应用因未披露上传已装应用信息遭Google Play拒绝求助

关于谷歌API的披露要求 #

是的，所有涉及用户数据收集、传输的行为，哪怕是谷歌自家的API/SDK，都需要按照Google Play的隐私政策进行显著披露。已安装应用列表属于用户的设备敏感信息，无论传输到谷歌服务器还是第三方服务器，都必须明确告知用户收集目的、数据去向，不能默认静默传输。

具体修复步骤 #

1. 定位数据传输的来源 #

你提到仅使用Firebase Analytics，但cloudconfig.googleapis.com是Firebase Remote Config的官方域名，大概率是你的项目间接引入了Firebase Remote Config SDK（比如通过Firebase BoM依赖，默认包含多个Firebase服务），即使你没有主动使用该功能，SDK可能默认初始化并收集已安装应用信息。

2. 关闭不必要的数据收集 #

• 如果不需要Firebase Remote Config功能：直接移除项目中的Remote Config依赖。比如在Android的build.gradle（Module级别）中删除以下行：

  implementation 'com.google.firebase:firebase-config'
  // 或者如果用了BoM，确认是否需要排除该依赖
  

• 如果需要保留Remote Config：在代码中禁用已安装应用信息的收集，或者在Firebase控制台的Remote Config设置中关闭相关数据采集。同时可以在AndroidManifest.xml中添加配置，限制非必要数据传输：

  <!-- 禁用Remote Config的自动初始化 -->
  <meta-data
      android:name="firebase_remote_config_auto_init_enabled"
      android:value="false" />
  

3. 更新隐私披露内容 #

• 在应用内的隐私政策页面、Google Play控制台的隐私声明中，显著位置添加清晰的披露内容，例如：

  应用会通过Firebase相关服务（如Remote Config）收集您的已安装应用列表信息，并传输至谷歌服务器（cloudconfig.googleapis.com），用于应用配置优化、功能适配等目的。

• 确保披露内容易懂，不能隐藏在冗长文本中，同时在应用启动时的隐私提示或设置页面中提供相关说明，必要时根据地区隐私法规要求获取用户明确同意。

4. 重新提交应用审核 #

修改完成后，在Google Play控制台重新提交应用包，并在审核备注中明确说明你已完成的调整：包括关闭不必要的数据收集、更新隐私披露内容，引导审核团队重点核查相关部分。

内容的提问来源于stack exchange，提问作者Pradeep