Google Play应用下架预警：未合规披露Social Account信息上传求助

一、先排查「社交账号数据误判」问题 #

• 检查第三方SDK：多数统计、广告、推送SDK会默认收集设备关联的社交账号（比如Google Play登录账号、设备内社交APP关联信息），哪怕你没做社交功能。逐个查看集成SDK的隐私文档，确认是否有这类数据收集项，尤其是带账号权限的SDK。
• 核对代码权限与API：检查AndroidManifest.xml里是否有GET_ACCOUNTS、READ_CONTACTS这类可能获取账号信息的权限，再排查代码中是否调用了AccountManager相关API，哪怕是无意引入的工具类或SDK封装代码。
• 抓包验证传输内容：用Charles/Fiddler抓包应用向my server web link的请求，导出具体参数，确认是否存在google_account、social_id这类被判定为社交账号的字段——有可能是字段命名歧义，或是SDK偷偷上传的未声明数据。

二、紧急修复「Prominent Disclosure」合规问题 #

不管是否误判，先完成合规要求避免下架：

• 新增前置同意弹窗：在应用启动（或触发数据传输的操作前）弹出无遮挡的弹窗，明确告知：
  • 拟收集/传输的数据类型（如果是误判，直接说明实际收集的内容，如设备唯一标识、操作日志等，而非社交账号）
  • 数据的具体用途（如服务器验证、功能统计等）
  • 提供「同意」「拒绝」两个明确按钮，必须用户主动点击同意后，再执行数据收集/传输操作
• 更新隐私政策：将数据收集、传输的细节（类型、用途、存储周期）写入隐私政策，对应Google要求的「Prominent Disclosure & Consent Requirement」章节，确保内容与实际操作完全一致。
• 调整数据传输逻辑：如果排查后发现确实有不必要的社交账号数据传输，立即在SDK配置中关闭该功能（比如很多统计SDK可以在后台关闭账号收集），或删除相关代码；如果是必要数据，严格在用户同意后再发起传输。

三、申诉注意事项 #

• 准备实锤证据：整理抓包的请求参数截图（证明无社交账号数据）、SDK配置关闭的截图、同意弹窗的截图、更新后的隐私政策内容。
• 申诉邮件精准表述：明确说明「应用无社交功能，未主动收集社交账号信息，疑似第三方SDK默认行为已修正，同时已完成突出披露与用户同意机制」，并附上所有证据。
• 紧扣Google政策：引用「User Data Policy」中关于突出披露的条款，说明你的调整完全符合要求。

内容的提问来源于stack exchange，提问作者IlkcanBs