应用宝检测隐私合规问题:获取Android_ID 超过3次
应用宝隐私合规检测没通过。
APP未见向用户告知且未经用户同意,在静默状态下或在后台运行时,存在按照一定频次收集位置信息、IMEI、通讯录、短信、图片等信息的行为,非服务所必需且无合理应用场景,超出与收集个人信息时所声称的目的具有直接或合理关联的范围。
检测结论
发现风险
整改建议
APP在前台或后台运行时,APP或SDK收集用户个人信息的频率超过合规范围,请尽可能保证全局只收集1次(最多不超过3次),收集频次不要超过1次/秒。
个人信息行为
行为阶段主体类型主体名称行为名称权限名称触发次数(次)APP后台运行时 SDK com.umeng 获取Android_ID 4次
调用堆栈信息:
android.provider.Settings$Secure.getString(android.content.ContentResolver,java.lang.String)
com.umeng.commonsdk.statistics.common.DeviceConfig.getAndroidId(DeviceConfig.java:5)
java.lang.reflect.Method.invoke(Native Method)
com.umeng.umzid.ZIDManager.a(:2)
com.umeng.umzid.ZIDManager.a(:34)
com.umeng.umzid.ZIDManager$b.run(:1)
java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:458)
java.util.concurrent.FutureTask.run(FutureTask.java:266)
java.util.concurrent.ScheduledThreadPoolExecutor$ScheduledFutureTask.run(ScheduledThreadPoolExecutor.java:301)
已参考:https://developer.umeng.com/docs/147377/detail/447902 升级到最新版本
implementation 'com.umeng.umsdk:common:9.5.2'// 需升级至9.5.2版本以上
implementation 'com.umeng.umsdk:asms:1.6.3'// 需升级至1.6.0版本以上
implementation 'com.umeng.umsdk:apm:1.7.0' // 可选,使用APM的用户需升级
implementation 'com.umeng.umsdk:share-core:7.2.0'//分享核心库,使用U-Share的用户需升级
implementation 'com.umeng.umsdk:share-board:7.2.0'//分享面板功能,使用U-Share的用户需升级
因需求急需应用宝审核通过, 请帮忙排查问题