上周，工業(yè)和信息化部印發(fā)了一份名為《關(guān)于電信服務(wù)質(zhì)量的通告》（2020 年第 1 號）的文件，從電信用戶申訴舉報情況、電信服務(wù)監(jiān)管情況、經(jīng)營及消費提示等三個方面通告了 2019 年第四季度我國電信服務(wù)有關(guān)情況。值得注意的是，這份報告中提到了不良手機應(yīng)用的舉報情況。
不良手機應(yīng)用舉報情況。四季度，12321 舉報受理中心接到不良手機應(yīng)用有效舉報 15585 件次，環(huán)比下降 23.50%。通過行業(yè)自律，12321 舉報受理中心聯(lián)合應(yīng)用商店、安全檢測廠商對其中存在問題的 164 款不良手機應(yīng)用進行了下架處理。
這 164 款應(yīng)用離你并不遠。自國家互聯(lián)網(wǎng)信息辦公室去年年底印發(fā)《APP 違法違規(guī)收集使用個人信息行為認(rèn)定方法》的通知后，工信部先后通報過不少存在「侵害用戶權(quán)益行為」的 App（第一批、第二批），這當(dāng)中不僅有來自大廠的 QQ、新浪體育、小米金融、搜狐新聞等，一些大家耳熟能詳?shù)?App，如順義區(qū)圖書館、知米背單詞、瑞幸咖啡等也赫然在列。
很多人可能不知道的是，曾經(jīng)荼毒國內(nèi) Android 生態(tài)的種種 App 流氓行為其實正在逐步得到矯正。下次遇到一份晦澀難懂、可讀性堪比「天書」的 App 隱私協(xié)議時先別急著點「同意」——那些你司空見慣的個人信息收集行為可能違法違規(guī)了。
哪些信息收集行為是侵權(quán)的？考慮到網(wǎng)信辦這個規(guī)定的最初印發(fā)時間，彼時大部分 App 的信息收集行為可能是都不合規(guī)的。在工信部信管函〔2019〕337 號《工業(yè)和信息化部關(guān)于開展APP侵害用戶權(quán)益專項整治工作的通知》（以下簡稱「通知」）文件中，明確將「侵害用戶權(quán)益的行為」分為 4 個方面、8 類問題：
違規(guī)收集用戶個人信息違規(guī)收集用戶個人信息方面主要包括「私自收集個人信息」和「超范圍收集個人信息」兩類。在這里，通知中明確列舉了通訊錄、位置、身份證、人臉等都屬于用戶個人信息，而且 App 在使用個人信息時需要明確告知用戶使用的目的、方式和范圍。
此外，「非服務(wù)所必需或無合理應(yīng)用場景」的信息需要明確界定為超范圍使用用戶個人信息。
違規(guī)使用用戶個人信息用戶個人信息的違規(guī)使用主要體現(xiàn)是兩類，包括私自共享用戶個人信息給第三方和強制用戶使用定向推送功能。在這里，通知進一步明確，設(shè)備識別信息、商品瀏覽記錄、搜索使用習(xí)慣」、常用軟件應(yīng)用列表這些都屬于用戶的個人信息。
舉個例子，此前我們在介紹存儲重定向這類工具時所提到的通過公共存儲空間讀寫權(quán)限向其他應(yīng)用分享用戶數(shù)據(jù)的行為就屬于違規(guī)使用個人信息。此外，這份通知還要求 App 必須提供「關(guān)閉該功能（指定向推送或精準(zhǔn)營銷功能）的選項」，也就是大家常見的「關(guān)閉個性化廣告推送」。
不合理索取用戶權(quán)限在「不合理索取用戶權(quán)限」這一問題上，不給權(quán)限不讓用、頻繁申請權(quán)限、過度索取權(quán)限三類常見流氓行為都成為了這份通知的重點政治內(nèi)容。索取與應(yīng)用核心功能無關(guān)的權(quán)限（如索取電話權(quán)限的相機應(yīng)用），在用戶明確拒絕后頻繁申請權(quán)限這類行為都在整治范圍內(nèi)，具體到權(quán)限上，通訊錄、定位、短信、錄音、相機這些權(quán)限則是關(guān)注重點。
為用戶賬號注銷設(shè)置障礙這一點主要體現(xiàn)是賬號注銷難。通俗地說，就是 App 不提供注銷服務(wù)或者為注銷「使絆子」。
好了，到這里我們可以簡單的梳理一下，「侵害用戶權(quán)益的行為」一共包括了這樣的一些信息，具體參見下圖。
「侵害用戶權(quán)益的行為」涉及信息
規(guī)范的 App 行為逐漸成為「新常態(tài)」從某種程度上來說，上述《通知》和規(guī)定的出臺讓規(guī)范國內(nèi) Android 應(yīng)用權(quán)限和信息收集行為「有法可依」。那具體到執(zhí)行環(huán)節(jié)，這份《通知》的效力和成果究竟怎么樣？
在工信部先后兩次的通報名單出爐后，對于涉及到的 56 款 App 我也進行了一下簡單的統(tǒng)計和分析。具體的統(tǒng)計分析可以參見下圖。
問題行為分析
