app非法收集个人信息

去年冬天，非法收我在应用商店下载了一款手电筒App。人信安装时它弹出一串权限请求：通讯录、非法收位置信息、人信存储空间、非法收相机。人信一个手电筒要读我的非法收通讯录干什么？我点了拒绝，App直接闪退。人信换了个同类产品，非法收情况差不多——要么交出隐私，人信要么别用。非法收

这不是人信个例。翻翻手机里的非法收应用列表，随便点开一个工具类App的人信权限管理页面，你会发现它们索要的非法收东西远远超出功能所需。修图软件要精确定位，计算器要读取短信，天气App要访问通讯录。这些东西跟核心功能八竿子打不着，但用户不授权就用不了。

问题出在商业模式上。很多免费App靠什么赚钱？卖数据。你的位置轨迹能勾勒出住址、工作地点、常去的消费场所。你的通讯录关系网可以用于精准营销甚至诈骗。你的相册里可能存着身份证照片、银行卡截图。这些数据被打包、转手、流入灰色市场，用户全程蒙在鼓里。

2021年，某款输入法被曝出擅自上传用户打字记录。2022年，一款下载量过亿的天气App被通报违规收集设备信息和位置数据。同年，工信部通报了数百款侵害用户权益的App，问题集中在“违规收集个人信息”和“强制频繁索要权限”两项。数字很大，但落到每个人头上，感受是具体的——你刚在聊天里提到想买某样东西，购物App的推荐页就出现了它。你说这是巧合？多试几次就不这么想了。

更隐蔽的是SDK。你用的App本身可能规矩，但它集成的第三方SDK在后台悄悄干活。推送SDK读设备标识，广告SDK追踪行为路径，统计SDK上传使用习惯。一个App里嵌了五六个SDK，每个都在收集数据，用户根本不知道谁在拿、拿了多少、拿去干什么。

法律层面不是没有约束。《个人信息保护法》2021年11月施行，明确要求处理个人信息要有合法、正当、必要原则，不得过度收集。App违法违规收集使用个人信息行为认定方法也列了细则。但执行是另一回事。违规成本低，获利空间大，很多小厂商抱着“被查了再改”的心态。用户投诉渠道有限，举证困难，大多数人选择忍了。

我注意到一个变化：身边越来越多人开始用系统自带的“隐私保护”功能。苹果的App跟踪透明度、安卓的权限使用记录，能让你看到哪个App在后台偷看位置、调用麦克风。有人看完记录后卸载了三分之一的App。这算是一种被动防御。主动的做法也有——下载前看权限列表，不给无关权限，定期检查已授权的应用。麻烦，但有用。

应用商店也在收紧审核。部分安卓商店现在要求开发者说明每个权限的用途，不合理的不予上架。这比前几年强，但离“让人放心”还有距离。毕竟商店审的是上架那一刻，App更新后偷偷加权限的事也发生过。

说到底，App非法收集个人信息的根源在于：数据太值钱，而拿走数据的代价太小。用户能做的有限，但至少可以做到——不轻易给权限，不随便装来路不明的App，看到离谱的权限请求直接拒绝或卸载。你的数据是你的，别让它变成别人账本上的数字。

很赞哦!（975）