如何解决Google用户数据政策合规问题——应用遭Play商店多次拒审

拒审通知内容 #

APK已包含隐私政策但不符合要求
Play分发应用中的隐私政策：您的应用在未在Play分发应用中发布合规隐私政策的情况下，上传用户联系人列表和媒体信息。

当前隐私政策（信息收集章节） #

信息收集与使用
为提升服务体验，我们可能要求您提供某些个人身份信息，包括但不限于姓名、电子邮箱、电话号码、出生日期、性别、设备联系人列表。我们将保留并按本隐私政策所述使用这些信息。
为提升服务体验，我们会收集您使用产品和服务的相关信息，用于提供服务并使WalaDigital – 献血服务更贴合您的需求。
个人信息：我们收集的个人信息包括：
姓名、电子邮箱、电话号码、出生日期、性别、血型及基因型、设备信息。我们会收集您用于访问WalaDigital – 献血服务的设备相关信息，包括：
设备信息、操作系统、语言及设备唯一标识符；若您选择共享，还包括设备通讯录。您提供的数据会传输至我们的服务器，以提升用户体验及优化应用运行。
例如，您的头像或拍摄的图片会通过我们的安全Wala Digital API服务传输至服务器，以便为您提供最佳服务。
传输过程高度加密以保护您的数据，所有如联系人列表和照片等数据不会共享给第三方。
不过，应用会使用可能收集可识别您身份信息的第三方服务。
应用所使用第三方服务提供商的隐私政策链接。

缺失的合规内容及修复建议 #

• 明确联系人列表收集的具体用途：当前仅提及“提升服务体验”，需细化为具体场景，比如“用于匹配同城同血型的献血联系人、发起献血互助请求”，让用户清晰知晓权限申请的必要性。
• 明确媒体信息的收集规则：补充说明收集的媒体类型（仅头像/还是特定场景的拍摄图片）、具体用途（如“个人资料展示、献血证明上传”）以及数据存储期限。
• 补充授权机制说明：明确告知用户如何开启/关闭联系人、媒体信息的访问权限，以及撤销授权后会影响的具体功能（如无法使用联系人匹配服务）。
• 完善第三方服务披露：不能仅笼统提及“使用第三方服务”，需列出具体第三方服务名称，说明该服务收集的信息类型、用途，确保相关隐私政策可正常访问。
• 同步Google Play后台配置：确认已在Google Play控制台的「应用内容」模块中正确提交隐私政策链接，且链接内容与应用内展示的完全一致，保证Google能抓取到合规的隐私条款。

内容的提问来源于stack exchange，提问作者marvin ralph