Firebase收集的应用数据是否需要在Play控制台数据安全表单申报？

1. Firebase/Crashlytics收集的数据是否需要申报？ #

需要申报，只要是应用及集成的第三方SDK实际产生了数据收集、共享行为，无论你是否在Manifest中主动声明对应权限，都需要如实填写到数据安全表单中。
谷歌官方明确要求

请检查应用声明的权限以及应用使用的所有API

这条规则覆盖所有集成SDK的行为，比如Firebase Analytics默认会通过IP反推用户粗略位置，不需要应用申请定位权限，也需要你在位置相关板块申报该数据收集行为。 #

2. Firebase Crashlytics、Analytics的数据是否属于无需申报的完全匿名数据？ #

默认配置下不属于。
谷歌官方规定的免申报前提是

传输已完全匿名化、无法再与单个用户关联的用户数据无需申报

而Firebase官方默认配置下，Crashlytics会收集设备标识、会话ID，Analytics会收集应用实例ID、IP衍生的位置信息，这些数据都可以关联到特定设备/用户，不符合免申报要求。只有你手动修改配置：比如关闭Analytics的IP追踪、禁用用户ID收集、开启全链路匿名化，同时关闭Crashlytics的设备标识收集，确保所有收集的数据完全无法关联到单个用户，才可以不用申报。 #

3. 仅集成Firebase三件套、无额外权限申请如何填写表单？ #

你需要逐一核对每个SDK的收集项，如实勾选对应选项即可：

• Crashlytics相关：申报「设备或其他ID」、「应用性能数据（崩溃日志）」，用途填写为排查应用故障、提升稳定性
• Analytics相关：默认配置下申报「粗略位置信息」、「应用使用数据（会话时长、页面访问数据等）」、「设备或其他ID」，用途填写为分析用户行为、优化产品功能
• FCM推送相关：申报「设备或其他ID（FCM注册令牌）」，用途填写为向用户推送通知消息

内容的提问来源于stack exchange，提问作者mia