一、違規(guī)收集用戶個人信息方面

1.“私自收集個人信息”。即APP未明確告知收集使用個人信息的目的、方式和范圍并獲得用戶同意前，收集用戶個人信息。
2.“超范圍收集個人信息”。即APP收集個人信息，非服務所或無合理應用場景，超范圍或超頻次收集個人信息，如通訊錄、位置、身份證、人臉等。

二、違規(guī)使用用戶個人信息方面
3.“私自共享給第三方”。即APP未經用戶同意與其他應用共享、使用用戶個人信息，如設備識別信息、商品瀏覽記錄、搜索使用習慣、常用軟件應用列表等。

4.“強制用戶使用定向推送功能”。即APP未向用戶告知,或未以顯著方式標示，將收集到的用戶搜索、瀏覽記錄、使用習慣等個人信息，用于定向推送或準確營銷，且未提供關閉該功能的選項。

三、不合理索取用戶權限方面
5.“不給權限不讓用”。即APP安裝和運行時，向用戶索取與當前服務場景無關的權限，用戶拒絕授權后，應用退出或關閉。

6.“頻繁申請權限”。即APP在用戶明確拒絕權限申請后，頻繁申請開啟通訊錄、定位、短信、錄音、相機等與當前服務場景無關的權限，騷擾用戶。

7.“過度索取權限”。即APP在用戶未使用相關功能或服務時，提前申請開啟通訊錄、定位、短信、錄音、相機等權限，或超出其業(yè)務功能或服務外，申請通訊錄、定位、短信、錄音、相機等權限。

四、為用戶賬號注銷設置障礙方面
8.“賬號注銷難”。即APP未向用戶提供賬號注銷服務，或為注銷服務設置不合理的障礙。