4月谷歌新政 | 严打账号非法交易行为

大家好，我是牢鹅！

每年的 Q2 都是 Google Play 重要政策更新的时间节点，通常会伴随重磅新规的发布，今年也不例外。

昨天凌晨，谷歌发布了 2026 年的春季政策更新，本轮新政重点聚焦以下两点：

• 收紧用户隐私权限获取（通讯录权限、位置信息权限）；

• 强制规范开发者账号转移的工作流。

新政各项内容的生效时间虽不统一，但过渡期至少都有 30 天（从 4 月 15 日算起）。为防止大家的应用受到波及，牢鹅为大家总结了本次更新的关键变化与应对建议，方便快速调整业务。

2026年4月15日政策更新原文详见：
https://support.google.com/googleplay/android-developer/answer/16926792

新政策：通讯录权限收紧与账号转移规范

本次新增的两项政策，直接瞄准了用户隐私和开发者账号生态安全。

1. 严格限制通讯录与位置信息权限

谷歌政策要求，自2026年10月28日起，对于非必须广泛访问用户通讯录的 App，强制使用 Android Contact Picker（联系人选择器）；与此同时，对于非必须全局长期获取精确位置的 App，谷歌强烈建议改用“位置信息按钮（Location Button）”作为获取定位的最小权限替代方案。

1. 强制规范账号转移

自2026年5月27日起，谷歌强制要求，开发者账号的转移必须且只能使用 Google Play 官方的“转移所有权 (Transfer ownership)”工作流，账号转移方和接收方将对转移流程（包括7天过渡期）中的一切操作负责。

此举旨在要求开发者账号在所有权上保持透明并遵循问责制原则，同时也是为了打击在第三方市场上购买、租赁和出售非法账号的黑灰产行为。

特定品类最后通牒：预测市场、新闻与健康类App

部分特定品类的开发者需要特别注意以下时间节点，逾期将面临直接下架的风险：

1. 预测市场类 App

谷歌启动了一项允许真金交易的预测市场 App 的全球试点计划，开发者必须在 2026年6月1日前注册并满足试点要求，否则将面临标准违规处置措施，包括可能会从 Google Play 下架。

简单科普下预测市场类 App：这种 App 能够帮助用户预测未来事件发生的可能性，涵盖金融、政治、社会（比如体育赛事）等领域。

用大白话来说，就是让用户掏钱对还没发生的事儿“下注”。比如竞猜“美联储下个月降不降息”“苹果今年出不出折叠屏”或者“某支球队能不能拿冠军”。海外比较知名的产品有《Polymarket》《Kalshi》《PredictIt》等。

正因为它同时踩中了“金融合规”“真金交易”和“类博彩”三个极度敏感的地带，在很多国家都容易引发监管合规问题，谷歌为了规避自身的平台风险，不再允许此类应用随意上架，必须接受严格监管。

1. 新闻与杂志类 App

谷歌去年 4 月公布的政策这次到了最后通牒。所有新闻与杂志类 App 必须在 2026年5月27日前在 Google Play 后台完成政策声明，范围内未完成声明的 App 将会被直接下架。

1. 健康与健身类 App

为配合 Android 16 的精细化权限和 Health Connect 的新数据类型，谷歌对高敏感数据（如经期、酒精摄入、症状等）的管控变得更加严格。谷歌明确指出“红线”：严禁使用敏感健康数据来决定就业或保险资格，也严禁未经授权的社交分享。

现有政策调整或澄清

此外，谷歌还针对一些现有政策进行了更新和澄清。牢鹅观察到，这些主要集中在权限规范的“细化”和开发者的减负上：

1. 前台服务 (FGS) 禁用地理围栏

谷歌彻底移除了“地理围栏 (geofencing)”作为前台服务获批用例的资格。这里提醒下技术研发同学要注意排查代码了，必须改用专门的 Geofence API 来实现该功能。

1. 有年龄限制的内容和功能政策澄清

谷歌对“限制未成年人访问”政策进行了明确澄清：如果你的 App 主功能不是交友，而仅仅将约会/匹配作为次要功能，那么只要你在端内做好了有效的年龄门槛（Age-gating）机制，防止未成年人进入该特定模块，就不强制要求在控制台对整个 App 实施未成年限制。

这对于带有社交属性的泛娱乐产品或包含情缘系统的 MMO 游戏来说，是一个非常利好的消息。

1. 照片和视频权限澄清

政策针对照片和视频的权限（READ_MEDIA_IMAGES 和 READ_MEDIA_VIDEO）进行了澄清说明，方便开发者更容易理解和执行。

结语：

从2025年到2026年上半年，Google Play 已连续发布多轮政策更新，后台过度索权（通讯录/定位/短信等权限）以及开发者账号安全成为当下严格审查的高风险领域。

这种变化背后的原因是全球数据隐私与网络安全监管环境持续趋严。许多国家与地区对数据滥用、隐私泄露及黑灰产违规套利现象高度警惕，纷纷出台法律限制此类行为，平台必须响应本地法规变化并切断违规土壤。

其次，生态安全与合规透明度也被被推向新高度。Google Play 对开发者身份归属、敏感权限调用的管控力度显著提升，不仅强制全面接管账号转移流程，更要求开发者必须使用官方组件（如联系人选择器、位置信息按钮）在最小范围内单次获取数据，彻底杜绝静默爬取漏洞，强化用户的数据控制权。