|
/

应用宝检测隐私合规问题:获取Android_ID 超过3次

Yy*******33
发布于 4 年前
457来自上海
移动统计 U-App
法律合规

应用宝隐私合规检测没通过。


APP未见向用户告知且未经用户同意,在静默状态下或在后台运行时,存在按照一定频次收集位置信息、IMEI、通讯录、短信、图片等信息的行为,非服务所必需且无合理应用场景,超出与收集个人信息时所声称的目的具有直接或合理关联的范围。

检测结论
发现风险
整改建议
APP在前台或后台运行时,APP或SDK收集用户个人信息的频率超过合规范围,请尽可能保证全局只收集1次(最多不超过3次),收集频次不要超过1次/秒。
个人信息行为
行为阶段主体类型主体名称行为名称权限名称触发次数(次)APP后台运行时 SDK com.umeng 获取Android_ID 4次

调用堆栈信息:

android.provider.Settings$Secure.getString(android.content.ContentResolver,java.lang.String)

com.umeng.commonsdk.statistics.common.DeviceConfig.getAndroidId(DeviceConfig.java:5)

java.lang.reflect.Method.invoke(Native Method)

com.umeng.umzid.ZIDManager.a(:2)

com.umeng.umzid.ZIDManager.a(:34)

com.umeng.umzid.ZIDManager$b.run(:1)

java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:458)

java.util.concurrent.FutureTask.run(FutureTask.java:266)

java.util.concurrent.ScheduledThreadPoolExecutor$ScheduledFutureTask.run(ScheduledThreadPoolExecutor.java:301)

已参考:https://developer.umeng.com/docs/147377/detail/447902 升级到最新版本

 implementation  'com.umeng.umsdk:common:9.5.2'// 需升级至9.5.2版本以上
  implementation  'com.umeng.umsdk:asms:1.6.3'// 需升级至1.6.0版本以上
  implementation 'com.umeng.umsdk:apm:1.7.0' // 可选,使用APM的用户需升级
  implementation  'com.umeng.umsdk:share-core:7.2.0'//分享核心库,使用U-Share的用户需升级
  implementation  'com.umeng.umsdk:share-board:7.2.0'//分享面板功能,使用U-Share的用户需升级

因需求急需应用宝审核通过, 请帮忙排查问题

4个回答
 
4 年前
来自上海

楼主试一下申请人工复检

 
4 年前
来自广东省

我也遇到这个问题了,本地测试魅蓝手机android7.0出现这个问题,华为mate40没有出现这个问题。请问解决了吗?

 
4 年前
来自浙江省

您看下是使用最新的apk拿去送审的吗?如果是还有驳回的情况,也可以尝试: 1. 申请人工复检。 2. 申诉。

Loading ...
登录社区,分享你的经验