Google OAuth验证流程存疑 寻求合规性及操作指引协助

验证过程中遇到的模糊要求 #

• 需遵守Limited Use要求，但谷歌仅提供内容笼统的指引，操作要求不明确，需确保满足所有Limited Use相关规则
• 需更新品牌信息，同样仅提供笼统指引链接，需确保应用名称、Logo及OAuth客户端完全符合要求

申请的权限范围 #

fitness.activity.read
fitness.activity.write
fitness.sleep.read
fitness.sleep.write

业务数据处理流程 #

用户使用Fitbit手环时，我们会从Fitbit API获取睡眠、活动数据，同步至Google Fit以生成详细的睡眠/活动汇总；同时，读取到的睡眠、活动数据会存储在移动设备本地数据库及云端服务器中。

合规性疑问 #

上述流程是否存在合规问题？我们的隐私政策已与该流程完全对齐，且已获得用户的明确授权。

补充说明 #

此前已就Limited Use要求的细节向谷歌咨询，但未收到任何回复，尽管验证线程中明确说明如有疑问可通过邮件咨询。恳请提供相关帮助。

内容的提问来源于stack exchange，提问作者sDev