App“过度索权”有多可怕?你的手机正在“出卖”你

在2025年上半年最高人民法院发布的网络消费民事典型案例中，记载了APP过度收集个人信息的相关案件。

在“马某与某公司个人信息保护纠纷案”中，马某下载了某词典APP，在使用时，系统提示用户需阅读隐私政策。隐私政策中载明需要收集电话号码等个人信息。若用户在未实际阅读的情况下点击手机屏幕其他位置，该提示内容即消失并自动勾选“已阅读并同意隐私政策”选项，且勾选后没有撤回同意的途径。若用户点击拒绝，则该APP自动退出，不向用户提供任何服务。

马某认为，该APP强迫或者变相强迫自己接受隐私政策，收集手机号等属于过度收集个人信息，构成对自己个人信息权益的侵害，故诉至法院，请求判令某公司停止侵害、赔礼道歉并赔偿维权合理开支等。

审理法院认为，网络服务提供者应基于个人同意处理个人信息，其预先拟定的有关个人信息收集和使用的协议应使个人充分知情，并自愿、明确作出同意。该APP的基本功能为词汇查询，用户的手机号码并非使用词汇查询功能所必需的信息，故某公司存在过度收集用户信息的行为。

1.授权前先“较真”

安装时逐项查看权限申请，拒绝与功能无关的授权；优先选择“使用期间允许”“下次询问”，避免勾选“始终允许”；遇到“不同意就退出”的霸王条款，果断放弃使用，选择合规替代App。

2.定期清理冗余权限

手机设置中找到“应用权限管理”，关闭长期不用App的所有权限；重点检查位置、相册、通讯录、麦克风等敏感权限，按需保留必要授权。

3.警惕诱导式授权

拒绝陌生人引导下载的不明 App，此类软件常以“验证”“福利”为由索要高权限；不轻易授权人脸识别、屏幕共享，官方平台不会通过电话要求此类操作。

4.遭遇侵权及时维权

发现App过度索权，可通过手机应用商店投诉反馈，要求整改；若因信息泄露遭受损失，保留证据并报警，同时向12377网络违法与不良信息举报中心投诉。