從圖中不難看出，早前整治的 App 違規(guī)行為中占比較大的依次為私自收集個人信息、過度索取權(quán)限、私自共享給第三方和不給權(quán)限不讓用。具體到應(yīng)用，我就通報中提到過的 App 進行了簡單的對比體驗，主要發(fā)現(xiàn)了以下三個變化。
隱私政策不再是「天書」以往大家所見到的大部分隱私政策往往都堆砌了大量的法律和專業(yè)術(shù)語，久而久之自然就變成了「太長不看」的「天書」，只需無腦點「同意」就好。
殊不知在各種違規(guī)信息收集行為中，這些第一次打開應(yīng)用或注冊、登錄賬號前出現(xiàn)的「隱私政策」，往往就是開啟「潘多拉魔盒」的那把鑰匙。
在工信部通報的第二批名單中，拉勾招聘（參見 第二批名單）就因「私自收集個人信息」榜上有名。通過應(yīng)用寶渠道，目前（指測試時下載的版本，下同）我們看到的「拉勾招聘」已經(jīng)由通報時的 v7.31.0 升級到了 v7.33.0。 且最新版本的隱私政策已經(jīng)于 2020 年 1 月 8 日進行了更新。
在新的隱私政策文檔中，拉勾招聘列明了用戶信息的用途，第三方的授權(quán)也進行了相應(yīng)的表述。坦率地講，對于一個招聘類的 App 來講，個人信息的索取和使用尤為頻繁，因此一份簡明扼要的隱私政策對用戶而言自然也很重要。
整改后是不是更能讀懂了？
除了拉勾招聘，同樣因為隱私問題被點名的還有第一批名單中的 QQ 閱讀、搜狐新聞、界面新聞和第二批名單中的瑞幸咖啡，這些應(yīng)用后續(xù)均進行了相應(yīng)的調(diào)整。
「僅瀏覽」是種好文明不給權(quán)限不讓用也是一個各大 App 淪陷的「重災(zāi)區(qū)」，這一點《通知》更是做出了非常詳盡的解釋（看來是對國內(nèi) Android 應(yīng)用生態(tài)做了足夠的調(diào)研）：
因用戶不同意收集非必要個人信息或打開非必要權(quán)限，拒絕提供業(yè)務(wù)功能；
APP 新增業(yè)務(wù)功能申請收集的個人信息超出用戶原有同意范圍，若用戶不同意，則拒絕提供原有業(yè)務(wù)功能，新增業(yè)務(wù)功能取代原有業(yè)務(wù)功能的除外；
要求用戶一次性同意打開多個可收集個人信息的權(quán)限，用戶不同意則無法使用。
在一般觀念中「不給權(quán)限不讓用」行為的基礎(chǔ)上，工信部的整治范圍不僅涵蓋了 App 的既有功能，還考慮到了 App 的更新情況，顧及到了部分應(yīng)用「一箭多雕」的騷操作。
具體到應(yīng)用，在第二批名單中被通報的天涯社區(qū)（版本 v 6.9.7 參見 第二批名單）存在「不給權(quán)限不讓用」和「過度索取權(quán)限」問題。因此在通報整改后，天涯社區(qū)新版本對權(quán)限索取規(guī)則進行了調(diào)整，首次安裝啟動后，天涯社區(qū)不僅會在「隱私政策」說明對于聯(lián)系電話、通訊錄、位置信息等權(quán)限的具體使用情況，如果我們不同意其隱私政策要求，可以點擊「僅瀏覽」來正常使用 App 并瀏覽相應(yīng)的文章，應(yīng)用所申請的相關(guān)權(quán)限也可以根據(jù)情況拒絕授予，均不會影響我們的正常瀏覽。
可以選擇「僅瀏覽」
這種針對不同意隱私政策、部分授予權(quán)限的行為提供「僅瀏覽」選項的設(shè)定在知乎這樣的應(yīng)用中也同樣得到了采用，相比以往「拒絕就再見」的蠻橫無理，我們在使用應(yīng)用時的自由度顯然更高了一點。
賬號注銷不再難賬號注銷難也是用戶比較反感的問題之一，涉及到到這一問題的應(yīng)用以第一批公布的居多，如 QQ、QQ 閱讀、小米金融、看看新聞，第二批中涉及到這一點的 App 也有，如知米背單詞。
以大家熟知的 QQ 為例，當(dāng)前應(yīng)用寶平臺上的版本為 v8.2.7，下載安裝后，點擊左上角的「頭像」進入「設(shè)置」，依次按照下圖所示就可以進入到注銷賬號的界面。滿足了「申請注銷賬號」頁面所需要的條件，就可以申請注銷。
QQ 的賬號注銷流程
一點展望回到文章開頭提到的數(shù)據(jù)，可以說 2019 年第四季度被下架處理的 164 款不良手機應(yīng)用還僅僅只是一個開始，對于大部分「碰線」的應(yīng)用來說，被工信部通報存在問題行為后通常只有兩個選項：要么整改，要么下架，治理力度可謂給力。
這對用戶而言無疑是一個利好，就像 統(tǒng)一推送聯(lián)盟 的出現(xiàn)正逐步解決國內(nèi) Android 消息推送亂象一樣，App 行為的規(guī)范也能讓「國產(chǎn)毒瘤」應(yīng)用越來越少，引導(dǎo)整個國內(nèi) Android 生態(tài)向一個積極、健康的方向發(fā)展。
