个人信息被 App 过度收集，用户手里有两件法律武器：删除权和注销权。收集与功能无关的信息（手电筒要通讯录、壁纸 App 要位置），违反的是“最小必要”原则；不给授权就不让用，是变相强制同意，同样违法。这篇讲清怎么判断“过度”、怎么走删除和注销程序、App 赖着不办时找谁投诉。
一、规则层：什么算“过度”
判断标准是目的相关性：
- 《中华人民共和国个人信息保护法》第六条处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。
“直接相关”四个字是尺子：点外卖需要地址和电话，但不需要读你相册；地图软件需要定位，但修图软件不需要。实践里的典型过度情形包括：捆绑授权（同意 A 功能打包同意全部）、超范围收集（隐私政策写了最小范围实际收集更多）、不给权就不给服务、拒绝提供注销入口或注销设高门槛。
不给权就不给服务被明文禁止：
- 《中华人民共和国个人信息保护法》第十六条个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。
注意但书：属于服务本身必需的信息（不填收货地址就没法寄快递），可以要求提供；“必需”之外的都不得捆绑。App 的基本业务功能与扩展功能应当分开授权，这是判断捆绑授权是否违规的关键。
二、删除权与注销权
删除权的法定情形：
- 《中华人民共和国个人信息保护法》第四十七条有下列情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除：
- （一）处理目的已实现、无法实现或者为实现处理目的不再必要；
- （二）个人信息处理者停止提供产品或者服务，或者保存期限已届满；
- （三）个人撤回同意；
- （四）个人信息处理者违反法律、行政法规或者违反约定处理个人信息；
- （五）法律、行政法规规定的其他情形。
- 法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。
五个情形里最常用的是第一项和第三项：注销账号即撤回同意并使目的不再实现，App 应删除个人信息或匿名化处理；过了保存期限的记录（如已注销的业务数据）也应当删。法律另有保存期限的（如反洗钱、税收领域的法定留存），删除请求会被但书拦住，这是正常的，不代表 App 可以拒绝你注销。
拒绝你的申请必须有理由：
- 《中华人民共和国个人信息保护法》第五十条个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制。拒绝个人行使权利的请求的，应当说明理由。
- 个人信息处理者拒绝个人请求的，个人可以向履行个人信息保护职责的部门投诉。
三、操作层：从 App 内到监管投诉
App 内先走两步
在设置里找“个人信息清单/收集情况”核对实际收集项，再提交删除或注销申请，全程截图留痕。
书面催办
App 内申请被拒或超期不处理的，通过客服邮箱发送书面申请，写明依据个人信息保护法第四十七条、第五十条，要求十五日内答复并说明理由。
向监管投诉
拒绝无理由的，向网信部门（12377）、工信部门（12321）投诉；金融类 App 可向金融监管部门投诉。投诉写明 App 名称、开发者、过度收集的具体项。
申请更正
信息不准确、不完整的，可依个保法第四十六条同时要求更正补充。
起诉
造成损害（信息被泄露、被倒卖、频繁骚扰）的，可依个保法第六十九条主张赔偿，该条实行过错推定——App 须自证无过错。
四、常见误区
- 误区一：注销了账号数据就自动全删。 理论上应当如此，但实践中不少 App 只做“标记注销”，仍需依第四十七条另行主张删除。
- 误区二：我只点了不同意，App 却还在收集。 撤回同意后继续处理即违反第四十七条第（三）项，可投诉并可主张违法处理期间的责任。
- 误区三：删除权能删掉所有历史数据。 法定保存期未届满或匿名化处理后的数据不在删除范围，但 App 必须停止其余处理。
- 误区四：投诉没用，反正没人管。 监管对超范围收集的通报和下架是常规动作，App 措辞与投诉记录还是后续诉讼的证据。
五、问答
核心逻辑一句话：收集要有“直接相关”的目的，撤回同意就要能删能注销，拒绝必须给出理由。个人信息被泄露后的索赔路径另见个人信息被泄露，能主张什么；能要求平台删除信息的“被遗忘权”细节见能要求平台删除我的个人信息吗？说说「被遗忘权」；敏感信息的单独同意规则见体检报告、行踪轨迹、人脸信息：敏感个人信息为什么要单独同意。
以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。