支付宝客户端私自上传用户通讯录是否合法？

一旦有程序请求通讯录权限，我一定是拒绝的，发现大家反响较好，软件不流氓，而且不是国内公司开发的，我才会允许。

目前手机上就只有 Telegram 一个 APP 有通讯录权限， Google Maps 有定位权限，其他全是拒绝的。

不过支付宝比较例外，挂了全局代理，关了定位权限，还会用私有 API 读 WIFI 来定位你

@zq9610 我并不觉得他们敢泄漏这些数据，但是可能会有不合理的应用。所以还是不要给权限最好

其实你们这么努力去折腾，还不如直接不用通信录功能。

@BOYPT 所以我现在就把通讯录关了

既然授权人家访问你的通讯录，就不要谈隐私啦，就像你把客人请家里来，怎么可能不让人家看你家的东西，过后送走客人还要人家抹掉这部分记忆吗？

@dasenlin 那是不是意味着你授权我们大家看你男 /女朋友 xxx 以后就能上了 xxx ？

这是不合理的，却无可奈何，楼主你可以看我曾经发过中国电信记录用户位置的事情。

直接没开支付宝读取通讯录的权限

@zq9610 企业打了 什么 x 都有. 没办法.

@kslr 求传送门

@GPU 所以，还是早点肉翻到一个法治社会吧。

@zq9610 现在不是法治社会么.

@GPU 就像 5 楼兄弟 @zent00 说的：法制国家
一种讽刺啦

我提供一个思路，仅供参考。
微信同样会上传通讯录到服务器，匹配好友之间的手机号码。据微信官方所说，只上传特征码，不会直接上传手机号（此处存疑，因为特征码只是手机号码的变种）
支付宝自从“学习”微信走社交渠道之后，这种手机号码用途会越来越重要。我不是来洗地，只是觉得这类软件，只要是偏社交类的，都会这样做。
不是给支付宝洗地，只是觉得它这样收集号码为了它自己的社交计划，是没有错误的（法律上而言）。更何况，咱们这个社会，快递单被卖，购物信息被卖，就连就诊信息都能被卖。
说真的，收到的垃圾短信都已经快麻木了。

@mrlawrence 法律允许在用户不知情的情况下收集用户重要隐私信息吗？
微信 ok 啊。明确告知你上传了特征码，支付宝狗屁提示都没有。
想想一本本通讯录能描绘出的社交网络带来的各种效益 啧啧啧

@zq9610
1 、请仔细阅读支付宝的隐私协议，安装协议、使用协议。（中国法律支持企业在用户允许的情况下（同意支付宝的使用协议）调取通讯录，加密传输不被第三方获取。这样就算合法）
2 、国情决定了手机号码是国人社交网络不可或缺的一环，即便是社交一哥腾讯依旧绕不开手机号码。君不见手机 QQ 也开始获取通讯录，直接匹配通讯录好友了吗？（这是最直接最便利获取社交信息的方式）
3 、不在其位不谋其政。啧啧啧也挡不住腾讯在社交的强势，支付宝在社交上的亦步亦趋，步步靠拢。
简而言之，它合法，但不合乎你的 G 点。

还好我没给支付宝通讯录权限，不过发现然并卵，我给了钉钉免费电话权限，否则没法拨打通讯录电话啊，然而钉钉也是马云家的。。。

这货访问后应该是直接服务器保存的，就算你清空通讯录，他们也不会清的。估计阿里家的就是这样的（老东家啊，真是可耻）。

话说支付宝现在越来越多社交元素，感觉越来越不想用它了，它是把用户拼命往微信送啊（看样子产品经理很不爽马总哈，势要搞垮阿里），估计马化腾睡觉都会笑醒了。

@mrlawrence 就算合法吧，允许你访问通讯录并不代表用户默认你可以在用户不知情的情况下 copy 一份。
再说了，阿里系协议有改动也不会告知你，不像苹果有改动就会要求你重新同意一遍。

而且，各种协议用户看了以后也不能倒背如流啊，正确的做法是积极予以用户提示，特别是涉及账户信息修改和用户隐私的时候。改个 app 文案有这么难么？

@mrlawrence 关键是支付宝 copy 了也就 copy 了吧，也不擦下屁股。明摆着就是 我就是牛逼，你来打我啊。的态度让人很不爽。

@cxshun 要是其他电商平台能买到各类奇葩电子元件 /产品，我大概再也不会阿里系产品了。可惜，你不想用它还是得用
期待出现能与阿里竞争的平台，这样用户才是受益者