一款词典APP自动勾选隐私政策，拒绝同意便退出，且没有便捷的撤回方式。法院认为手机号并非查词基本功能所必需，判令删除信息、道歉并赔偿合理支出。本文区分服务必要信息、同意的有效性和后续撤回，说明有隐私政策为何仍可能侵权。
使用词典查一个词，为什么必须先交出手机号？马某与词典APP运营者的争议，集中反映了个人信息收集中的三个问题：信息是否必要，用户有没有真正选择，以及同意后能不能方便地撤回。
轻点空白处，就被视为同意隐私政策
最高法公开摘要记载，该APP的提示页会因用户点击手机其他位置而消失，并自动勾选“已阅读并同意”。用户若拒绝，应用便直接退出，不提供查词服务；勾选后又没有便捷的撤回途径。马某因此起诉，要求停止侵害、道歉及赔偿合理维权开支。
法院认定手机号并非查词基本功能所必需，相关收集超出必要范围。虽然诉讼中运营者已修改隐私政策并增加撤回功能，法院仍判令其删除已收集的马某手机号等信息、赔礼道歉并赔偿合理支出。改版并未使此前收集的资料自动变成合法留存。
有一份隐私政策，不代表所有收集均有效
隐私政策首先应当让用户知道谁处理信息、处理什么以及为何处理；但它不能替代对处理目的和最小必要范围的审查。把很多用途写在一份协议里，也不能单凭用户使用了应用，就认定其接受全部内容。
本案中，用户未通过自愿、明确的动作作出相应同意，而是被界面自动勾选。法院因此同时审查了政策内容和操作过程。对于运营者，不能只保留一份最终版本的政策文件，却说不清当时用户到底看到什么、如何表达选择。
判断必要性要对应具体功能
查词功能与账户同步、付费购买等其他功能可能需要的信息不同。本案认定的是手机号不属于词汇查询基本功能所必需，并非宣布所有词典产品在任何情境下都不能收集手机号。
如果另有依法必要的处理基础或独立服务，应逐项说明并限定范围。不能把未来可能开展的营销、推荐或其他业务，概括成完成当前查词所必需的信息。用户拒绝非必要处理后，基本服务是否仍可使用，是重要的判断线索。
撤回同意是一项持续可行的选择
个人信息保护法第十五条要求提供便捷的撤回同意方式，第十六条对拒绝或撤回同意后不得拒绝提供服务作出规定，同时保留信息确属提供服务所必需的例外。应把这两个规则与实际功能结合，而不是各截取半句使用。
撤回也不意味着所有历史处理都当然违法，更不意味着任何数据均应在所有情形下立即删除。是否需要删除、能否保留以及保存期限，应根据具体处理基础和法律规定另行审查。本案删除请求针对的是其已被认定不当收集的资料。
用户与运营者可以各自保存什么
用户维权可记录应用版本、提示页、点击路径、拒绝后的界面和撤回设置，并保存与运营者沟通的内容。注意记录操作过程，往往比一张隐私政策截图更能说明是否存在强制或自动同意。
运营者则应让处理目的、功能与信息字段相对应，保留各版本政策和选择记录，为非必要处理提供真实的拒绝路径。产品改版时，还应审查旧版本已收集数据的处理方式，不能只换页面文案而不处理存量问题。
本案的价值在于把选择权落到可操作的流程：读者不必接受所有信息收集才能使用基本服务，运营者也可以通过清晰、适量和可撤回的设计继续提供服务。
官方材料与阅读范围
本文依据最高人民法院公开的网络消费民事典型案例五：马某与某公司个人信息保护纠纷案作原创分析。该材料为典型案例摘要，未披露具体审理法院、案号和裁判日期，不补写未公开的细节。人格权益的规范背景可查民法典正式全文；涉及个人信息处理的现行规则另见个人信息保护法。
