国庆这几天，你大概率又点了几次那个页面：新下载一个 App，弹出一屏字，最下面一个按钮叫"同意并继续"；扫一辆共享单车、借一个充电宝、在景区小程序里挂号买票，都要先"同意"一次。手指划过去只要三秒。
先说一件能让所有人松口气的研究：真没人看。一项两千多人的调查里，91% 的用户从没读过自己同意的服务条款，18–34 岁人群里这个比例是 97%。研究者 Obar 做过一个更狠的实验：建了个假网站，条款里写着"你同意交出你的孩子"“你同意把分享的内容发给美国国家安全局”——98% 的人照样点了同意。条款长也是真的：有研究把常用 App 的条款输入阅读计时工具，多数需要一个小时以上读完，最长的 92 分钟；一款免费小游戏的条款读完要 1 小时 53 分钟。 10 月 4 日，一篇《你随手同意了 APP 的用户条款，结果里面写着：必须扫公共厕所》把这些老梗又翻了一遍——2017 年英国有两万多用户点了个公共 Wi-Fi 条款，小字里写着同意接受 1000 小时社区服务，包括扫厕所和通下水道。36氪
看完你会觉得"我天天这么点，早该出事了"。但反常识的地方在这儿：出事的重灾区，不是你以为的那个两万字的巨头条款，而是你扫完即走、连隐私政策长什么样都没见过的生活服务小程序。
9 月的三份通报，盯的全是你"用完就走"的那类 App
把 9 月监管的三连通报摊开看，名单很有信息量（这是单条 UGC 没人会替你拼的）：
9 月 11 日，国家计算机病毒应急处理中心通报 75 款移动应用违法违规收集使用个人信息。 最大的问题一类有 26 款，罪名很朴素：首次运行时连弹窗提示你阅读隐私政策都没有。名单构成很扎眼——微信小程序、支付宝小程序占了很大比重：租机的"爱豆租机"“兜来租”，充电的"习牛充电"“小福充电”，出行的"叮达出行"“交发智慧出行”，还有厦大一附院互联网医院、郑大一附院掌上医院这类医疗小程序。也就是说，通报盯上的正是扫码借充电宝、扫码骑车、扫码挂号这条链路。国家计算机病毒应急处理中心
9 月 21 日，中央网信办把检测问题分成四类点名：6 款连个人信息收集使用规则都没公开（Flow Fit、滑板车背诵等），4 款强制或频繁索要非必要权限（iNAP Care、中英翻译通等），9 款没完整列明收集情况（GPS 测亩仪、ROI 计算器等），11 款干脆没有有效的账号注销功能（红卷乐读、道臣智运等），限 15 个工作日整改。知乎
8 月 25 日，工信部 2026 年第 5 批（总第 58 批）通报 26 款 App 及 SDK，违规类型里除了超范围收集、强制索权，还有"弹窗无法关闭、乱跳转"——对，就是被人民日报锐评过的那种。 名单里有相芯科技 AR 特效 SDK、聚推广告 SDK 这些你手机里几乎必然会有的组件。知乎
执法也不是发个通告就完：前后脚，上海市通管局对整改期满复检仍不合格的 6 款 App 直接下架。 "技术检测→通报→限期整改→复检→下架/处罚"这条链已经闭合。知乎
哪些"同意"在法律上根本不算同意？最高法已经把两起案子判明白了
更值得存的一条：不是只有监管在动，法院已经给了两个可复用的判决。
第一起，2025 年 6 月最高法发布的网络消费民事典型案例里：马某下载了一款词典 App，手指碰到屏幕其他地方，“已阅读并同意"就被自动勾上了；点"拒绝”，App 直接闪退，一个词都查不了；想找"撤回同意"，找不到入口。法院认定：查单词根本不需要手机号，自动勾选不算"自愿、明确"的同意，拒绝就用不了属于变相强迫——判令平台删除已收集的手机号、赔礼道歉、赔偿合理开支。审理期间，这家公司的 App 悄悄改掉了隐私政策并加了撤回入口。知乎
