Android应用接入Google Fit的OAuth审核相关问题咨询

1. 使用Fitness API的Android应用是否需要进行Google OAuth审核？ #

只要你申请的权限涉及敏感或受限范围，就必须完成Google OAuth审核。如果仅使用公开的非敏感scope且不请求用户健康相关数据，可以暂不审核，但几乎所有接入Google Fit的场景都会用到健康类相关权限，这类都属于受限scope，必须走审核流程，否则用户授权时会收到应用未验证的警告，甚至无法正常完成授权流程。

2. 在Android应用中使用Fitness API时是否需要设置sensitive scopes？ #

取决于你的业务实际需要访问的数据类型。Google Fit相关的绝大多数权限都属于敏感scope或受限scope范畴，比如读取用户步数、心率、运动记录、健康数据等对应的scope都被归类为敏感/受限范围，你需要根据实际功能申请最小必要的scope，不要申请超出业务使用范围的权限。如果你的应用仅需对接Google Fit的基础公开数据（实际这类场景极少），可以不用申请敏感scope。

3. 完成Google OAuth审核需要开展哪些工作、提交哪些信息？是否有相关参考站点？ #

你需要先完成以下核心准备工作：

• 确认你申请的所有scope都是业务功能必需的，且符合Google的用户数据政策要求
• 准备完整的应用功能演示视频，需要清晰展示你申请的每个scope对应的使用场景，明确呈现你告知用户数据收集、存储、使用规则的完整流程
• 准备符合合规要求的隐私政策文档，需明确说明健康数据的收集、使用、共享、存储、删除规则，满足适用地区的隐私法规要求

你需要提交的核心信息包括：应用基本信息、申请的scope及对应的使用场景说明、功能演示视频、隐私政策链接、应用官方主页等。
官方有公开的审核流程指引，你可以直接在Google Cloud控制台的OAuth同意屏幕配置页面找到对应的规则说明。

4. 主页URL相关问题处理 #

主页URL是OAuth审核的必填信息，暂未上线的情况下你可以选择以下两种方案：

• 临时搭建一个简单的静态页面，包含应用基本介绍、隐私政策入口、开发者联系方式即可，等正式主页上线后再更新到OAuth配置中，静态页面只要能正常公网访问即可
• 如果你已经有Play Store的应用上架预告页面，也可以暂时填预告页面的链接，审核通过后再替换为正式主页链接

注意提交的页面内容必须和你申请审核的应用信息一致，不能出现无关内容。

内容的提问来源于stack exchange，提问作者岡澤美穂