HarmonyOS 鸿蒙Next APP审核被驳回：读取已安装应用列表权限问题

尊敬的开发者，您好！

关于第一点：应用获取用户权限应遵循最小必要原则。应用如需申请权限，应在用户使用对应业务功能时申请，不得提前弹窗申请权限，且权限申请行为需与实际使用目的一致。需要用户主动触发对应功能模块才能申请对应的权限弹窗，非用户主动触发，均属于不合理场景。

【修改建议】在用户触发到相应功能模块时，再合理申请相关权限。例如：用户进来应用后主动操作点击/触发/刷新到您的相关功能服务模块，再弹窗申请对应功能权限。“已安装应用列表权限”弹窗在应用调用了系统 getInstalledPackage 或 getInstalledApplications 接口就会弹出。请根据应用实际需要获取信息，按照以下步骤进行排查整改：

1. 如果仅需要获取某些特定应用信息的场景，不需要获取全量已安装应用列表，请通过使用如下接口缩小获取信息范围

   • getPackageInfo: https://developer.android.com/reference/android/content/pm/PackageManager#getPackageInfo(java.lang.String,%20int)
   • getApplicationInfo: https://developer.android.com/reference/android/content/Context#getApplicationInfo()

2. 如果必须获取全量已安装应用列表信息，建议按照以下步骤进行整改，且在用户未使用相关业务功能时，不应提前申请已安装列表权限：

   ① 需要申请的所有权限在 AndroidManifest 文件中声明 <uses-permission android:name="com.android.permission.GET_INSTALLED_APPS" />

   ② 使用前先使用 checkSelfPermission 检查权限，确认授权后再使用；

   ③ 如果检查发现未被授权权限时，通过 requestPermissions 请求授权。

   ④ 覆写 onRequestPermissionsResult 方法，处理用户授权结果。

3. 如果是首次读取，还未获取到用户的授权，请不要在后台发起读取已安装应用列表信息的请求。首次在后台发起请求，系统不会有权限申请弹窗，权限申请会直接被拒绝。

可参考应用市场对外的隐私 FAQ 第 5 条相关整改建议及要求：https://developer.huawei.com/consumer/cn/doc/distribution/app/FAQ-faq#h2-1628489707221-10

可参考管局第 6 点的发文要求：http://c.gb688.cn/bzgk/gb/showGb?type=online&hcno=977D9EBB32ABF0A7DD6A1215969FE57A

关于第二点：根据相关部门要求及当前审核规范，需在应用内需申请权限的功能服务场景，同步告知用户申请权限的目的。

【修改建议】请参考审核结果测试步骤，并自行全面排查应用内所有申请权限的场景，请在用户触发相关功能服务后，在申请权限的同时给用户同步告知目的，建议申请目的与“权限弹窗”需同屏展示（告知方式：不限于弹窗、蒙层、浮窗、或者自定义操作系统权限弹框等）。

审核附件及合规示例请在互动中心（单号 316416452837950665）已有提供，请您留意。

最终请以审核结果为准，谢谢！