夜雨聆风案情简介：
张某下载某公司开发运营的词典App后使用时，系统提示用户需阅读隐私政策。隐私政策中载明需要收集电话号码等个人信息。若用户在未实际阅读的情况下点击手机屏幕其他位置，该提示内容即消失并自动勾选“已阅读并同意隐私政策”选项，且勾选后没有撤回同意的途径。若用户点击拒绝，则该App自动退出，不向用户提供任何服务。张某多次与该APP客服沟通要求保护个人信息取消该索权设置，但均被拒绝。后张某诉至法院，请求判令某公司停止侵害、赔礼道歉并赔偿维权合理开支等。
过度索要权限典型情形：
1.权限与核心功能无关：比如计算器/手电筒APP要通讯录、位置、相机、麦克风。
2.强制捆绑授权：不同意非必要权限，就不让用核心功能。
3.默认勾选/一次概括授权：隐私政策默认勾选，或一揽子授权所有权限。
4.频繁索要/反复弹窗：拒绝后仍反复申请，干扰正常使用。
5.未明示目的：申请权限时不说明用途，或目的模糊
核心法律依据：
1.《个人信息保护法》（2021）：处理个人信息必须遵循合法、正当、必要、最小化原则；不得收集与核心功能无关的权限/信息；不得强制捆绑授权（不同意就不让用）。
2.《App违法违规收集使用个人信息行为认定方法》：明确把“超范围申请权限、强制授权、默认勾选、不告知目的”等列为违法违规。
法院审理：
审理法院认为，该App的基本功能为词汇查询，用户的手机号码并非使用词汇查询功能所必需的信息，故某公司存在过度收集用户信息的行为。该App自动为用户勾选同意隐私政策，未依法保障用户在充分知情的情况下自主作出同意；其在用户拒绝同意隐私政策的情况下直接退出，不提供查词服务，属于拒绝提供基本服务；其未向用户提供便捷的撤回同意的方式。综上，某公司的上述行为违反《个人信息保护法》相关规定，构成对张某个人信息权益的侵害。本案诉讼过程中，某公司已对该App的隐私政策进行了修改并新增撤回同意等功能。最终判决：某公司删除其收集的张某手机号等个人信息，向张某赔礼道歉并赔偿其维权合理支出。
要点总结：
