Google 新政：信贷 App 通话记录权限即将终结
若您的信贷 App 目前仍以“基于通话的一次性密码验证（Call-based OTP account verification）”为由申请通话记录权限，务必在 2027 年 1 月 27 日前完成版本更新，彻底移除该权限。建议提前部署，避免临近截止日期因 Google 政策执行动作导致违规。
政策核心变更解读
2026 年 7 月 15 日，Google 正式更新短信和通话记录权限政策，明确声明“通过电话进行账号验证”不再作为 READ_CALL_LOG 权限的合法使用场景。
此前，行业普遍依据例外条款中“通过电话进行设备验证”的规定，结合语音验证码功能申请通话记录权限，其逻辑是通过查看通话记录确认是否接到来电。新政生效后，信贷行业将彻底失去申请 READ_CALL_LOG 权限的合规理由。
合规风险与应对建议
监测数据显示，部分国家地区的信贷 App 仍在获取通话记录权限。开发者需在截止日前安排版本迭代移除此权限，否则将面临不可预见的违规处罚，轻则警告或下架，重则暂停应用甚至封禁账号。
近期东南亚、拉美及非洲市场的审核状态相对稳定，但此次权限收紧是否引发新一轮审查风暴尚不明朗。鉴于此前短信权限限制引发的行业震荡，建议从业者保持警惕，确保合规运营。
针对仍需保留电话验证功能的场景，Google 提供了合规替代方案，包括 Digital Credentials API 或 SMS Retriever API，建议技术团队尽快调研并实施迁移。
信贷行业数据管控趋势
此次调整再次凸显 Google 对用户数据安全的高度重视。近年来，Google 已陆续限制个人贷款 App 的多项敏感权限，包括但不限于：
- READ_EXTERNAL_STORAGE（读取外部存储）
- WRITE_EXTERNAL_STORAGE（写入外部存储）
- READ_MEDIA_IMAGES（读取图片）
- READ_CONTACTS（读取通讯录）
- READ_PHONE_NUMBERS（读取电话号码）
- ACCESS_FINE_LOCATION（获取精确位置）
- QUERY_ALL_PACKAGES（查询所有应用包名）
未来，Google 对信贷行业的数据管控将持续趋严，风控合规难度将进一步加大。
高
能
预
警
点点 在看行不行