ARTICLE · 1301404
35款App,正在读你的通讯录
你手机上现在装了多少个App。
再问一句，有几个是你亲手同意过读通讯录的。很多人答不上来，因为那一步是闭着眼睛点过去的。
10月30日，国家网络安全通报中心通报了35款App，检测时间在8月17日到9月11日之间，检测方是公安部计算机信息系统安全产品质量监督检验中心。
名单里有《360你财富》《IT桔子》《单读》《爱租机》《正大猪博士》《三一卡车》，也有《安信基金》《好买基金》《华创证券e智通》这类金融工具。
从抽检到通报，两个月。制图：斌哥AI观
01 35款，8类问题
通报把问题分成了八类。
第一类最大，未经用户同意收集使用个人信息，涉及30款，名单里的大多数都在这儿。
第二类，未完整准确告知收集使用情况，或者告知的目的、方式、范围与实际不符，1款。
第三类，未列明向第三方提供个人信息的种类、目的、方式以及接收方名称和联系方式，4款。
第四类，申请打开可收集个人信息的权限时，未同步告知用户目的，7款。
第五类，强制用户同意收集非必要个人信息，1款。
第六类，超出必要范围，在无关场景收集位置、通讯录、短信，1款。
第七类和第八类，都是账号权利上的问题。前者是没提供有效的注销功能，后者是更正、删除、拒绝处理的渠道不健全，各1款。
通报末尾还有一句。上期通报的42款应用里，复测仍有15款存在问题，相关应用分发平台已予以下架。
这一句说明，通报不是发完就结束。它会回头再看一遍。
这次检测用的是一整套已经生效的规则，里面有法律，有条例，也有一份认定方法。《网络安全法》《个人信息保护法》《网络数据安全管理条例》，加上《App违法违规收集使用个人信息行为认定方法》，再叠加中央网信办、工信部、公安部联合发布的2026年个人信息保护系列专项行动公告。
规则都在，缺的是有人一条条去测。
02 为什么点了同意，也不算同意
《个人信息保护法》第十四条写得很清楚，同意应当由个人在充分知情的前提下自愿、明确作出。
第十七条要求，处理个人信息前，要以显著方式、清晰易懂的语言，真实、准确、完整地告知处理者的名称和联系方式、处理目的、处理方式、信息种类、保存期限。
第六条还有一条原则。处理个人信息应当具有明确、合理的目的，与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围。
翻成白话就三句。你得先告诉我你要什么。你不能顺手多拿。我不同意，你不能逼我。
这也是第四类和第五类问题的落点。开权限那一刻不告诉你为什么要，就是没告知。不同意就不让用，就是强迫。
《App违法违规收集使用个人信息行为认定方法》把这些情形拆得更细。征得同意前就开始收集，用户明确拒绝后仍然收集，把多项权限打包成一个同意框，都算未经同意。
必要范围这件事也有尺子。四部门发过一份《常见类型移动互联网应用程序必要个人信息范围规定》，把常见类型App的必要信息逐项列了出来。网络购物类，必要信息只到下单和收货所必需的那几项，跟商品推荐、用户画像无关。
按这把尺子量，一个工具类App要通讯录，基本没有解释空间。
三类问题，三种越界方式。制图：斌哥AI观
03 做产品的人，可以把这当自查表
如果你公司有App，或者有微信小程序，照着这八条过一遍，成本比被通报低得多。
第一，第一次启动的弹窗写清楚了吗。收集哪些信息，用来干什么，保存多久。一行“为了给您提供更好的服务”不算告知。
第二，用户点拒绝之后，基础功能还能不能用。不能用，就踩到了强制同意。
第三，权限申请和场景对得上吗。一个记账工具要通讯录，一个货运软件要短信，这类不匹配最容易被认定超范围。
第四，第三方SDK列全了吗。你把数据给了谁，用户在隐私政策里要能看到名字和联系方式。
第五，注销入口在哪儿。翻三层菜单才找到的，等于没有。
第六，删除和撤回同意的路径通不通。用户点了撤回，后台要真的停下来。
第七，有没有留痕。谁能证明用户在什么时候同意了哪一版协议，这一条是将来唯一能拿出来的抗辩材料。
第八，隐私政策改版时，有没有重新取得同意。悄悄替换一版新的，等于没告知。
小程序也别跳过。很多人以为小程序不算App，这次通报里点名的《全球加盟网》《新能源云》都有小程序入口。采集逻辑是同一套，弹窗、权限、注销，一样要过。
这件事的成本要算全。被通报之后，整改是第一步，应用商店可能下架，预装渠道可能暂停，用户看到名单会直接卸载。这三样加起来，通常比提前做一次合规改造贵得多。
04 普通人今晚能做的三件事
第一件，去设置里逐个看权限。位置、通讯录、短信、麦克风，用不上的关掉。关掉之后App闪退的，那本身就是一个答案。
第二件，遇到不同意就不让用的，直接卸载，或者通过12321网络不良与垃圾信息举报受理中心反映。
第三件，已经不用但没注销的账号，注销掉。名单里就有App连注销功能都没做。
顺带说一句，安卓和苹果的权限管理不太一样。苹果那边可以设成“仅使用期间允许”，安卓有些机型只给“始终允许”和“禁止”两个选项。选项少的那个，更该手动关。
八条自查，先看这四条。制图：斌哥AI观
最后的话
这份通报里最扎眼的一个数字，是“在无关场景收集位置、通讯录、短信”只涉及1款。
一款。
这个做法不见得少，能查出来的少。
你手机里那三十几个App，有几个真的需要你的通讯录。今晚花十分钟，把它们关掉。
斌哥一席话
（本文事实依据为国家网络安全通报中心10月30日通报、新华社与《北京商报》同日报道，法条引自《中华人民共和国个人信息保护法》第六条、第十四条、第十七条及《App违法违规收集使用个人信息行为认定方法》。封面与插图由本人制作。）
往期推荐
合集｜生活观察这个号里的社会与商业观察，都收在这里
