App 违规收集使用个人信息是监管重点，了解规则有助于用户维权与企业自查。
一、告知义务的要求
个人信息处理者处理个人信息，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知处理者的名称与联系方式、处理目的与方式、个人信息种类与保存期限、以及个人行使权利的方式和程序等事项。
二、同意的有效性
基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。
三、常见违规情形
一是默认勾选同意或者以“不同意就不让用”方式捆绑授权；二是频繁弹窗索要无关权限；三是超出必要范围收集通讯录、位置、相册等信息；四是未提供便捷的撤回同意与注销账号渠道。
四、用户维权路径
用户可以向履行个人信息保护职责的部门投诉举报，要求个人信息处理者删除、更正相关信息；造成损害的，可以依法要求赔偿。
免责声明：本文为法律知识普及内容，所涉规则可能因个案事实、地域及裁判口径差异而不同，仅供参考，不构成针对具体个案的法律意见。如遇具体法律问题，建议咨询执业律师。