一句话回答：违法。App不公开收集规则、超范围收集、未经同意收集、强制捆绑授权等行为，都违反个人信息保护法，可能被通报整改、下架，情节严重的最高可处五千万元以下或者上一年度营业额百分之五以下的罚款。
一、法律依据
个人信息保护法（2021年11月1日施行）第六条规定了"最小必要"原则：收集个人信息应当限于实现处理目的的最小范围，不得过度收集；处理个人信息还应当取得同意并履行告知义务。处罚依据是第六十六条：违法处理个人信息，情节严重的，处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、吊销相关业务许可或者吊销营业执照。
什么算违规？2019年11月国家网信办等四部门联合印发的《App违法违规收集使用个人信息行为认定方法》把违规情形归为六类三十一种，主要包括：未公开收集使用规则；未明示收集使用信息的目的、方式和范围；未经同意收集使用个人信息；违反必要原则收集与提供服务无关的个人信息；未经同意向他人提供个人信息；未按法律规定提供删除、更正个人信息功能或公布投诉举报方式等。
二、实务中要注意
企业上线App前，建议按四步自查：一看隐私政策是否在首次启动时显著告知并取得同意，不能藏在小字链接里；二看有没有"不同意就不让用"的强制捆绑授权；三看权限申请是否和功能匹配，读取通讯录、位置、相册这类敏感权限要动态申请、用完即止；四看是否提供撤回同意、注销账号、删除个人信息的渠道。还要注意：接入的第三方SDK收集信息同样要写入隐私政策并取得授权，很多通报问题出在SDK上。
三、案例分析
公开报道案例：监管部门持续开展App侵害用户权益整治并公开通报，例如2025年9月中央网信办等部门在个人信息保护专项行动中通报69款App违法违规收集使用个人信息，要求限期整改，情节严重的予以下架处理（来源：中央网信办官网通报及公开报道，名单以官方通报为准）。
提醒一句：App合规不是上架前做一次就完事，功能更新、新增SDK都要同步更新隐私政策，被通报后再整改就晚了。
五、常见问题（FAQ）
问：App违规收集个人信息违法吗、最高会被罚多少？
答：违法。情节严重的最高可处五千万元以下或者上一年度营业额百分之五以下的罚款，并可以责令暂停相关业务或者停业整顿、吊销相关业务许可或者吊销营业执照。
问：哪些行为会被认定为违规收集使用个人信息？
答：主要包括未公开收集使用规则、未明示收集使用信息的目的方式和范围、未经同意收集使用个人信息、违反必要原则收集与提供服务无关的个人信息、未经同意向他人提供个人信息，以及未按法律规定提供删除更正功能或公布投诉举报方式等。
问：App收集个人信息要遵循什么原则？
答：最小必要原则，收集个人信息应当限于实现处理目的的最小范围，不得过度收集，还应当取得同意并履行告知义务。
问：接入的第三方SDK收集信息，要写入隐私政策吗？
答：要。接入的第三方SDK收集信息同样要写入隐私政策并取得授权，很多通报问题出在SDK上。
问：企业上线App前建议怎么自查？
答：一看隐私政策是否在首次启动时显著告知并取得同意；二看有没有“不同意就不让用”的强制捆绑授权；三看权限申请是否和功能匹配；四看是否提供撤回同意、注销账号、删除个人信息的渠道。
相关阅读
王冠律师｜北京浩略律师事务所联合创始人｜咨询电话：17813108512