App默认可以收集哪些用户数据？

问题描述

关于Android应用，默认可以收集哪些设备或用户信息而无需用户明确授权的问题。例如，在未经用户许可的情况下，应用是否可以读取用户的手机号码、IMEI号，或者其他已安装的应用？

解决方案

方案1 – 查看你手机系统的版本

在特定系统版本下，部分权限行为可能会有所不同。

• Android Lollipop（5.0）及以下：所有在应用安装时请求的权限将自动获得授权。
• Android Marshmallow（6.0）及以上且设备预设为目标平台为Lollipop或更低：应用安装时所有的正常权限会自动授权，但危险权限不能手动撤回。在Marshmallow版本中，若应用未目标低于Lollipop版本，所有被请求的权限都会被授予。

步骤

1. 查看手机运行的操作系统版本。
2. 根据版本确定应用可能获取哪些默认权限或需要用户明确授权的权限。

方案2 – 了解各种权限分类及行为

• 普通权限（Normal permissions）：
• 即使未获得用户的明确授权，这些权限在应用安装时也会被授予。

• 例如：访问网络状态、使用WLAN和蓝牙等。但访问联系人信息、读写外部存储空间仍需要用户授权。

• 危险权限（Dangerous permissions）：

• 需要用户在安装或者运行过程中通过弹窗明确同意，才可启用这些权限。
• 具体包括但不限于：访问通话记录、发送短信、拨打电话、读取设备信息（如IMEI号）、访问照片视频等。

步骤

1. 安装应用时密切注意系统给出的权限请求提示条目；
2. 对于涉及敏感信息处理的操作步骤给予重点关注，决定是否同意赋予应用相应权限。即使在安装阶段未获取相关敏感数据的访问权，这些数据一旦被授权，开发者仍可能有潜在的方法加以利用。

方案3 – 增强信息安全意识

• 在下载未知软件时，请尽量选择官方或者来源可靠的渠道。
• 重视并仔细阅读安装程序提示的各项权限要求，并据此决定是否继续使用该应用。

通过上述方案，用户可以更好地了解应用程序在未经显式授权情况下可能的所持有的不同级别的信息访问能力。这有助于提高个人信息安全保护意识及作出更加明智的安全决策。如对某款App的具体权限需求有任何疑虑，则推荐先向相关开发团队询问或查阅官方文档以获得详细信息。