谷歌Play商店拒审：无通讯录权限仍被指未披露上传通讯录信息

问题背景 #

应用被谷歌Play拒审，理由为「您的应用未进行显著披露即上传用户通讯录信息」，但Play Console显示的权限列表中无任何通讯录相关权限，且已在隐私政策中添加了通讯录导入功能的说明，仍收到相同拒审通知。

具体解决步骤 #

• 排查第三方SDK的隐式权限/行为
  很多第三方SDK（如社交分享、客服、统计类）可能在内部请求通讯录权限或执行上传行为，这些不会直接显示在Play Console的权限列表中：

  • 用Android Studio的App Inspection工具，或执行命令 adb shell dumpsys package <你的应用包名>，查看应用实际请求的所有权限；
  • 核对所有依赖SDK的文档，确认是否存在通讯录相关功能，关闭未使用的对应模块；
  • 检查AndroidManifest.xml文件，确认是否有SDK自动添加的通讯录权限声明，如有则移除。

• 验证应用实际行为
  完整测试应用流程，确认无违规行为：

  • 检查是否存在自动触发通讯录读取/上传的逻辑，确保仅在用户主动选择「导入通讯录」时才执行相关操作；
  • 用抓包工具监控应用网络请求，确认无未告知的通讯录数据上传行为（包括读取存储中的通讯录备份文件等非常规获取方式）。

• 优化披露的显著度
  谷歌要求隐私披露必须在用户触发行为前显著展示，不能仅依赖隐私政策：

  • 在用户点击「导入通讯录」按钮前，弹出独立的弹窗，明确告知用户：「我们将仅获取您选择的单个联系人信息，用于完成订单提交，信息仅作内部使用，不会共享给第三方」；
  • 在隐私政策中，将通讯录相关说明放在靠前位置，用加粗格式突出，避免被其他内容淹没。

• 提交精准申诉
  在Play Console申诉页面，清晰回应拒审理由：

  • 明确说明应用未申请通讯录相关权限，附上权限列表截图或文本；
  • 提供应用内弹窗披露、隐私政策说明的截图；
  • 说明应用仅在用户主动操作时导入单个联系人，无自动上传行为，可附上测试流程或抓包证据；
  • 语言简洁直接，只聚焦问题本身，避免无关内容。

• 用工具扫描权限问题
  使用Android Studio的lint工具扫描应用，检测是否存在未声明但实际使用的权限，或已声明但未使用的权限，及时清理冗余权限声明。

内容的提问来源于stack exchange，提问作者sumit kumar Pradhan