Google Drive API .auth/drive scope转受限后的重审时间及流程咨询

审核启动时间 #

• 当原敏感scope被调整为受限scope后，Google会在scope变更后的12个月内触发重新审核流程，既不以上次敏感scope审核的时间为基准，也不会随机启动。
• 在此期间你的应用可正常运行，但需密切关注Google Cloud Console的站内通知以及项目注册邮箱的提醒，避免遗漏审核相关消息。

受限 Scope 审核具体流程 #

相较于敏感scope审核，受限scope的审核标准更严格，核心聚焦数据安全合规性，流程如下：

1. 审核触发与通知：Google会通过Cloud Console消息中心或注册邮箱发送审核启动通知，明确告知需提交的材料清单。
2. 材料准备：
   • 提交详细的应用功能说明，需清晰展示应用使用Drive数据的具体场景，必须严格匹配/.auth/drive的权限范围，不得超出声明的使用场景。
   • 提供完整的数据安全方案，包括数据存储方式、传输加密机制、访问控制策略、用户数据删除流程等细节。
   • 补充完善用户隐私政策，需明确告知用户数据收集、使用、共享的全流程信息。
3. 提交审核：在Google Cloud Console的API审核页面上传所有准备好的材料，确保信息准确无遗漏。
4. 审核评估：Google审核团队会从权限必要性、数据安全防护、用户知情权三个核心维度进行评估，若材料存在疑问，会通过邮件发送补充材料的要求。
5. 审核结果处理：
   • 通过审核：应用可继续使用该受限scope，后续需按要求完成年度合规检查。
   • 未通过审核：会收到具体的整改意见，修改完成后可重新提交审核；若逾期未整改或多次审核未通过，可能会被限制API调用权限。

内容的提问来源于stack exchange，提问作者Shiny