Нужно добавить ссылку на политику и там расписать кто и зачем собирает конфеденциальную информацию. Т.е. берешь и делаешь таблицу email пользователя собираю я сам для того-то и того-то, Информацию о телефоне - Google Analytics, Yandex Metrica. Отдельно прописать Android Andvertizing ID. Его собирает AdMob например точно. Я сделал такую политику и пересабмтил приложения, гугл от меня отстал. Что не сочинять самому политику, можно взять у какого-нибудь приложения готовую, переименовать только юр данные разработчика. (Я именно так и сделал).