支付宝客户端私自上传用户通讯录是否合法？

明知故问

@mrlawrence 我刚才看了《支付宝服务协议》和《蚂蚁金服隐私权政策》

其中《支付宝服务协议》第七条：
七、隐私权保护
本公司重视对用户隐私的保护。关于您的身份资料和其他特定资料依本协议第十条所载明的《蚂蚁金服隐私权政策》受到保护与规范，详情请参阅《蚂蚁金服隐私权政策》。

再让我们来看看隐私保护政策：
《蚂蚁金服隐私权政策》
其中的“我们如何收集个人信息”
声明的内容主要是“个人身份信息”以及“用户终端设备信息”。
尽管支付宝使用了“包括但不限于”这样不知是否合理的范围局限，
但用户通讯录联系人信息也不属于“个人身份信息”与“用户终端设备信息”范围。
而且本段完全未提及“通讯录”

其中的“我们如何保护和存储个人信息”
完全未提及有关通讯录的字眼。

其中的“我们如何共享个人信息”的第九条是
```
为了便于您与您的好友进行更加灵活、安全的资金往来，避免因手动输入账户登录名错误而产生损失，当您的账户所关联的手机号码被保存在他人手机通讯录中时，您的账户登录名、姓名等可以被通讯录存有该手机号码的好友查询到。本政策中所称的“账户关联的手机号码”，是指作为账户登录名的手机号码或支付宝账户绑定的手机号码。
```

这项协议并未提及阿里系有权缓存、记录或上传用户通讯录联系人信息。

更讽刺的是第一条：
```
获得您的同意或授权
```
我什么时候同意支付宝缓存、记录或上传我的通讯录了？

@zq9610 是啊，关键是淘宝可以买到太多小众的东西，而这些东西暂时还没有哪一个平台可以覆盖全。唉，店大欺客，就是这么嚣张。

update 一下，我在一台新安卓手机上面登录支付宝，在朋友 tab 并没有 LZ 说的通讯录存在，只有一些有交易记录的联系人。所以对于 LZ 说的私自上传用户通讯录这个事，暂时是没办法验证。。

@zq9610 ios 端据我所知，通讯录授权权力在用户手上，所以不知情这一条不成立。至于安卓鱼龙混杂，我就不太清楚了。