中风险违规收集使用整理日期 2026-08-09阅读约 5 分钟

在线教育应用被通报超范围索取权限,通讯录与相册权限遭质疑

专项检测通报显示,该应用在用户未使用相关功能时仍频繁读取通讯录与相册,且首次启动时以「不授权无法使用」的方式强制索权。

涉及对象:某在线教育类应用超范围索权强制授权专项通报
在线教育应用被通报超范围索取权限,通讯录与相册权限遭质疑 事件配图

关键事实速览

  • 检测覆盖冷启动、后台驻留与功能使用三个场景
  • 通报要求限期整改,并明确不得因用户拒绝非必要权限而限制核心功能
  • 应用商店已对相关版本进行提示标注

「不用也读」比「强制授权」更隐蔽

强制索权用户是能感知的——你点了「不允许」,应用就弹窗拦住你。真正难察觉的是另一种情况:你在用它的课程播放功能,它却在后台读取你的通讯录与相册。

本次通报正是针对后者。检测发现,该应用在未触发任何相关功能的场景下依然存在高频读取行为,且这些读取与业务说明中声明的用途无法对应。

授权是可以收回的

多数用户并不清楚权限可以随时收回。以主流手机系统为例,在系统设置的应用详情里可以单独关闭通讯录、相册、位置等权限,也可以把位置权限改为「仅使用时允许」。

对于确实影响到功能的权限,可以先关闭再观察是否影响正常使用;如果应用因此直接闪退或反复弹窗,那本身就是需要警惕的信号。

你可以马上做的几件事

  1. 1进入系统设置,逐个核对该应用已获得的权限,关闭与当前功能无关的授权
  2. 2把位置权限调整为「仅使用时允许」,关闭「精确位置」
  3. 3在系统隐私设置中查看「最近访问记录」,识别高频读取敏感权限的应用

事件时间线

  1. 08-02

    专项检测机构发布本批次应用隐私合规检测结果。

  2. 08-05

    平台回应称部分权限读取源于第三方统计组件,将一并整改。

  3. 08-09

    应用商店更新隐私标签,标注该应用存在权限使用异常记录。