OAuth 同意屏幕隐私
Google、Meta、LinkedIn 及类似平台的 OAuth 同意屏幕在授予生产访问权限或完成应用验证之前，都要求一个可公开访问的隐私政策网址。
审核人员会把所请求的 scope 与你的政策比对：如果你读取个人资料邮箱而政策只提到分析，验证就会失败。
政策中应包含什么
- 通过每个 OAuth scope 访问的数据类别。
- 令牌和个人资料数据的保留期限。
- 子处理者，以及数据是否与广告商共享。
- 用户如何撤销访问并请求删除。
scope 变化时网址保持稳定
添加敏感 scope 时，更新政策文本，而不是网址。托管的隐私政策链接避免了重新提交 OAuth 客户端配置。