仅使用Firestore时是否需在Google Play数据安全板块披露Firebase user agent

是否需要披露Firebase user agent相关数据 #

需要。即便你没有主动收集任何用户输入数据，Firestore所属的Firebase SDK默认会自动采集并传输Firebase user agent数据，Google Play数据安全表单要求覆盖所有你方应用及引入的第三方SDK采集的所有数据，因此这部分内容必须披露。

对应数据归类 #

• 数据类型归入设备或其他标识符分类，Firebase user agent是SDK生成的、和应用运行环境、SDK版本绑定的非个人可识别标识，完全符合该类别的定义
• 数据用途勾选「服务正常运行/运维支持」，该数据仅用于Firebase后台校验请求合法性、适配不同SDK版本的响应逻辑，不会用于用户身份识别或其他商业用途
• 数据共享选项选「否」，默认状态下这类数据不会被你同步给除Firebase之外的第三方
• 数据收集必要性选「服务运行必需」，缺少该标识Firestore无法完成正常的请求响应

具体操作步骤 #

• 打开Google Play Console，进入对应应用的「政策」分类，找到「应用内容」下的「数据安全表单」入口
• 在数据收集模块新增条目，选择「设备或其他标识符」数据类型
• 按实际情况填写后续属性：
  • 是否由你的应用收集：选「是」，SDK自动采集的数据也归属应用收集范畴
  • 是否和用户身份绑定：选「否」，标准Firebase user agent不包含可识别特定自然人身份的信息
  • 是否支持用户请求删除：选「否」，这类运行标识没有和特定用户账号绑定，不支持单独删除
• 确认所有信息无误后提交表单即可

内容的提问来源于stack exchange，提问作者Noobdeveloper