请求协助解决Google Play数据安全表单加密声明无效合规问题

问题核心 #

• 数据安全表单声明用户数据传输全程加密，但Google检测到应用存在未加密的HTTP流量（目标地址：http://atracking-auto.astrodsp.com），导致声明与实际行为不符，违反Google Play政策。

解决方法 #

方案1：将未加密流量改为HTTPS加密传输 #

• 定位应用中发起http://atracking-auto.astrodsp.com请求的代码模块（可能是第三方SDK、埋点工具或自定义网络请求）
• 将请求协议从http替换为https，即修改为https://atracking-auto.astrodsp.com
• 验证目标服务器支持HTTPS：确认该域名已配置有效的SSL证书，可通过浏览器访问HTTPS地址测试是否正常响应
• 重新打包应用，完成全量功能测试后提交新版本到Google Play
• 更新数据安全表单，确保加密声明与实际传输行为一致

方案2：修正数据安全表单的加密声明（若无法改为HTTPS） #

• 若目标服务器不支持HTTPS，需如实更新数据安全表单：
  • 明确说明存在部分用户数据通过未加密HTTP传输的情况
  • 补充说明该数据的类型、传输场景，以及采取的其他安全防护措施（如数据脱敏、访问权限控制等）
• 提交更新后的表单，等待Google审核

额外注意事项 #

• 全面排查应用内所有网络请求：除上述地址外，检查是否存在其他未加密的HTTP请求，避免遗漏导致再次违规
• 第三方SDK合规检查：若该请求来自第三方统计、广告或分析SDK，联系SDK提供商确认是否支持HTTPS，或更换合规的SDK
• 审核后跟进：提交修改后，密切关注Google Play控制台的审核状态，若有补充要求及时响应

内容的提问来源于stack exchange，提问作者Md Yasir Akhtar