權限文案寫得漂亮，實作卻對不上

許多產品在法務審過一版隱私政策後就很少回頭對照程式。然而每次加入定位、通訊錄或追蹤 SDK，實作與文案的距離就可能再度拉開。

審查時我們會從權限提示字串追到實際呼叫點，再對到商店資料安全問卷。落差常出現在「僅在功能開啟時使用」的承諾，與背景啟動或預先初始化之間。

追蹤 SDK 的同意前啟動尤其常見：除錯建置為了方便開了開關，正式包卻忘了關。這不需要滲透測試也能在靜態設定與啟動日誌中看出端倪。

對齊的目標不是寫出最長的政策，而是讓產品、工程、法務對「我們實際做了什麼」有同一張表。上線前把這張表補齊，比事後緊急下架省事得多。