Google Play预发布报告Play Billing Library权限异常及隐私问题如何解决

一、Play Billing Library 异常权限使用问题排查 #

• 优先升级Billing库版本：官方要求2023年8月之后提交的应用必须使用Billing Library 5.0及以上版本，老旧版本（4.x及更低）存在已知的多余权限声明问题，直接升级到最新稳定版可解决90%以上这类告警。
• 核对清单权限合并结果：执行./gradlew app:processDebugMainManifest命令，查看最终合并后的AndroidManifest.xml文件，排查是否有第三方SDK自动引入的非必要Billing相关权限，比如多余的订阅状态监听权限、支付广播权限等，如果有可以在主清单文件中通过tools:remove="权限名"的方式移除。
• 调整权限调用时机：不要在应用冷启动阶段就初始化Billing库，只有当用户进入商品购买页、触发支付操作的时候再初始化Billing实例、请求com.android.vending.BILLING权限，提前调用会被判定为异常权限使用。

二、隐私合规类问题排查 #

预发布报告隐私违规参考截图：

• 先定位具体违规项：预发布报告的隐私告警栏会明确标记违规点，常见场景包括：未提前告知用户数据收集行为、用户未同意隐私政策前就收集数据、Play Console后台数据安全表单填写和实际收集行为不符。
• 调整隐私流程：应用首次启动必须先弹出隐私政策同意弹窗，用户主动点击同意之后，才能初始化所有第三方SDK、申请设备权限、发起网络请求采集数据。
• 核对数据安全表单：登录Play Console进入「应用内容 > 数据安全」板块，你填写的所有数据采集、共享的条目，必须和应用内隐私政策描述、实际的数据采集行为完全一致，不能有遗漏，比如你用到了广告SDK采集广告ID，就必须在表单里对应标注。
• 排查SDK违规采集：可以用Android Studio的App Inspection的网络监控功能，抓包查看应用启动阶段的请求，如果发现用户同意隐私政策之前就有SDK向外发送设备标识、位置等数据，直接调整该SDK的初始化时机到用户同意之后即可。

内容的提问来源于stack exchange，提问作者Sarath Kumar