1. 必须在Data Safety表单中完整披露所有数据收集行为，包括第三方SDK的数据收集；2. 提供清晰的隐私政策链接，且隐私政策必须包含数据保留期限和删除机制说明；3. 对于EEA用户，提供明确的同意管理机制（Consent Management Platform）；4. 广告ID（AAID）的收集必须声明用途且提供opt-out选项；5. 建议使用Privacy Sandbox API逐步替代第三方Cookie追踪方案。