uni-app 用户点击拒绝隐私政策后 app仍收集硬件序列码 致应用市场审核不通过

uni-app 用户点击拒绝隐私政策后 app仍收集硬件序列码 致应用市场审核不通过

产品分类

uniapp/App

操作步骤

详见描述

预期结果

点击拒绝之后不收集硬件序列号

实际结果

点击拒绝之后会收集硬件序列号

bug描述

问题描述

点击拒绝进入隐私政策会触发收集硬件序列号。我发现社区还有其他人有同样问题，但没人解答，至今未解决。

调用堆栈说明

硬件序列号    
发生时间：2024-12-24 09:57:43     
违规md5：md5=084134B446741014FCC3A21A42DEB2E6,    
违规包名：pkg=com.nbzhufang.app,    
违规动作：action=android.permission.READ_PHONE_STATE_SERIALNO,    
违规详情：content=JAVA反射读取Build.SERAIL,callstack:java.lang.Class.getField:1605;io.dcloud.e.f.a$b.f:1;io.dcloud.e.f.a$b.e:6;io.dcloud.e.f.a$b.<clinit>:1;io.dcloud.e.f.a$b.b:1;io.dcloud.e.f.a.a:65;io.dcloud.e.f.a.a:22;io.dcloud.e.f.b.a:10;io.dcloud.e.f.b.<init>:6;io.dcloud.e.f.b.a:4;io.dcloud.feature.gg.dcloud.AolFeatureImpl.doForFeature:136;io.dcloud.feature.gg.AolFeatureImplMgr.doForFeature:5;io.dcloud.a.a:16;io.dcloud.b$a.run:5;android.os.Handler.handleCallback:873;android.os.Handler.dispatchMessage:99;android.os.Looper.loop:193;android.app.ActivityThread.main:7175;java.lang.reflect.Method.invoke:-2;com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run:493;com.android.internal.os.ZygoteInit.main:858;

问题自查

• 是否最新版本 目前已经将uniapp相关依赖升级至最新，版本为3.0.0-4030620241128001
• 隐私政策弹窗是否为template模式

  {  
      "version" : "1.0.0",  
      "prompt" : "template",  
      "title" : "服务协议和隐私政策",  
      "message" : "　　请你务必审慎阅读、充分理解“服务协议”和“隐私政策”各条款，包括但不限于：为了更好的向你提供服务，我们需要收集你的设备标识、操作日志等信息用于分析、优化应用性能。<br/>　　你可阅读<a href=\"https://admin.nbzufang.com.cn/PrivacyPolicy.html\">《隐私政策》</a>和<a href=\"https://admin.nbzufang.com.cn/AppUserAgreement.html\">《服务协议》</a>了解详细信息。如果你同意，请点击下面按钮开始接受我们的服务。",  
      "buttonAccept" : "同意并接受",  
      "buttonRefuse" : "拒绝",  
      "hrefLoader" : "system",  
      "disagreeMode" : {  
          "support" : true,  
          "loadNativePlugins" : false,  
          "visitorEntry" : false,  
          "showAlways" : false  
      },  
      "styles" : {  
          "backgroundColor" : "#FFFFFF",  
          "borderRadius" : "5px",  
          "title" : {  
              "color" : "#333333"  
          },  
          "buttonAccept" : {  
              "color" : "#00a381"  
          },  
          "buttonRefuse" : {  
              "color" : "#c8161d"  
          }  
      }  
  }
  

• 查看是否集成uni原生插件 已经删除相关原生插件打包，用到了腾讯im离线推送插件和自己写的原生插件，复测未通过
• 是否在disagreeMode模式下调用限制plus API 目前发现启动时会调用plus.navigator.isRoot进行安全检测，加了plus.runtime.isAgreePrivacy()判断进行调用后，还是审核未通过
• 是否是unipush或者友盟sdk导致获取硬件序列号 去除这两个之后，提交复测未通过

App下载地址