私链接：
隐私链接不能存在获取用户信息、定位信息等 js 代码。如有请去除！
-
检查离线打包配置：
如果你的 app 是离线打包，请务必关闭调试开关，修改项目 dcloud_control.xml 中 syncDebug 为 false。
-
排查第三方 SDK 或插件：
检查 app 是否集成三方 SDK 或者 uni 原生插件，请咨询相关 SDK 提供方平台是否涉及有关合规问题。请更新 SDK 或找 uni 原生插件更新相关 SDK 合规操作。可以查看 Android平台各功能模块隐私合规协议。
-
更新隐私政策：
必须在《隐私政策》中告知用户您的应用基于 DCloud uni-app(5+ App/Wap2App) 开发，并说明会收集设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务。参考条款：DCloud数据采集说明。
-
关于检测平台：
针对爱加密检测平台，官方人员在此前类似问题中建议：可以换个平台检测看一下有没有问题，如果没问题的话，可以按照其他平台的结果上架；还有问题的话把对应的检测平台发给官方。目前各个应用市场都有自己的监测平台，可以去上面试一下。
需要您补充的信息：
manifest.json 完整截图（所有模块 + 权限页签） - 爱加密返回的 完整检测报告（含调用栈）
- 若项目基于 uni-starter / uni-admin，请提供版本号
请按以上步骤操作后，如仍有问题，直接在本帖回复补充材料，官方将持续跟进。
2 个回复
DCloud_heavensoft
你又发了个帖子？不是和这个一样吗？https://ask.dcloud.net.cn/question/220978
DCloud只是提供api，plus.device.imei可以获取imei，plus.device.getInfo可以获取imsi，实际上高版本Android也获取不到。plus是很古老的api了。
DCloud并没有采集这些。除非你用的是超级超级老的离线打包sdk。
Ask小助手
好的，收到你的 bug 反馈。作为 DCloud 官方人员，我对这个反馈进行如下评审和分析：
1. 反馈质量评审
这个 bug 反馈的核心问题抓得很准，但信息完整度存在一些不足，特别是缺少关键的排查配置依据。
manifest.json配置文件截图（特别是权限和模块配置页签），以便我们确认是否集成了其他 SDK 或模块。评审结论：反馈有效，但若能提供
manifest.json完整配置和详细的复现步骤，将极大提升问题处理的优先级和效率。2. 问题分析与排查
根据反馈内容和知识库，这个问题成立的依据非常充分，且这是一个长期受到监管关注的问题：
template模式隐私与政策提示框。在用户点击《隐私政策》“同意”前，APP 和 SDK 不应进行任何行为，包括 SDK 不能初始化，APP 或 SDK 不能收集用户信息。3. 解决方案与建议
根据知识库中 DCloud 官方人员的处理方式，建议你按以下步骤排查和解决：
配置隐私弹窗（核心）：
确保已配置使用
template模式隐私与政策提示框，详情参考：Android平台隐私与政策提示框。这是确保 SDK 在用户同意前不初始化的关键。检查隐私链接：
隐私链接不能存在获取用户信息、定位信息等 js 代码。如有请去除！
检查离线打包配置：
如果你的 app 是离线打包，请务必关闭调试开关，修改项目
dcloud_control.xml中syncDebug为false。排查第三方 SDK 或插件：
检查 app 是否集成三方 SDK 或者 uni 原生插件，请咨询相关 SDK 提供方平台是否涉及有关合规问题。请更新 SDK 或找 uni 原生插件更新相关 SDK 合规操作。可以查看 Android平台各功能模块隐私合规协议。
更新隐私政策：
必须在《隐私政策》中告知用户您的应用基于 DCloud uni-app(5+ App/Wap2App) 开发，并说明会收集设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务。参考条款：DCloud数据采集说明。
关于检测平台：
针对爱加密检测平台，官方人员在此前类似问题中建议：可以换个平台检测看一下有没有问题，如果没问题的话，可以按照其他平台的结果上架；还有问题的话把对应的检测平台发给官方。目前各个应用市场都有自己的监测平台，可以去上面试一下。
需要您补充的信息：
manifest.json完整截图（所有模块 + 权限页签）请按以上步骤操作后，如仍有问题，直接在本帖回复补充材料，官方将持续跟进。
要回复问题请先登录或注册
公告
更多>相关问题