Ваше приложение должно запрашивать авторизацию после того, как пользователь настроит функцию, которая будет зависеть от доступа к его данным.Таким образом, пользователь не должен решать, должно ли приложение иметь доступ, прежде чем приложение объяснит, как оно собирается использовать данные.