业务如何应对App隐私政策带来的风险

今年应用市场对于App隐私政策方面有很多要求，抓得也特别严格，一个不小心就来个通知警告，来个下架，日子不好过…

基于此，下面就聊聊我们如何应对这相关政策：

1，看大厂的App如何做的，我们可以模仿他们的做法来搞，尤其是那种带有国资性质的上市企业App，他们在这方面会更加注重，例如芒果TV、B站、爱奇艺等等。

2、隐私协议的撰写，包括格式等等，同样可以参考上面第一条，因为他们有专门的法务部门，作为一个初创企业，没有能力专门去找一个法务来审稿的。

3、隐私协议弹窗，这个地方是一个很微妙的地方；他包括弹的时机，弹的文案，弹框的按钮：

a、弹框时机：建议应用启动的时候弹出，弹出过程中，不能有任何第三方SDK的初始化，不能有任何网络请求， 不能有任何权限请求。

b、文案：可参考大厂文案的撰写，尤其要注意隐私政策字样字体加粗

c、弹窗按钮：按钮的文案一定具有明确的指向性，例如“同意”，”拒绝“。

4、权限申请，所有的权限必须是需要使用的时候才去申请，不需要的权限需要移除以免带来不必要的麻烦，第三方SDK的权限需要在隐私协议的文档中写明并且文字不能模棱两可。

5、消息通知，如果你的App中有消息通知的功能，就需要提供一个界面供用户选择开关消息通知

6、隐私权限设置，这个界面主要是说明用到的权限干什么用的，以及提供权限开启和关闭的入口。

7、意见反馈，提供用户和平台的沟通入口。

8、注销账号，提供注销账号功能，并且账号注销后对应的手机号需要能够重新使用。

9、接口请求参数和返回数据都密文，防止出现敏感词例如imei,did等字样。

10、使用oaid标注为设备的唯一ID（以往我们使用的是device_id，现在用不了的），此过程中要注意oaid为00000000-0000-0000-0000-000000000000的情况，其中md5值为9f89c84a559f573636a47ff8daed0d33，这地方一定要注意、注意、注意。

上面是我们为了隐私政策做的一些调整和经验。