Google Play误判应用收集邮箱，寻求合规解决方案

排查潜在的邮箱收集路径 #

• 检查Firebase相关配置：虽然firebase-analytics和firebase-crashlytics默认不收集邮箱，但如果项目中开启了Firebase Auth相关功能（哪怕仅导入依赖未使用），或在Crashlytics中配置了用户标识符，可能触发误判。检查是否存在com.google.firebase:firebase-auth依赖，以及代码中是否有setUserId这类可能关联邮箱的调用。
• 审计Billing Client行为：com.android.billingclient本身不收集邮箱，但如果应用在处理内购时，通过AccountManager或GoogleSignIn自行获取过用户Google账号邮箱（哪怕临时获取未存储），也可能被检测到。搜索代码中相关调用，确认是否存在此类逻辑。
• 排查第三方SDK隐性收集：用Gradle命令./gradlew app:dependencies导出所有依赖树，逐一核对每个SDK的隐私说明，部分小众SDK可能隐性收集设备关联的账号信息。
• 监控应用数据流：用抓包工具监控应用运行时的网络请求，确认是否有含邮箱字段的请求发送到外部服务器，包括Firebase后台请求。

优化误判申诉流程 #

• 重新提交反馈时，提供详细排查证据：
  • 列出所有依赖库清单，说明每个库的隐私合规情况
  • 附上代码中无邮箱收集逻辑的关键片段
  • 说明应用核心功能，证明无收集邮箱的业务需求
• 在Google Play Console政策申诉通道中选择“误判”选项，而非通用反馈，以分配专业审核人员。

临时应对（避免下架） #

申诉期间若面临下架风险，可在Data Safety表单中声明“未收集邮箱”，同时在补充说明中标注：此声明为当前排查后的结果，若后续发现误判会及时更新，避免虚假声明的风险，切勿添加未实际进行的收集声明。

内容的提问来源于stack exchange，提问作者mtraced