应用上架审核被认为追踪用户行为导致被拒，这块怎么破？

“We found in our review that your app collects user and device information to create a unique identifier for the user's device. Apps that fingerprint the user's device in this way are in violation of the Apple Developer Program License Agreement and are not appropriate for the App Store.

Specifically, your app uses algorithmically converted device and usage data to create a unique identifier in order to track the user. The device information collected by your app may include some of the following: sysctl, serviceSubscriberCellularProviders, NSFileSystemSize, isoCountryCode, and NSProcessInfo.”

关于设备唯一 id，app 本身用了 CFUUIDCreate 来创建唯一 ID 存在 keychain 里（原因是业务要求同一个账号只能在限定设备数量登录，多了就要用手机验证），然后用到的不少第三方库也是有用到这个函数。然后上面提及的函数，也是有不少 SDK 使用了（例如极光一键登录、阿里推送、百度统计啥的）。所以先回复了苹果这些函数都是基于合理的需求使用而非生成设备唯一 id，然后收到回复

“We continue to find that your app collects user and device information to create a unique identifier for the user's device. Your app may be using some of the following API to create a unique identifier for the user's device: XX_FINGERPRINTING_METHODS_XX.”

根据提示，根据 FINGERPRINTING 关键词搜了所有 SDK 都没发现类似的。这时候就很尴尬了，不清楚苹果判断的标准是啥，也不知道哪些 SDK （闭源的）是有问题的。

有无相关经验的 V2 可以分享下如何处理？

PS:我遇到的情况跟这篇文章基本一致 https://www.ithome.com/0/543/769.htm

第 1 条附言 · 2021-04-06 10:26:12 +08:00

主要问题是苹果认为我使用了以下函数来获取设备信息然后生成追踪用户行为的唯一 ID：
sysctl, serviceSubscriberCellularProviders, NSFileSystemSize, isoCountryCode, and NSProcessInfo

第 2 条附言 · 2021-04-06 10:43:35 +08:00

列举下用到的 SDK:
阿里推送、极光登录、百度统计、Bugly 、腾讯云播放器、UniApp

第 3 条附言 · 2021-04-06 11:00:20 +08:00

估计是下面这个原因导致了：

V5.3.1( 更新时间:2021-01-26 )

新增百度 CAID 采集

第 4 条附言 · 2021-04-08 10:52:14 +08:00

更新一下：
移除了百度统计后就顺利过审了

18 条回复 • 2021-04-06 12:33:44 +08:00

CoCoMcRee

2021-04-06 09:55:21 +08:00

把第三方 SDK 更新一下
然后设备唯一表示用这个库
pod 'FCUUID'

typetraits

2021-04-06 10:17:11 +08:00

所以为什么不写明 app 会追踪用户呢

hstdt

2021-04-06 10:24:06 +08:00 via iPhone

CFUUID 和隐私没关系，感觉你找错方向了

kera0a

2021-04-06 10:24:28 +08:00 via iPhone

我也用了，这玩意应该不能追踪吧？这也过不了审？

icyalala

2021-04-06 10:24:53 +08:00 via iPhone

就是某个第三方 SDK 被苹果标记了，但是苹果不会明说，不然 SDK 就会针对性修改。

zsyld

2021-04-06 10:27:49 +08:00

感觉仅仅用了 CFUUIDCreate 是没问题的，
问题是你同时收集了‘sysctl, serviceSubscriberCellularProviders, NSFileSystemSize, isoCountryCode, and NSProcessInfo’
很像前几天的热搜百度头条之类的搞的什么 CAID ？？