昨天下午，央视财经发了一条“你的手机可能在监听你”的视频。今天，不少政务号在转。视频说得很直接：去看看那些开着麦克风权限的App。央视财经
关权限该做，但只防以后，管不了已经发生的那次调用。
先分清三件事：权限、调用、偷听。
权限开着，只说明你点过允许；调用，是App真的用了麦克风；偷听，是它把内容拿走用掉。这三件事，一件比一件难证明。
“聊啥推啥”多半停在第一层。新华网今年8月的一篇报道算过账：日活1亿的App若全天候监听，年成本超过6300亿元；中国电子技术标准化研究院的测试发现，持续后台录音会让手机耗电加快约27%，并伴随发热、卡顿。 精准推送更常见的解释是大数据画像和跨应用关联——你在电商搜了猫粮，社交平台也推猫粮，不代表它听见了你说话。新华网
当然，不是所有调用都是误会。看到过提示的，往下看。
iPhone右上角亮起橙色小点，说明有App正在调用麦克风；安卓12后状态栏会亮绿点，点开能看到是谁。安卓的“隐私仪表盘”（有些机型叫“权限使用记录”）能回看24小时；iPhone要先在“隐私与安全性”里打开“记录App活动”，“APP隐私报告”才有近7天的访问记录。系统还有拦截：后台调用通常一分钟内被切断，麦克风只能被前台App占用。这些记录证明不了“偷听”，但能回答一个更硬的问题：它在什么时间、什么场景下，动了麦克风。
这才是监管能查的东西。
法律盯的也是这个动作。《个人信息保护法》要求处理个人信息遵循合法、正当、必要原则；访问麦克风，必须经用户明确授权。
今年1月的《互联网应用程序个人信息收集使用规定（征求意见稿）》说得更直白：App应当仅在用户主动选择使用拍照、发送语音、录音录像等功能时调用相机、麦克风等权限。 关键词是“主动选择”。人民网
你没开语音输入、没录音、没打语音电话，它却在调用麦克风——这就可能越界。你不必证明“偷听”，只需要证明它调用的场景，和你授权的场景对不上。
监管盯的就是这类可查的项。8月19日进展：检测2万余款App和SDK，4000余款整改，400余款被处置。人民网
9月20日，中央网信办通报30款App，问题集中在未公开规则、强制索要非必要权限、未列明收集情况、注销难。 这些通报里没有“偷听”。不是监管放水，而是“偷听”难证，“越界”可查。新华社
所以，维权第一步不是发帖，是取证。
别只截图。连续录屏：从系统时间开始，进设置，打开权限使用记录或隐私报告，点开那个App的记录，再回到App界面。记录会滚动覆盖，尽快录。
中间不要剪，保留原手机，别刷机。电子数据不一定要公证，完整、未剪辑、能对应原始载体，可以作为证据；公证是补强，不是门槛。
再记时间线：当时有没有用语音功能，App在前台还是后台，手机和App版本。这些决定“偷偷”成不成立。
然后，按杠杆从高到低走。
先向App要说法。依据《个人信息保护法》第45条、第47条，你可以要求查阅、复制、删除自己的个人信息；第50条要求平台建立便捷的申请受理机制，拒绝要说明理由。
用App内反馈或客服邮箱提交，写明“要求书面答复”，留工单号。你未必能拿到录音，但能拿到它的书面回应——拒绝，也是一种证据。很多App最容易被抓住的把柄，不是你听了什么，而是你让它删，它不理。
再向监管部门举报。工信部委托的12321受理不良手机应用投诉，中央网信办的12377受理个人信息侵权；消费类App还可以走12315，但要分清“投诉”和“举报”：投诉只是调解，商家可以不来；举报才进入执法流程。
材料别写“我感觉它在偷听”，要写“某App某版本，某日某时调用麦克风，当时未用任何语音功能，隐私政策未说明”，附上录屏和权限记录。事实越具体，越可能被受理。
同步去应用商店投诉。敏感权限的调用场景是上架审核的一部分，下架压力有时比行政投诉快。
最后才是起诉。北京互联网法院判过：罗某注册某英语App时，被强制填写职业、学习目的等用户画像，没有“跳过”选项。法院判公司提供个人信息副本、停止处理、删除、书面道歉，赔偿律师费和取证费2900元。 这是最高法指导性案例265号。它不是麦克风的案子，但说明普通人起诉个人信息侵权不是必输；赔的钱，通常不够覆盖你的时间。人民网
所以，起诉更适合两种情况：有实际损失，或者你就是要一个“删除+道歉”。否则，把证据交给监管部门，性价比更高。
回到那个橙点。它亮起来，不等于手机在偷听；但它是个线索，值得花十分钟弄清楚：是谁、在什么时候、凭什么调用了麦克风。
维权真正有用的，不是把“偷听”喊得多响，而是把一次可疑调用变成一份有时间、有版本、有系统记录的证据，交给能调取后台数据、能做技术检测的机关。
关权限是防守。留证据、找对门，才是进攻。
