早上打开外卖App，弹出一连串授权请求：访问通讯录、读取相册、获取定位、开启麦克风……你习惯性点“同意”，却没细想——它为啥要你的通讯录？
不是所有权限都合理
《个人信息保护法》第二十三条规定：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关。比如，打车App需要定位，合情合理；但一个手电筒App非要读你微信聊天记录，就明显越界了。
再看《App违法违规收集使用个人信息行为认定方法》，明确列出6类违规情形，其中一条是：“未向用户明示申请权限的目的，或目的不清晰、不具体”。现实中，很多App在权限弹窗里只写“用于提升用户体验”——这就像超市收银员说“拿你身份证是为了更好服务”，谁信？
你有权说“不”
法律不是摆设。《个人信息保护法》第四十四条明确：个人对其个人信息的处理享有知情权、决定权。简单说，你不是被动接受者，而是数据的主人。
举个例子：某健身App注册时强制要求绑定微信并同步好友列表，否则不让用。这违反了“最小必要原则”——练个胸肌，真不需要知道你微信里谁是你老板。
遇到侵权，怎么留证据？
别急着卸载。先截图保存：权限请求弹窗、隐私政策页面、App内设置里的权限开关状态。如果App在你拒绝后直接闪退或功能受限，也截下来。
可向中央网信办违法和不良信息举报中心（www.12377.cn）提交线索，他们会对问题App开展检测评估。去年就有17款天气类App因过度索权被通报下架。
日常小动作，守住隐私底线
手机系统设置里关掉“个性化广告推荐”；微信里定期清理“授权管理”中的第三方小程序；安卓用户可在“设置→隐私→权限管理”中逐项限制；苹果用户则可进入“设置→隐私与安全性→跟踪”，关闭“允许App请求跟踪”。
法律条文看着冷，但落到手机屏幕上，就是你手指轻轻一点“拒绝”的底气。