Google Play Console数据合规：无用户追踪类应用如何填报数据安全表单？

核心前提 #

你之前选择「No」是错误的——Google将匿名行为分析数据（如页面停留、按钮点击）、设备标识符都纳入了需要披露的「用户数据」范畴，只要存在设备外数据传输（Mixpanel上报数据），就必须选择「Yes」。

分模块填报细节 #

• 数据收集与共享模块

  • 勾选对应的数据类型：选择「应用交互」（对应页面停留、按钮点击）、「设备信息」（Mixpanel默认会收集广告ID等设备标识）；如果Mixpanel还收集其他数据，要对应勾选。
  • 填写收集目的：明确写「仅用于应用使用行为分析、功能迭代优化，不用于用户身份追踪或个性化广告」。
  • 共享对象：勾选「第三方服务提供商」，并指定为「Mixpanel」，说明仅将分析数据共享给该SDK服务商，无其他第三方共享。

• Google Drive功能相关披露

  • 在对应模块明确说明：应用仅提供用户自主连接个人Google Drive的入口，不收集、存储、传输任何Drive内的用户数据，所有Drive操作均通过Google官方SDK完成，应用不访问或处理Drive中的内容。

• 数据处理与用户控制权模块

  • 数据保留：说明Mixpanel的数据分析数据保留周期（可参考Mixpanel官方设置，比如「最多保留12个月」，或注明「由第三方服务商Mixpanel按其隐私政策执行」）。
  • 用户控制权：如果你的应用提供了关闭分析的开关，说明「用户可在应用设置中关闭行为数据收集」；同时说明「用户可通过Google账户管理页面随时撤销Drive授权」。

• 补充说明（若有自由填写区域）

  • 补充：应用无自有服务器，本身不收集或存储任何用户数据；所有设备外数据传输仅来自Mixpanel的分析数据上报，以及Google Drive的官方授权流程（无数据经过应用服务器）。

额外注意事项 #

务必同步核对Mixpanel的隐私政策，确保你填报的内容和Mixpanel实际的数据收集、处理行为一致，避免因第三方SDK的未披露行为再次触发违规。

内容的提问来源于stack exchange，提问作者Ashwin