SDK接入与应用商店合规指南（2026）：统计/广告/推送SDK披露、初始化时机、权限连带风险与下架要点

SDK 常在你看不见的地方采集数据。没盘点就上架，等于给拒审埋雷。

初始化时机

- Application.onCreate() { Ads.init(); Analytics.init(); }
+ // wait for privacy consent / first interactive screen
+ afterConsent() { Ads.init(); Analytics.init(); }

广告、统计、推送 SDK 尽量在同意与基本上下文就绪后再初始化，并在隐私政策中披露。

上架前 SDK 审计

• 列出所有依赖与用途
• 核对是否引入额外权限
• 确认数据共享对象
• 可关闭时提供开关或说明
• 与表单、隐私政策三对齐

广告与归因 SDK 特别提醒

广告、归因、热更、风控 SDK 往往是数据共享与权限膨胀的主要来源。接入前先问三句：为什么需要？能否延后初始化？商店披露怎么写？答不清就不要进主包。

• 可远程关闭的开关是否具备
• 儿童/混合受众政策是否更严
• IDFA/GAID 使用是否说明
• 与竞品包共用同一套 SDK 配置是否造成关联指纹

常见问题 FAQ

只用开源 SDK 就不用披露吗？

一样要按实际行为披露；开源不等于无采集。

需要代上架或拒审复盘？

把材料、拒审截图或目标国家发到 Telegram @N8888888，速加云会先做可行性预审再给排期。 也可查看服务页 谷歌上架、苹果上架、马甲包，或返回 上架指南知识库。

相关上架指南（内链推荐）

建议按主题继续阅读，形成完整决策路径。也可返回 上架指南知识库 查看全部文章。