aliyun / aliyun-oss-android-sdk

Android SDK for aliyun object storage service
807 stars 306 forks source link

SDK存在读取SD卡数据的问题,APK上传应用市场不予通过 #361

Open FerrandTian opened 1 year ago

FerrandTian commented 1 year ago

微信截图_20230227113735 ![Uploading 微信图片_20230227113214.png…]() 根据《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》(《工信部信管函[2020]164号》)中8大项检测项,30个检测细项进行评估,其中评估未发现风险26项,评估发现风险4项。 1、APP以隐私政策弹窗的形式向用户明示收集使用规则,未经用户同意,存在收集SD卡数据的行为。 2、APP以隐私政策弹窗的形式向用户明示收集使用规则,但未见清晰明示APP收集SD卡数据等的目的方式范围,用户同意隐私政策后,存在收集SD卡数据的行为。 3、APP向用户明示SDK的收集使用规则,未经用户同意,SDK存在阿里巴巴SDK获取SD卡数据的行为。 4、APP向用户明示SDK的收集使用规则,但未见清晰明示阿里巴巴SDK获取SD卡数据等的目的方式范围,用户同意隐私政策后,SDK存在阿里巴巴SDK获取SD卡数据的行为。

wushuai1415 commented 1 year ago

小米商店吗

FerrandTian commented 1 year ago

小米商店吗

是的

FerrandTian commented 1 year ago

我估计跟OSSLog有关,我似乎看到有保存日志到SD卡的。

wushuai1415 commented 1 year ago

我估计跟OSSLog有关,我似乎看到有保存日志到SD卡的。

sdk是在初始化之后才会读取sd卡,前几天也有用户反馈这个问题,只有小米商店不通过,他找了第三方检测也没有问题,之后又重新上传了32和64的包,就通过了。怀疑是小米的检测有问题

FerrandTian commented 1 year ago

是不是可以考虑去掉这一部分代码,Less is more。对SDK的使用者来说,也许并不需要分析SDK内部的错误日志,需要的话也可以抓取Logcat的日志。

koala0x commented 1 year ago

更新下把权限去除了吧...

yys730 commented 1 year ago

oss的初始化不要放在application,放在隐私之后,上架成功了

FerrandTian commented 1 year ago

OSSLogToFileUtils.getInstance().setUseSdCard(false) 设置不使用SD卡