Google Play 權限聲明與 Data Safety 對齊實操

關鍵點

Data Safety 不是「勾一勾就過」，而是要和你的實際行為一致。只要 Console 聲明、隱私政策、應用內提示與實際 SDK/權限用法有一處對不上，就很容易被判定不一致而反覆拒審。

對齊 6 步（最常用）

1. 列出 Manifest 權限與第三方 SDK 清單。
2. 把每一項資料收集映射到用途與觸發場景。
3. 把「不必要權限」先砍掉，降低風險面。
4. 更新隱私政策（資料項、用途、保存/刪除）。
5. 重填 Data Safety，確保與政策與行為一致。
6. 用審核員視角跑一遍流程，保留可驗證證據。

常見問題

• 第三方 SDK 的收集要不要算進 Data Safety？
• 哪些權限最容易觸發高風險審查？
• 「不收集資料」什麼情況反而更危險？
• 如何證明你真的沒有在收集某類資料？
• 申訴/重提時要怎麼寫一致性說明？
• 新帳號第一版應該怎麼保守設計？

高頻被拒點（逐項自查）

• 聲明「未收集位置」，但 SDK 實際上傳定位或裝置識別碼。
• 聲明「僅功能用途」，但實際用於廣告歸因或用戶畫像。
• 權限用途描述過泛，審核員無法在應用中復現到場景。
• 隱私政策寫可刪資料，但應用內沒有可執行入口。

重提備註模板

• 條款：對應政策段落與觸發頁面。
• 修改：刪除哪些權限、更新哪些聲明、補充哪些彈窗。
• 驗證：測試帳號、設備、步驟與預期結果。
• 附件：附「權限-資料類型-用途」映射表截圖。