强制执行时间:2027年1月27日应用必须遵循最小权限原则,仅在使用实现核心功能所必需的最小位置信息范围。针对 Android 17(API 37+)目标平台的应用,建议在一次性或不频繁的位置请求中使用 Android 位置信息按钮。若必须使用 ACCESS_FINE_LOCATION,开发者需在 Play 管理中心完成声明,详细解释为何粗略位置或位置按钮无法满足需求。
新增权限限制与管理规范
除上述权限外,本次更新还引入了新的权限管控措施及现有规范的澄清:
管理通讯录权限 (MANAGE_CONTACTS)
截止时间:2027年8月25日所有联系人数据被视为个人敏感数据。仅当标准的 Intent(如 ACTION_INSERT、ACTION_EDIT)不足以支持核心功能时,方可申请此权限。申请者必须在 Play 管理中心提交声明,阐述访问联系人管理功能的必要性及替代方案的不足。鉴于该权限使用场景较少,建议开发者谨慎评估,避免在后续功能中随意引入。
本地网络权限 (ACCESS_LOCAL_NETWORK)
针对 Android 17(API 37+)及以上版本,仅当该权限对核心功能至关重要,且设备选择器(如 NsdManager)无法满足需求时,方可申请。常见场景包括扫描局域网设备、连接投屏或调试本地 Web 服务桥接。申请者需提交详细合理性声明。
其他重要 API 与权限规范
所有文件访问权限:再次强调最小范围原则,指导开发者正确使用 MANAGE_EXTERNAL_STORAGE。AppFunctions API:严禁利用 AppFunctions 欺骗或操纵 AI 智能体、绕过安全控制或干扰其他应用。Accessibility API:澄清 isAccessibilityTool 标志用法,明确基于应用类别的信息披露要求。
加密货币:扩大香港许可要求范围,纳入虚拟资产交易平台许可,并为符合豁免条件者提供“其他选项”。交易者状态:自2026年11月起,面向欧洲经济区 (EEA) 和英国 (UK) 的开发者必须在 Play 管理中心声明交易者状态。
支付与订阅政策
AI 交易支付:明确利用 AI 技术促成数字购买的应用需遵循的支付政策。日本市场授权:涉及日本境内销售或从日本向境外销售的开发者,须在 2026年12月1日 前完成授权,否则款项将被全球暂扣。资格性折扣订阅:对于学生方案等基于特定资格的持续折扣订阅,必须明确披露资格条件、验证流程,以及资格失效后的价格与福利变动。
新兴体验与家庭保护
Play Age Signals:即将全球推出,帮助开发者根据受众年龄特征定制功能、内容及安全设置,打造注重隐私的家庭友好型体验。Android XR:更新针对沉浸式和增强现实(AR)体验的应用质量准则,涵盖 XR 头显、有线眼镜等设备开发规范。年底通常是谷歌审核力度加强的时期,本次新政重点覆盖了欺骗行为、权限滥用及用户数据等高风险领域。建议开发者立即开展违规自查,尽早完成临近截止日期的整改项,确保业务平稳运行。