隐私最佳实践
只请求真正需要的权限
隐私最佳实践 是 CoddyKit 上的免费 Android Academy 课时。 这是第 4 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Android Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Android Academy 课程共包含 4 节课。
隐私最佳实践
权限是您与用户以及 Play 商店之间的信任约定。指导原则很简单：尽可能少地请求权限，并尽可能晚地请求，同时清楚说明原因。
请求最少的权限
审核您声明的每一项权限。如果某项功能不需要权限也能运行，就移除该权限。危险权限越少，安装量就越高，卸载量就越低，Play 审核也会更加顺利。
优先选择敏感性较低的选项
很多时候都存在范围更粗略或更安全的替代方案。当大致位置已经足够时，请优先使用 ACCESS_COARSE_LOCATION，而不是精确位置；同时优先使用系统照片选择器，而不是广泛的媒体访问权限。
使用系统选择器代替权限
许多任务完全不需要权限。照片选择器、文档选择器和联系人选择器只会返回用户选择的内容，完全不需要运行时权限。
val pickMedia = rememberLauncherForActivityResult(
ActivityResultContracts.PickVisualMedia()
) { uri -> /* user-selected image, no permission needed */ }
pickMedia.launch(
PickVisualMediaRequest(ActivityResultContracts.PickVisualMedia.ImageOnly)
)结合场景请求
请在用户触发功能的确切时刻请求权限，而不是在应用启动时请求。在明确操作旁结合具体场景发起请求，授权率会高得多，也更尊重用户。
请求前先说明
如果请求原因并不明显，请先显示简短的说明界面。告诉用户授权后能获得什么。然后再触发系统对话框，让用户能够在充分了解的情况下做出选择。
优雅地降低功能
请设计每项功能，使其在权限被拒绝时仍能运行，即使功能有所减少。例如，地图界面可以显示默认区域；聊天应用可以允许用户手动选择照片。
一次性和大致位置授权
现代 Android 允许用户仅授予仅限这一次或大致位置权限。每次再次需要权限时，都要重新检查，因为一次性授权会在应用离开前台时过期。
避免捆绑请求权限
不要一开始就“以防万一”请求一大堆权限。请在用户使用相应功能时再请求对应的权限。捆绑请求看起来可疑，也会严重损害用户信任。
在应用详情中保持透明
Play 管理中心要求提供“数据安全”部分，对于敏感权限还要求提供理由。请确保应用内行为与您公开声明的内容一致。
测试拒绝路径
始终在所有权限都被拒绝的情况下测试应用，包括永久拒绝。应用必须保持可用，并且绝不能崩溃。这既是用户体验要求，也是政策要求。
快速检查
测试您对隐私最佳实践的理解。
回顾
您已经学习了隐私最佳实践：
- 请求最少的权限，并优先选择敏感性较低的选项
- 使用系统选择器，完全避免请求权限
- 结合具体场景请求，先进行说明，并在被拒绝时优雅地降低功能
- 重新检查一次性授权；在 Play 应用详情中保持透明
您已完成权限课程。
用 AI 导师学习 Kotlin — 免费
在浏览器中编写并运行真实代码，获得全天候 AI 导师的即时帮助，并在网页或应用中继续学习。
- 课程
- 36
- 课程
- 152
常见问题解答
「隐私最佳实践」课时是免费的吗？
是的 — 「隐私最佳实践」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Android Academy 课程的其余内容，请升级到 CoddyKit PRO。 Android Academy 课程共包含 4 节课。
「隐私最佳实践」这节课中我会学到什么？
只请求真正需要的权限 你通过在浏览器中直接运行的动手代码来练习 Android Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Android Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Android Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 4 节课，共 4 节。
「隐私最佳实践」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Android Academy 课中编写并运行代码吗？
能。每节 Android Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。