上周，工業(yè)和信息化部印發(fā)了一份名為《關于電信服務質(zhì)量的通告》（2020 年第 1 號）的文件，從電信用戶申訴舉報情況、電信服務監(jiān)管情況、經(jīng)營及消費提示等三個方面通告了 2019 年第四季度我國電信服務有關情況。值得注意的是，這份報告中提到了不良手機應用的舉報情況。
不良手機應用舉報情況。四季度，12321 舉報受理中心接到不良手機應用有效舉報 15585 件次，環(huán)比下降 23.50%。通過行業(yè)自律，12321 舉報受理中心聯(lián)合應用商店、安全檢測廠商對其中存在問題的 164 款不良手機應用進行了下架處理。
這 164 款應用離你并不遠。自國家互聯(lián)網(wǎng)信息辦公室去年年底印發(fā)《APP 違法違規(guī)收集使用個人信息行為認定方法》的通知后，工信部先后通報過不少存在「侵害用戶權益行為」的 App（第一批、第二批），這當中不僅有來自大廠的 QQ、新浪體育、小米金融、搜狐新聞等，一些大家耳熟能詳?shù)?App，如順義區(qū)圖書館、知米背單詞、瑞幸咖啡等也赫然在列。
很多人可能不知道的是，曾經(jīng)荼毒國內(nèi) Android 生態(tài)的種種 App 流氓行為其實正在逐步得到矯正。下次遇到一份晦澀難懂、可讀性堪比「天書」的 App 隱私協(xié)議時先別急著點「同意」——那些你司空見慣的個人信息收集行為可能違法違規(guī)了。
哪些信息收集行為是侵權的？考慮到網(wǎng)信辦這個規(guī)定的最初印發(fā)時間，彼時大部分 App 的信息收集行為可能是都不合規(guī)的。在工信部信管函〔2019〕337 號《工業(yè)和信息化部關于開展APP侵害用戶權益專項整治工作的通知》（以下簡稱「通知」）文件中，明確將「侵害用戶權益的行為」分為 4 個方面、8 類問題：
違規(guī)收集用戶個人信息違規(guī)收集用戶個人信息方面主要包括「私自收集個人信息」和「超范圍收集個人信息」兩類。在這里，通知中明確列舉了通訊錄、位置、身份證、人臉等都屬于用戶個人信息，而且 App 在使用個人信息時需要明確告知用戶使用的目的、方式和范圍。
此外，「非服務所必需或無合理應用場景」的信息需要明確界定為超范圍使用用戶個人信息。
違規(guī)使用用戶個人信息用戶個人信息的違規(guī)使用主要體現(xiàn)是兩類，包括私自共享用戶個人信息給第三方和強制用戶使用定向推送功能。在這里，通知進一步明確，設備識別信息、商品瀏覽記錄、搜索使用習慣」、常用軟件應用列表這些都屬于用戶的個人信息。
舉個例子，此前我們在介紹存儲重定向這類工具時所提到的通過公共存儲空間讀寫權限向其他應用分享用戶數(shù)據(jù)的行為就屬于違規(guī)使用個人信息。此外，這份通知還要求 App 必須提供「關閉該功能（指定向推送或精準營銷功能）的選項」，也就是大家常見的「關閉個性化廣告推送」。
不合理索取用戶權限在「不合理索取用戶權限」這一問題上，不給權限不讓用、頻繁申請權限、過度索取權限三類常見流氓行為都成為了這份通知的重點政治內(nèi)容。索取與應用核心功能無關的權限（如索取電話權限的相機應用），在用戶明確拒絕后頻繁申請權限這類行為都在整治范圍內(nèi)，具體到權限上，通訊錄、定位、短信、錄音、相機這些權限則是關注重點。
為用戶賬號注銷設置障礙這一點主要體現(xiàn)是賬號注銷難。通俗地說，就是 App 不提供注銷服務或者為注銷「使絆子」。
好了，到這里我們可以簡單的梳理一下，「侵害用戶權益的行為」一共包括了這樣的一些信息，具體參見下圖。
「侵害用戶權益的行為」涉及信息
規(guī)范的 App 行為逐漸成為「新常態(tài)」從某種程度上來說，上述《通知》和規(guī)定的出臺讓規(guī)范國內(nèi) Android 應用權限和信息收集行為「有法可依」。那具體到執(zhí)行環(huán)節(jié)，這份《通知》的效力和成果究竟怎么樣？
在工信部先后兩次的通報名單出爐后，對于涉及到的 56 款 App 我也進行了一下簡單的統(tǒng)計和分析。具體的統(tǒng)計分析可以參見下圖。
問題行為分析
