——没有或未明确用户更正、撤回同意、删除个人信息的途径 。 比如爱抢购APP不支持账号退出功能 ， 手机解绑需向客服申请 ， 方法过于繁琐 。

　　——对外提供个人信息时不单独告知并征得用户同意 。 有些应用以提升产品或服务质量的需要为名 ， 在传播用户信息时越界 。 比如 ， ofo小黄车向关联公司及第三方分享相关信息时 ， 未单独征得用户同意 ， 且对外提供行为未体现其必要性 ， 其存在的风险不得而知 。

　　——大量收集与所提供服务无直接关联的个人信息 。 一些应用未遵守行业标准中关于最小化收集个人信息的规定 ， 像天气预报、手电筒这类功能单一的APP ， 在安装协议中竟然都提出要读取通讯录 。