下载并使用手机APP已经成为大家日常生活中不可或缺的行为，但在使用过程中你是否清楚，APP究竟知道了你多少的“秘密”？你的“秘密”又给了谁？用户在享受便利的同时，面临着哪些网络安全风险？又究竟让渡了多少隐私？海淀法院法官结合案例，提示大家在使用手机APP过程中如何保护隐私。
线下使用移动支付，购物信息被分享给购物平台
俞先生称，其在线下某商店购买牙膏时使用某移动支付APP结账，后发现“支付完成”页面最后一行以很小的字体显示“授权某购物网站APP获取你线下交易信息并展示”，并在其前面设置了“默认勾选”。为查询个人信息是否被泄露，俞先生立即打开该购物网站APP进行登陆查看，发现其刚刚在线下商店发生的交易详细信息（包括商品信息、店铺信息、交易价格等）已经显示在该购物网站APP的订单中。为避免之后的交易行为再次被泄露，俞先生打开该移动支付APP，在刚刚的支付完成页面上取消勾选授权，点击“完成”。然而，在俞先生再次购买商品，用移动支付APP客户端进行支付后，“支付完成”页面中再也找不到“默认勾选”的“授权某购物网站APP获取你线下交易信息并展示”字样，致使其无法操作选择取消“默认勾选”，且其之后的多次交易仍然立即显示在购物网站的订单中。俞先生遂将线下商店、移动支付公司、购物平台诉至法院，要求删除其个人信息数据。
【法官提醒】：
根据《中华人民共和国网络安全法》的相关规定，网络运营商未经被收集者同意，不得向他人提供个人信息。但APP运营商多会通过默认勾选等方式获取用户“同意”，所以网络个人用户应警惕APP中默认勾选的协议，注意点击协议进行阅读，切勿盲目同意未经阅读的协议内容。同时，手机APP运营商应以显著的方式提示用户关于个人信息收集使用部分的条款，未经用户的明确同意，不应将收集的用户信息分享给他人，避免侵犯用户隐私。
游戏APP默认要“暴露行踪”
刘先生使用安卓系统手机多次下载并安装过一游戏APP，但在最近的一次下载中，其成功安装该游戏APP后、首次打开运营前，查看手机设置中的的游戏权限，发现在首次使用前，该应用在未进行任何告知、询问的情况下，默认开启了全部可授权的应用权限，包括“存储”、“位置”、“电话”、“相机”、“短信”“通讯录”等。更加严重的是，刘先生在首次启动运行应用时，同样没有任何授权弹窗提示，而直接可以进入游戏。当刘先生选择使用手机号登录游戏并进入主界面时，点击右下角“＋”图标选择“小伙伴们”进行添加好友，点击“附近的玩家”选项，游戏可自动推送附近的玩家账号，并可发送添加好友请求，由此可说明APP已经获取了刘先生的位置信息。而这一切均发生在未向刘先生进行告知、未取得刘先生明示同意的前提下。刘先生认为，作为一款益智类游戏应用，短信、通讯录等权限与游戏本身的使用体验并无关联，且在刘先生手动在手机设置界面关闭该游戏APP的各项授权之后，该游戏仍可以正常运行。而即便游戏开发了部分互动功能，对相应权限的获取亦应征得用户的明示同意，而非默认开启并收集。刘先生向法院起诉该款APP侵犯个人隐私。
【法官提醒】：
在首次运行手机APP前，网络个人用户应留心手机APP开通权限的范围和内容，不要盲目授予APP所有的手机权限。此外，网络个人用户可定期查看手机各类APP的授权情况，并适时取消已授予APP的不合理权限。如果个人用户发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，应及时要求网络运营者删除其个人信息。
新闻APP强行读取通讯录
刘先生在自己的智能手机上安装了某新闻APP并注册账号进行使用，在注册该新闻APP账号过程中,其阅读过注册账号需同意的《用户协议及隐私条款》,在涉及到用户个人信息的收集范围时,该新闻APP仅明确提出了在使用软件及相关服务获取信息的过程中,会涉及到“日志信息“设备或应用信息”、“位置信息”等用户个人信息类型的收集,但完全没有提到该APP会读取或上传用户通讯录信息的情况。在刘先生更换手机安装使用该新闻APP并且明确拒绝授权其读取通讯录时,该新闻APP仍然可以向刘先生推荐原手机中通讯录好友的联系人信息。刘先生认为,该新闻APP是一个资讯推送平台，用户使用目的在于获取新闻资讯，读取用户通讯录的行为不明意义为何。在没有告知及说明的情况下，该新闻APP擅自上传个人通讯录的行为严重侵犯了个人隐私。刘先生遂起诉该新闻APP要求赔礼道歉。
【法官提醒】：
作为网络个人用户，应当进一步提升保护个人信息安全的意识。在使用下载使用手机APP时，注意阅读APP用户协议，并应特别注意用户协议中关于收集使用个人信息部分的条款内容。如果与APP提供的主要服务无关，谨慎授予手机APP读取个人通讯录、读取个人地理位置信息、读取短信等权限，以免个人信息泄露。
閱讀更多 北京海淀法院 的文章
