Android应用审核遭拒咨询：多年正常上架，被指未披露上传已安装应用信息但未实际上传

拒审原因的含义 #

• 平台自动化检测系统抓取到你的应用向${HTTP_REQUEST}发起的请求中，携带了用户设备上已安装应用的相关数据（如应用包名、名称列表等）
• 此类数据属于用户隐私范畴，平台规则要求必须在应用隐私政策或App内显眼位置，向用户明确披露收集、使用、上传该数据的目的与范围，未做披露就会触发拒审

自查方案（针对“未主动上传该信息”的情况） #

• 排查第三方SDK：多数情况是集成的第三方SDK（如广告归因、用户统计、推送类SDK）默认开启了收集已安装应用信息并上传的功能，即使你未主动编写相关代码，SDK也可能在后台执行该操作。建议逐一检查所有集成SDK的隐私文档，确认是否有相关默认行为。
• 抓包验证请求内容：对${HTTP_REQUEST}这个请求进行抓包分析，直接查看请求体/参数中是否确实包含已安装应用的相关数据，避免误判。
• 检查应用权限与代码：确认应用是否申请了QUERY_ALL_PACKAGES权限，或者存在通过PackageManager获取已安装应用列表的代码逻辑。即使你没有主动上传，也可能在日志上报、数据统计时不慎将这些数据附带进了请求中。
• 核对正式包与测试包差异：检查是否有测试环境的调试代码（如附带额外数据的日志上报）未在正式包中移除，导致平台检测到异常数据。

内容的提问来源于stack exchange，提问作者hackerl33t