1. 通讯录权限政策（2026年4月15日公布）规范对用户设备通讯录的广泛访问：仅当联系人管理是App的核心功能时（例如联系人备份、CRM、同步类App），才允许申请READ_CONTACTS权限。2. 核心功能不需要完整通讯录的App，必须集成 Android Contact Picker（联系人选择器），让用户在使用时按需选择单个联系人，避免App获得全局通讯录访问权。3. 申请READ_CONTACTS时，需在Play Console数据安全表单中声明合理的核心用途，审核中如被要求还需完成App Access（权限访问）声明。4. 将通讯录数据用于广告、分析或转售，无论用户是否同意，都属于直接政策违规。5. 现有App若已不再符合全量通讯录访问条件，应在政策执行日期前移除该权限并迁移到Contact Picker。6. 通过Contact Picker获取的数据同样属于用户数据——必须在数据安全部分如实披露，并遵守用户数据政策（安全存储、按请求删除）。7. 保持Play Console中的权限声明与实际代码一致，避免声明与实现不符导致审核被卡或触发强制处理。