30款App被通报:你的手机在偷着搬什么

民意即帝意

帝意排行榜

看透世界，洞见趋势

30款App被通报：你的手机每天在往外搬什么

9月20日，中央网信办对30款App的个人信息收集使用问题进行通报，要求相关运营者在通报发布之日起15个工作日内完成整改。通报涉及的问题高度集中在三类：未公开收集规则、强制索要权限、未提供账号注销功能。

同一天，市场监管总局相关负责人表示，对平台企业将进一步加强数据、算法、规则和流量等监管，压实平台企业的"守门人"责任。

对普通人来说，两份通报的共同意思是：你以为你在免费使用一个应用，其实是你在用数据支付。而现在，这笔账第一次被摆到了台面上。

观点一：被通报的三类问题，恰好是三种最常见的套路

第一类，未公开收集规则。翻译过来就是：它收了你什么，你不知道。隐私政策写得像天书，授权弹窗默认"同意"，真正的收集行为藏在技术实现的灰区里。

第二类，强制索要权限。这是更粗暴的一种：一个手电筒应用要通讯录，一个修图软件要定位，一个记账工具要读取通话记录。你不同意，它就不让你用。

第三类，未提供账号注销功能。这是隐蔽但最刺的一条。注册三十秒，注销无门。你以为删掉App就结束了，实际上你的画像、你的手机号、你的设备指纹还留在它的服务器上，继续被匹配、被迁移、被交易。

这三类问题的共同点在于：它们不依赖技术手段，依赖的是你的疲惫。弹窗要你点同意，你点了；要你给权限，你给了；要你注销，你发现没有按钮，你也算了。

就在同一天，欧盟委员会公布了《欧盟儿童法案》提案，拟规定13岁以下儿童不得使用社交媒体、15岁以下儿童不得拥有个人社媒账户，平台须履行年龄验证义务，违规最高可罚全球年销售额的6%。

海另一边的立法给止损定了价上限——这也说明数据保护早已不是个人习惯问题，而是需要外部约束的市场失灵领域。

观点二：一条数据能跑多远，取决于它落在谁手里

个人信息一旦流出，它的生命周期远比App本身长。

你卸载了那个应用，但它已经拿到的手机号可能会进入某个营销名单，被打包转售；你的设备标识符会跟着你换到下一个应用，成为跨厂商的数据广告投放依据；你的通讯录关系链甚至能用来推断你的家庭结构、职业圈层、社交半径。

单条数据没价值，但汇聚起来的行为画像很值钱。这就是为什么"15个工作日整改"值得关注：这30款App只是被点名的一批，而整个链条上每一次授权、每一次权限放行，才是数据真正流失的入口。

市场监管总局提到的"数据、算法、规则和流量"四个监管点，其中"规则"二字是关键。过去平台的规则是平台自己定的，用户只能接受或离开。而当"守门人责任"变成监管语言，意味着平台不能一边制定规则，一边从规则的模糊地带获利。

观点三：今天就能做的五步自查

第一步，做一次权限体检。安卓在系统设置的"权限管理"里可以看到每个应用拿到的权限；iOS在"隐私与安全性"里可以看到麦克风、相机的调用记录。把"始终允许"改成"使用时允许"，把从没用过的权限直接关掉。

第二步，处理僵尸账号。长期不用的App，不要只卸载，先进设置找"注销账号"。新版隐私合规要求下，多数正规应用已把它放在设置的首屏。找不到就联系客服，明确要求书面注销并留存凭证。

第三步，收紧广告追踪。iOS 关闭"允许App请求跟踪"，安卓统一管理广告 ID 重置。这个动作不影响任何正常使用，却能显著削弱跨平台画像。

第四步，给手机号分身。注册非必要应用时使用副号或虚拟号，把主号留给你真正信任的服务。一旦收到骚扰电话，你至少能立刻知道是哪一家漏的。

第五步，养成读拒绝按钮的习惯。所有弹窗都有两个选项，"同意"是为了最快完成流程，"拒绝"才是保护自己。多花三秒钟，代价很小。

结语

隐私这件事的残酷之处在于：失去的时候毫无感觉，等你难受的时候已经拿不回来了。所以它是极少数"现在做，收益在未来"的事情。

这30款App被通报是一个信号，但不是终点——真正管用的不是通报，是每一次你在弹窗前多停的那三秒。

来聊聊：你手机里目前授权给第三方App的权限，有多少是你其实从来没用过的？你有没有注销某个App失败过？评论区说说你的经历。