集成推送SDK的隐私合规问题

国内安卓品牌厂商众多，安卓应用想要推送功能——最佳办法就是集成一个聚合sdk去实现，减少开发者的工作，提升开发效率！

聚合sdk选择很多，例如：个推，极光推送等。

为满足监管新规，上架各大应用商城，确保应用内包含的所有SDK均已在应用内的隐私政策内逐一罗列明示，并说明SDK收集使用的个人信息以及使用目的

前段时间项目集成了JPush SDK实现推送功能，

披露示例（仅供参考，请以实际合作情况为准）：
SDK名称：极光推送 SDK
第三方主体：深圳市和讯华谷信息技术有限公司
SDK 用途：为 APP 用户提供信息推送服务
处理个人信息类型：设备标识符（包括IMEI、IDFA、AndroidID、GAID、MAC、OAID、IMSI、MEID、UAID）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID）、推送信息日志、精确位置信息、软件列表信息（包括软件列表及软件运行列表信息）。
数据处理方式：通过去标识化、加密传输及其他安全方式
极光隐私权政策链接：《AURORA 极光隐私政策》
官网链接：https://www.jiguang.cn/

参照隐私政策披露示例, 在自己App的隐私协议中新增披露了JPush SDK的隐私政策，并上架各大应用商城！隔天收到结果：小米、OPPO、App Store、荣耀、VIVO各个商城都过审了，唯独华为应用商城上架申请被拒，华为不愧是出了名的审核严格！
拒审如下图:

分析:

为了提高推送的送达率，所以集成Jpush的同时，也集成了主流厂商的推送通道，例如:小米/OPPO等。为了集成相关厂商通道，在项目内导入了部分厂商通道的aar文件，除此之外JPushSDK也下载了相关厂商通道的aar文件，所以此类sdk也需要在App的隐私政策中进行披露！

解决方案：

第三方隐私政策披露参考
若通过极光推送 SDK 同时集成了厂商通道，请在《隐私政策》中增加对于厂商通道的隐私政策说明，内容如下：

小米推送 SDK
涉及的个人信息类型：设备标识(OAID、加密的 Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置
使用目的：推送消息
使用场景：在小米手机终端推送消息时使用
第三方主体：北京小米移动软件有限公司
官网链接：https://dev.mi.com/console/appservice/push.html
隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

华为 HMS SDK
涉及的个人信息类型：应用信息、设备信息（设备的硬件信息、系统基本信息和系统设置）
使用目的：推送消息
使用场景：在华为手机终端推送消息时使用
第三方主体：华为软件技术有限公司
官网链接：https://developer.huawei.com/consumer/cn/
隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

荣耀推送 SDK
涉及的个人信息类型：应用匿名标识 (AAID)，应用 Token
使用目的：推送消息
使用场景：在荣耀手机终端推送消息时使用
第三方主体：深圳荣耀软件技术有限公司
官网链接：https://developer.hihonor.com/cn/
隐私政策：https://developer.hihonor.com/cn/kitdoc/?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=sdk-data-security.md

OPPO 推送 SDK
涉及的个人信息类型：应用基本信息（MCS 应用包名、应用版本号、OPUSH SDK版本号），应用内设备标识符（RegistraterID、appKey、appSecret）
使用目的：推送消息
使用场景：在 OPPO 手机终端推送消息时使用
第三方主体：广东欢太科技有限公司
官网链接：https://open.oppomobile.com/
隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=11228

vivo 推送 SDK
涉及的个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息
使用目的：提供推送消息服务、统计推送 SDK 接口调用成功率
使用场景：在 vivo 手机终端推送消息时使用
第三方主体：维沃移动通信有限公司
官网链接：https://dev.vivo.com.cn/promote/pushNews
隐私政策：https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822

魅族推送 SDK
涉及的个人信息类型：设备相关信息（手机品牌、手机型号、系统版本、系统语言，以及设备标识符PUSHID）和应用信息、推送状态
使用目的：提供魅族手机实时消息推送、优化推送体验和统计分析
使用场景：在魅族手机终端推送消息时使用
第三方主体：珠海星纪魅族信息技术有限公司
官网链接：https://open.flyme.cn/service?type=push
隐私政策：https://open.flyme.cn/docs?id=202

参照以上第三方隐私政策披露参考示例，在App的隐私政策中进行披露！修改隐私条款完成后，重新部署隐私条款的html文件，再次提交华为应用商城审核，静候佳音

参考文档