Play Console拒审应用：匿名数据场景下如何合规处理数据删除？

一、针对匿名数据的特定用户删除实现方法 #

• 借助Firebase实例ID关联：Firebase Analytics和Crashlytics会自动为每个应用安装实例生成唯一的app_instance_id，这个ID不会关联用户身份信息，但能对应到该实例产生的所有数据。你可以在应用内加一个简单入口（比如设置页的"申请删除数据"按钮），让用户一键提交这个实例ID（通过Firebase SDK获取后自动上报给你）。收到请求后，通过Firebase控制台的用户筛选功能定位到该实例的所有数据，或调用Firebase Admin SDK接口批量删除对应记录。
• 邮件申请通道兜底：如果不想开发应用内入口，就在隐私政策里留官方邮箱，告知用户发邮件时提供设备型号、应用安装时间范围这类非敏感但能辅助匹配的信息，你可以结合Firebase后台的设备维度数据找到对应的匿名实例，完成删除。
• 留存期限+主动删除结合：Firebase默认Analytics数据留存26个月（可在控制台调整），你可以在隐私政策里明确这个自动过期时间，同时说明用户随时能通过上述方式主动删除未到期的数据。

二、满足Play Console拒审要求的隐私政策补充 #

• 数据留存披露：直接写清楚：「应用通过Firebase Analytics收集的匿名点击行为数据、Crashlytics收集的崩溃数据，留存期限为26个月（或你自定义的时长），到期后系统自动删除所有相关数据。」
• 数据删除披露：明确两种请求路径：
  • 应用内申请：打开应用→进入「设置/关于」页面→点击「申请删除我的数据」→系统自动生成应用实例ID，提交后我们将在15个工作日内完成对应数据的删除。
  • 邮件申请：发送邮件至xxx@xxx.com，主题注明「匿名数据删除请求」，正文提供应用实例ID（可在应用设置页查看）或设备型号、应用安装时间，我们将在15个工作日内核实并删除对应数据。

内容的提问来源于stack exchange，提问作者nasibeyyubov