App个人信息保护规定加码，热门应用收集了我们哪些信息？

2021年4月26日，工信部会同公安部、市场监管总局起草的《移动互联网应用程序个人信息保护管理暂行规定(征求意见稿)》（以下简称“《暂行规定》”）发布。

《暂行规定》明确写道，App应当以清晰易懂的语言告知用户个人信息处理规则，由用户在充分知情的前提下，作出自愿、明确的意思表示。

其实，苹果早在去年年底就推出了类似的规定：自iOS 14.3开始，iOS开发者必须提供隐私惯例摘要，清楚简要地罗列这款App可能收集的一切数据。根据这些摘要，用户能在下载前就快速了解到自己将要共享给开发者的数据，而不是像以前那样，只能掩耳盗铃地直接打勾选择“已读”。

在苹果商店的App单页最下方，用户能看得到这款App可能获取的主要数据类别，如左侧。点击这些卡片后，用户会进入右侧界面，进一步看到每种类别下的数据详情。

通过这一渠道，我们可以发现热门App都在收集我们哪些数据。

超过一半的热门App在读取你的记录和定位

刚刚在讨论什么，转头就能在App上看到什么广告，这似乎是大众长久以来的迷思。

精准广告需要偷听聊天记录吗？“没必要”，知乎用户秘迹在一篇科普文章中写道：现在App通过我们的授权，从手机里收集到的各种“合法信息”，就足够他们分析出我们的一举一动，并给出合理的广告推荐。

淘宝是被人们怀疑“监听”的对象之一，毕竟首页的推送常常一猜一个准。如下图所示，淘宝一共收集了11种个人数据，其中6种都用在了“开发者广告或营销内容”和“产品个性化”两项功能上。

最常出现的“标识符”，是每个苹果手机上独有的设备ID、账户ID、广告客户标识符等，方便跨应用追踪用户行为。而出现两次的“浏览历史记录”，则是指用户在App外浏览的相关信息，比如网页。这或许也就解释了：为什么淘宝的推送总是那么的贴心、那么的如影随形。

不仅淘宝一家如此。

澎湃新闻从导航、购物、社交、娱乐等十种类别的苹果商店App中，整理分析了各类别下载量排名前十App的隐私政策摘要。共计100款的App中，除了标识符和历史记录，电话号码、地理定位等也是开发者喜欢收集的用户数据。

在使用目的上，广告是仅次于产品个性化的一项。

不难察觉，市面上最风靡的App，通常都是免费的。

“为什么这些App能免费呢？其实就是我们部分个人信息的出让，由广告商来替我们出钱”，上海交通大学数据法律研究中心执行主任何渊接受澎湃新闻（www.thepaper.cn）采访时说道，“这些广告则撑起了整个互联网的免费模式。”

学会拒绝非必要信息授权

好消息是，我们可以在一定程度上拒绝提供这些信息。

今年3月，国家互联网信息办公室秘书局等四部门联合发布《常见类型移动互联网应用程序必要个人信息范围规定》（以下简称“《规定》”），划定出39类App的必要个人信息范围。如果用户拒绝提供不在这张名单上的必要信息，运营者也不能拒绝提供基本服务。这一规定，即将在5月1日正式施行。

举个例子，只要下载了抖音App，我们就能在上面刷小视频，但如果想进行关注、点赞、收藏等额外操作，则需要提供电话号码等注册信息。

下图展示了这批样本中，十五类最常见App读取的个人信息范围。黄色代表《规定》划出的必要信息，粉色则代表不在名单上的非必要信息。这也就意味着，只要是非必要信息，我们可以选择授权请求弹窗中的“拒绝”，或在进行完额外操作后，再回到后台关闭授权。

虽然不同类别的App会有自己的侧重点，比如拍摄美化类不在意历史数据，但会收集用户的购买项目或购买倾向数据，但几乎所有的App都不会放过收集设备ID等标识符数据，毕竟这种数据可是App投放广告的基础。

不过，科技巨头们正在收紧这种追踪方式。苹果早在去年六月就宣布的另一项隐私新政，要求未来iOS开发者在采集设备标识这一信息前，都必须获得消费者的明确同意。这意味着，苹果用户将可以选择自己是否被追踪。这项功能已经随着iOS 14.5系统的到来而正式启用。

当然这项新政不一定完全出于用户利好，有人指出，苹果可能有别的目的。新浪科技在今年3月的一篇文章中写道，这一举动将增强苹果的影响力，让苹果进一步控制那些“钱途看好”的热门iOS应用。因为App内推送第三方软件广告的机会将会大量减少，因此开发者们也将越来越依赖于苹果商店内部提供的曝光方式。