文章目录
- 快速导航
国内应用商店隐私合规审核：隐私政策弹窗、权限申请与 SDK 清单自查指南
隐私合规为什么总是卡上架
在国内安卓商店上架，最常见的驳回原因之一不是功能问题，而是隐私合规：隐私弹窗出现得太晚、同意前就初始化了统计 SDK、权限申请没说明用途、找不到注销入口……这些问题和截图、文案无关，但会让整个上架流程卡住。
这篇文章不讲备案材料（那部分可以看安卓 App 备案全流程和软著到上架材料清单），只讲 App 本身的隐私行为在审核里会被怎么看。
说明：本文是对公开规则和常见审核关注点的整理，不构成法律意见。各商店的检测标准会更新，请以开发者后台的最新审核说明为准。
一、规则来源：先知道审核依据什么
国内商店的隐私审核，基本都建立在以下几类公开规则之上：
| 规则 | 要点 |
|---|---|
| 《中华人民共和国个人信息保护法》 | 告知—同意原则、最小必要原则、个人信息处理者义务、用户删除与撤回同意的权利 |
| 《常见类型移动互联网应用程序必要个人信息范围规定》 | 对常见 App 类型列出「必要个人信息」范围，超出范围不得因用户拒绝而拒绝提供基本功能 |
| 《App 违法违规收集使用个人信息行为认定方法》 | 列举「未公开收集规则」「未经同意收集」「违反必要原则」等认定情形 |
| 工信部 App 侵害用户权益专项整治相关通知 | 违规收集、频繁索权、强制授权、过度索权等问题的整治方向 |
| 相关国家标准（如 GB/T 41391 等） | 对 App 收集个人信息的基本要求作出技术层面规定 |
各商店会在这些规则基础上，结合自己的自动检测工具和人工复核来判断。
二、最常见的六类驳回点
1. 隐私政策弹窗时机不对
审核关注的核心是：用户同意之前，App 有没有收集任何个人信息。
- 首次启动时应先展示隐私政策摘要弹窗，提供完整隐私政策链接；
- 用户点击「同意」之前，不应读取设备标识、定位、应用列表等信息；
- 弹窗按钮要清晰，不要默认勾选，不要把「不同意」做得几乎看不见。
2. 同意前初始化了第三方 SDK
这是最容易踩坑的一条。很多统计、推送、广告 SDK 在 Application.onCreate 里初始化，一启动就开始采集。正确做法是：
- 把第三方 SDK 初始化延后到用户同意隐私政策之后；
- 对 SDK 提供的「合规初始化」或「延迟初始化」接口逐一检查；
- 升级 SDK 到其官方声明支持隐私合规的版本。
3. 权限申请不说明用途
- 在申请敏感权限（相机、麦克风、定位、通讯录、存储等）之前或同时，告知用户用途；
- 在用户触发对应功能时才申请，而不是启动时一次性弹一串；
- 用户拒绝后，非必要权限不应影响其他功能使用，也不要反复弹窗纠缠。
4. 隐私政策内容不完整
隐私政策至少应写清楚：运营者身份与联系方式、收集哪些信息及用途、第三方 SDK 共享情况、用户权利（查询、更正、删除、撤回同意、注销）与行使方式、未成年人保护等。常见问题：
- 隐私政策网址无法访问，或 App 内找不到入口；
- 运营者名称和商店开发者主体、备案主体不一致；
- 写了「可能收集」但不说明具体场景。
5. 缺少第三方 SDK 清单
越来越多商店要求在隐私政策中（或单独页面）列出第三方 SDK 清单：SDK 名称、提供方、使用目的、收集的信息类型、隐私政策链接。接入了却没写，或写了却和实际接入不一致，都可能被驳回。
6. 账号注销与撤回同意
- 有账号体系的 App，需要提供用户可自行操作的账号注销入口；
- 注销流程不应设置不合理的障碍；
- 应提供撤回隐私同意、关闭个性化推荐等入口。
三、商店页面材料也要一致
隐私合规不只在 App 内。商店页面上的这些内容也会被对照：
- 截图：如果截图里展示了定位、通讯录同步、人脸识别等功能，隐私政策里要能找到对应说明。截图中涉及权限弹窗、隐私展示的注意点见截图隐私与权限展示合规。
- 应用简介：宣传了「智能推荐」，隐私政策里要说明个性化推荐的处理方式和关闭途径。
- 权限说明字段：部分商店在后台有单独的权限用途说明字段，要与 App 内实际申请一致。
四、提审前自查清单
| 检查项 | 是否完成 |
|---|---|
| 首次启动先展示隐私弹窗，同意前不收集个人信息 | □ |
| 第三方 SDK 均在同意后初始化 | □ |
| 敏感权限在使用场景触发，并有用途说明 | □ |
| 拒绝非必要权限后，基本功能可正常使用 | □ |
| 隐私政策可访问，App 内有固定入口 | □ |
| 隐私政策含第三方 SDK 清单，且与实际接入一致 | □ |
| 运营者名称与开发者主体、备案主体一致 | □ |
| 提供账号注销、撤回同意、关闭个性化推荐入口 | □ |
| 截图与简介中宣传的功能在隐私政策中有对应说明 | □ |
| 新版本新增 SDK 或权限时，同步更新隐私政策 | □ |
五、被驳回后怎么处理
- 先看检测报告：多数商店会给出具体问题点，甚至附带调用堆栈或截图，按图索骥定位是哪个 SDK、哪个时机。
- 自己复现：清除数据后重新安装，抓取首次启动阶段的网络请求和权限调用。
- 一次改全：同类问题往往不止一处，改完一处再提审很容易二次驳回。
- 在审核备注里说明：对特殊权限（如后台定位）写清使用场景，必要时附操作路径。
写在最后
隐私合规看起来是开发侧的事，但它直接影响上架进度和商店页能否按计划上线。建议把上面的清单放进每次发版的提审流程里，而不是等到被驳回再补。