你用新闻APP看新闻，突然一个广告闯入视野。里面推荐的内容正是你之前在某购物APP上搜到的商品；你用你的理财APP做投资。此后，各种推荐股票和基金的电话就络绎不绝。有些电话甚至能准确地叫出你的姓...
就这样，让我们失去理智的场景不断在身边上演，但或许你不知道的是，正是你“授权”了这些app，让它们在你的手机里以这种方式抓取个人信息、攫取黄金。
谁偷偷拿了我的授权？
在大多数人的印象中，只有在白底黑字的协议上“签字”，才意味着要对协议中写明的可能后果负责。在手机互联时代，使用APP前在用户协议上打“勾”，意味着你已经同意转让你的部分权利。
厦门的刘先生在手机里装了好几个app。“不久前，我在一个购物网站上买了一副耳机。结果今日头条APP给我推了好几天同款耳机的广告。”刘先生说，“除了推送购物信息，我还点过外卖小吃店，买过西餐厅的团购券，甚至搜索过飞往哪些目的地的机票广告，都会突然出现在阅读界面。真的很吓人。”
为确认此事，再次下载安装这款新闻APP后，终于看到登录界面中间有一行小字提示:“我已阅读并同意用户协议和隐私条款”，前面的方框已经默认打勾。
点击本协议内容，11.2.1日志信息中介绍了本APP使用用户cookies的说明，明确指出:“本公司可能使用cookies及类似技术收集您的信息，用于了解您的喜好...为用户和合作伙伴提供更好的服务。”
今日头条登录屏幕截图
测试中发现，即使不登录使用该APP，其他APP上的搜索和购买记录也会被今日头条阅读，阅读界面会出现相关广告。
据了解，“默认授权”并非孤例。根据杜南个人信息保护研究中心发布的《收集个人信息“明示同意”评估报告及建议》，在对100款常用app进行测算后发现，只有11%的app做到了符合法律法规的“明示同意”。
从“替你选”到“同意全家斗”，背后是什么？
根据苹果和安卓商店的app畅销排行榜，下载十余款热门app进行测试后发现，用户在注册和使用过程中，很容易陷入“例行检查”。这些套路根据其混淆强度可以分为“初级”到“终极”四个等级。
初级套路:悄悄给你检查一下。以上面提到的今日头条APP为例。用户注册登录时，会在界面显示“我已经阅读并同意用户协议和隐私条款”，并且已经极其“体贴”地在前面的选项栏为用户悄悄打勾；
中间套路:使用即同意。在宇都APP的注册界面，其下方也有一行小字，表示“使用即表示同意斗鱼注册协议及版权声明”，明确表示用户使用该软件即同意其用户协议；
宇都报名界面截图
高级套路:同意意味着“授权”泄露。在摩拜单车APP近万字的约车服务条款说明中，第5.4条规定:“用户理解并同意的...摩拜单车公司有权向第三方提供用户的注册信息……”一旦用户使用该应用程序，他/她就“授权”将他/她的注册信息转移给第三方。
摩拜单车用户协议截图
终极套路:“全家桶协议”。某知名社交软件在注册时通过“剥洋葱”的方式“告知”用户使用协议。除了聊天功能，还包括支付协议，在支付协议中，还包括理财协议。
据业内人士透露，早在大家都在PC上使用BBS功能的时候，“默认勾选”就以行业潜规则的形式出现了。当时的初衷是为了减少用户对网站的点击量，提高用户的上网体验。
现在很多APP开发者都想获得尽可能多的用户授权，也有意在形式上遵守法律监管，于是衍生出各种方式为用户把关。
APP上的用户授权由谁负责？
"在数字时代，信息成为一种重要的资源."中国信息安全研究院副院长左晓东表示，网络安全法、个人信息安全规范等法律法规对个人信息的保护提出了明确要求。
然而，目前大部分互联网公司在公众接触最多的信息采集环节远未达到法律法规和国家标准的要求。企业主动遵守规范的动力不足，但又有足够的动力诱导用户提供个人信息，所以会使用模棱两可或晦涩难懂的条款来获得用户的授权。
左晓东认为，单靠企业自律不是解决之道，最重要的是严格的执法监管。在不久前欧盟发布的《通用数据保护条例》中，处罚力度非常大，违规企业面临高达全球营业额2%-4%的罚款，可以直接促成企业的自律。
目前我国工信部、网信办虽有相关约谈机制，但缺乏强制力。建议国家效仿欧洲，指定个人信息保护主管部门，设立独立机构保护个人信息。
北京航空航天大学法学院副教授薄寿生表示，一些公司在开发app时有一个特殊的目的，那就是获取用户更多的信息；有些很长的协议直接扔给用户，由于协议的专业性或者故意的模糊性，用户即使看了也不一定理解意思。
从合同法的角度来说，合同双方需要明确签字的后果，没有足够的提示，让用户稀里糊涂的签字，有误导之嫌。
天律师事务所律师吴表示，应用程序开发商或商家无权代替客户勾选相应的复选框。隐私权属于个人权利，他人不得行使。只有自己的选择才能算数。
吴认为，由于APP的使用协议是标准格式条款，不可能在与用户协商后签订。但APP开发者必须承担合同法关于格式条款的相关义务。一是对不明确的条款有解释的义务，二是对不同理解的条款的不利后果有解释的义务。
专家建议，APP开发者应尝试善意推出“按需定制”用户协议，在不侵犯用户权益的前提下，照顾不同用户的差异化需求，确保行业健康发展。此外，公众在下载和使用该APP时应更加谨慎，加强信息安全意识。