第二起更有分量：2025 年 8 月 28 日，最高法发布指导性案例 265 号。 罗某只是线下试听了一节英语课，机构合作方就拿他的手机号未经同意建了账号、开始发营销信息；等他自己去登录，界面要求填"职业"“学习目的”“学龄阶段”“英语水平”，没有跳过按钮，不填就进不去。两审都判侵权：停止处理并删除信息、提供个人信息副本、书面道歉、赔偿维权开支 2900 元。指导性案例对全国法院有参照效力——"不填画像信息就不让登录"这种操作，从此全国都可以照这个案子打。知乎
两案浓缩成一张"点同意之前"的红绿灯。你下次遇到这四种弹窗，停 30 秒：
自动勾选的同意——你还没读，勾已经打上了。判例明说这不算自愿。
拒绝就闪退 / 核心功能直接不可用——词典查个词要手机号？先查下面那张官方底线表，大概率是它违法。
必填一堆与功能无关的信息、没有跳过——职业、收入、婚育状况，凡是不填不给用的，先警惕。
权限索要跟业务无关——交停车费要通讯录、扫码点餐要相册。这不是"App 都这样"，这是"强制、频繁索要非必要权限"，是通报里的固定罪名。
其实已经有人把"替你看条款"做成了生意：有第三方网站专门给 App 的服务条款逐项打分，把"能读你的私信"“与第三方共享个人信息”“跨站跟踪”“无理由删号”"强制仲裁"直接列成风险卡片，等级从 A 排到 E。懒得自己翻原文的时候，这种现成的风险清单值得先看一眼，再决定那个"同意"点不点。36氪
官方早就发过一张"你最少该给它多少信息"的表
多数人的纠结是："我知道它过分，但不同意我就用不了啊。"其实规则层面早就给了底气——2021 年施行的《常见类型移动互联网应用程序必要个人信息范围规定》，把 39 类常见 App 的"必要信息"逐类划了线。知乎
词典、翻译类：必要个人信息为无，连手机号都不必给；
学习教育类：仅注册用户移动电话号码一项；
网约车类：手机号＋乘车人手机号或紧急联系人，到此为止；
同一份规定里，还有很多类目（比如资讯、天气、短视频类）明确不要求注册即可使用基本功能。
配套的还有《个人信息保护法》第 15、16 条：基于同意处理信息的，你有权撤回，平台必须提供便捷撤回方式；不得因为你不同意、或撤回同意就拒绝提供产品和服务（处理该信息确实为提供服务所必需的除外）。翻译成人话：“不同意就不让用"和"同意了就再也收不回”，这两句都是违法写法，不是产品规则。
已经点过的"同意"，三档成本把账往回收
点都点了，别慌，按成本从低到高有三档动作：
零成本，今晚就能做：iOS 进设置查"追踪"权限，相册权限改成"选中的照片"，麦克风相机逐 App 关；安卓在权限管理里把"读取应用列表""始终定位"这类逐项过一遍。一分钟一个 App，先清这次假期新注册的那几个。
两分钟：找不到注销入口的，截图留证，走 12321（工信部设立的举报中心）或网信办举报通道，写清 App 名和遭遇就行，不需要你懂法条。 2025 年 2 月网信办一次性查处 82 款违规 App，公众举报就是线索来源之一。这次通报里"注销失效"的 11 款，名单都是现成的。知乎
说实话最不推荐的一档：起诉。判例里拿到的是 2900 元赔偿，但罗某走完了一审二审全流程。对绝大多数人，判决的意义不在让你去告，而在 App 已经知道自己这么写是会被判的——这也是为什么第二起案子判完，越来越多产品开始补"跳过"按钮。
最后留两个继续盯的信号
9 月这批通报的整改窗口在 10 月中下旬陆续到期（假期还顺延了工作日），复检和处置名单值得回头看——被下架的从来不只是小厂，这次名单里连三甲医院的互联网小程序都有。更大的背景是中央网信办、工信部、公安部联合的 2026 年个人信息保护专项行动贯穿全年，通报只会越来越细。
回到那个三秒钟的按钮：条款太长，没人读完，这不算你的错。但从今年秋天开始，"同意"两个字在法院和监管那边已经被重新定义过了——你点下去的不再是一张单程票。剩下的，只是下次弹窗出现时，多停 30 秒，看看它有没有给你"拒绝"两个字。