從圖中不難看出，早前整治的 App 違規(guī)行為中占比較大的依次為私自收集個人信息、過度索取權限、私自共享給第三方和不給權限不讓用。具體到應用，我就通報中提到過的 App 進行了簡單的對比體驗，主要發(fā)現(xiàn)了以下三個變化。
隱私政策不再是「天書」以往大家所見到的大部分隱私政策往往都堆砌了大量的法律和專業(yè)術語，久而久之自然就變成了「太長不看」的「天書」，只需無腦點「同意」就好。
殊不知在各種違規(guī)信息收集行為中，這些第一次打開應用或注冊、登錄賬號前出現(xiàn)的「隱私政策」，往往就是開啟「潘多拉魔盒」的那把鑰匙。
在工信部通報的第二批名單中，拉勾招聘（參見 第二批名單）就因「私自收集個人信息」榜上有名。通過應用寶渠道，目前（指測試時下載的版本，下同）我們看到的「拉勾招聘」已經(jīng)由通報時的 v7.31.0 升級到了 v7.33.0。 且最新版本的隱私政策已經(jīng)于 2020 年 1 月 8 日進行了更新。
在新的隱私政策文檔中，拉勾招聘列明了用戶信息的用途，第三方的授權也進行了相應的表述。坦率地講，對于一個招聘類的 App 來講，個人信息的索取和使用尤為頻繁，因此一份簡明扼要的隱私政策對用戶而言自然也很重要。
整改后是不是更能讀懂了？
除了拉勾招聘，同樣因為隱私問題被點名的還有第一批名單中的 QQ 閱讀、搜狐新聞、界面新聞和第二批名單中的瑞幸咖啡，這些應用后續(xù)均進行了相應的調(diào)整。
「僅瀏覽」是種好文明不給權限不讓用也是一個各大 App 淪陷的「重災區(qū)」，這一點《通知》更是做出了非常詳盡的解釋（看來是對國內(nèi) Android 應用生態(tài)做了足夠的調(diào)研）：
因用戶不同意收集非必要個人信息或打開非必要權限，拒絕提供業(yè)務功能；
APP 新增業(yè)務功能申請收集的個人信息超出用戶原有同意范圍，若用戶不同意，則拒絕提供原有業(yè)務功能，新增業(yè)務功能取代原有業(yè)務功能的除外；
要求用戶一次性同意打開多個可收集個人信息的權限，用戶不同意則無法使用。
在一般觀念中「不給權限不讓用」行為的基礎上，工信部的整治范圍不僅涵蓋了 App 的既有功能，還考慮到了 App 的更新情況，顧及到了部分應用「一箭多雕」的騷操作。
具體到應用，在第二批名單中被通報的天涯社區(qū)（版本 v 6.9.7 參見 第二批名單）存在「不給權限不讓用」和「過度索取權限」問題。因此在通報整改后，天涯社區(qū)新版本對權限索取規(guī)則進行了調(diào)整，首次安裝啟動后，天涯社區(qū)不僅會在「隱私政策」說明對于聯(lián)系電話、通訊錄、位置信息等權限的具體使用情況，如果我們不同意其隱私政策要求，可以點擊「僅瀏覽」來正常使用 App 并瀏覽相應的文章，應用所申請的相關權限也可以根據(jù)情況拒絕授予，均不會影響我們的正常瀏覽。
可以選擇「僅瀏覽」
這種針對不同意隱私政策、部分授予權限的行為提供「僅瀏覽」選項的設定在知乎這樣的應用中也同樣得到了采用，相比以往「拒絕就再見」的蠻橫無理，我們在使用應用時的自由度顯然更高了一點。
賬號注銷不再難賬號注銷難也是用戶比較反感的問題之一，涉及到到這一問題的應用以第一批公布的居多，如 QQ、QQ 閱讀、小米金融、看看新聞，第二批中涉及到這一點的 App 也有，如知米背單詞。
以大家熟知的 QQ 為例，當前應用寶平臺上的版本為 v8.2.7，下載安裝后，點擊左上角的「頭像」進入「設置」，依次按照下圖所示就可以進入到注銷賬號的界面。滿足了「申請注銷賬號」頁面所需要的條件，就可以申請注銷。
QQ 的賬號注銷流程
一點展望回到文章開頭提到的數(shù)據(jù)，可以說 2019 年第四季度被下架處理的 164 款不良手機應用還僅僅只是一個開始，對于大部分「碰線」的應用來說，被工信部通報存在問題行為后通常只有兩個選項：要么整改，要么下架，治理力度可謂給力。
這對用戶而言無疑是一個利好，就像 統(tǒng)一推送聯(lián)盟 的出現(xiàn)正逐步解決國內(nèi) Android 消息推送亂象一樣，App 行為的規(guī)范也能讓「國產(chǎn)毒瘤」應用越來越少，引導整個國內(nèi) Android 生態(tài)向一個積極、健康的方向發(fā)展。
