移动互联网时代，App成了人们的必备工具。首次下载使用时，点击“我已阅读并同意用户协议和隐私政策”也成为常规操作。

      对于我们常见的App来说，用户协议和隐私政策通常包含哪些方面的内容呢？

      南京大学法学院单勇教授告诉记者，常规平台的用户协议一般包括“信息收集范围、信息的存储和保护方式、信息使用方式、涉及信息共享的告知以及涉及信息处理的告知”等内容。

      一旦用户点击同意，就意味着将自己的部分权利让渡给App的运营公司，比如调用手机通讯录、读取手机存储、获取定位信息、开启蓝牙或无线网络等。

       单勇说，根据《个人信息保护法》，基于用户同意的个人信息处理行为，仅具备为达成特定目的处理个人信息的权利，而为制衡信息处理行为，用户依法享有知情同意、限制拒绝、查阅复制、修改删除、撤回同意等权利。

       然而，用户协议动辄上万乃至数万字，充斥着大量专业、晦涩的内容。据统计，5款下载量过亿次的手机App，平均每款需要用户“阅读并同意”的协议内容约有2.7万字。

        从司法角度来看，协议越详尽双方权利责任就越明晰，因为这是充分告知，能够最大程度地避免事后纠纷。但是，从实际使用的角度来说 ，动辄上万字的协议恰恰会阻碍消费者的知情权。

       因为大多数用户没有耐心，也没有专业知识看完并读懂协议，在这样的情况下勾选同意，也就让用户弄不清让渡了哪些权利。

       “App获取哪些信息需要我同意、我有什么权利、要承担什么责任，完全可以列出一个清单来。”小宇希望用户协议最好能“长话短说”，将与用户关系密切的重要部分放到前面突出显示。

       “您的好友也在使用某App”“TA与你有3位共同好友”“匹配您的通讯录有助更快找到好友”……这样的提示对于很多手机使用者来说并不陌生。

        移动互联网的兴起，带动了新型社交平台的发展，短视频、购物、健身、新闻资讯等App，过去与社交基本不沾边，但如今都被赋予了社交属性。

       “数学领域有一个‘小世界理论’，即世界上任何两个人只要通过6个中间人就能建立联系。”南京信息工程大学网络安全专家任勇军教授说，用户点击同意后，App通过调取通讯录，并在后台进行数据匹配，就会把你推荐给素不相识的人，并告诉对方你和TA有共同好友。

       过去，要证明“小世界理论”并不容易，现在却能轻易实现，我们在感叹“世界真小”的同时，是不是也要警惕App的“过度要权”呢？

       单勇教授介绍说，2021年3月，国家四部委印发《常见类型移动互联网应用程序（App）必要个人信息范围规定》，其中第五条以列举形式明确了39种常见类型App的必要个人信息范围，而通讯录权限并不属于必要范围。

       2021年12月，国家计算机网络应急技术处理协调中心、中国网络空间安全协会发布的《App违法违规收集使用个人信息监测分析报告》称，当前如“微信”“51Job”等头部应用最新版本启动均不索要存储、设备等无关权限，但中小应用的“过度要权”问题仍十分严重，仅2021年9—12月监测显示，在华为、小米、腾讯应用宝等主流应用商店的新上架应用中，平均每月有近1000款存在此问题的应用上架。

       部分App出于精准用户画像、推广营销等商业目的，想方设法在超出实现功能的必要范围收集更多个人信息。比如，某应用的电话拦截功能索要了短信、存储、通讯录等7项敏感权限；某运动健身类应用在用户使用观看视频等无关功能时，每分钟获取位置信息近百次；某应用除了在共享位置时收集位置信息，还在扫码支付等不相关功能中收集位置信息，以用于用户消费行为画像分析。还有很多App尽管不再强制收集信息，仍在首次启动时就弹窗索要多个无关权限。

       “App获取这些权限后，看似帮助用户拓展了朋友圈和生活圈，但用户的隐私信息也在无形中被暴露。App索要这些权限的根本原因还是企业想要扩大市场或进行推广，最终是为了获利。”任勇军认为。

       2021年，国家网信办针对“七类”超范围收集行为进行重点整治，包括超范围收集用户通讯录、精确地理位置、短信、通话记录等在内的一大批违法违规问题得到治理。