微信新规：小程序调用个人敏感信息需授权

前不久，在个保法正式实施的前一天，微信带来一波史诗级更新，将权限交还给用户，其设置了系统权限和应用授权管理入口，在系统权限界面清晰的展示了微信会调用用户手机上哪些功能权限；通过授权管理界面，用户则清楚自己的微信都授权了哪些应用和游戏，以及向它们提供了什么权限，也能一键解除授权。

不仅微信App本身的权限可以受用户控制，今后所有微信小程序调用权限，也必须要经过用户同意了。

原先我们将权限授予微信后，微信小程序将可以直接调用那些权限，访问相机、蓝牙、通讯录等，增加了不少隐私泄露的风险。虽然微信会对平台上的小程序进行审核，只有符合要求才能上线，但微信小程序数量之多，难免有漏网之鱼。

日前，微信官方团队表示，为进一步规范开发者调用用户信息相关接口或功能，提升用户体验，平台将对部分用户信息相关功能及接口进行调整。

官方称，2022年2月21日起，小程序访问蓝牙、通讯录，以及添加日历事件，必须经过用户授权。

关于个人信息方面，微信团队表示，开发者在未获取用户明示同意的情况下通过 组件 在小程序中展示用户个人信息，用户容易误以为自己的个人信息在未授权的情况下，被小程序获取。

平台计划从 2022 年 2 月 21 日 24 时起回收通过 展示个人信息的能力，若小程序需收集用户昵称头像等信息，可以通过 头像昵称填写功能 功能进行收集。具体回收方式为：

▷头像展示 灰色头像

▷用户昵称展示“微信用户”

▷用户性别、地区、语言展示为为空（“”）

小程序通过 展示群名称能力保留，平台会针对小程序生命周期内首次调用该组件展示群名称向用户提示：“群名称仅你可见，小程序无法获取。”

在小程序获取手机号方面，微信团队也做出了一定调整，重新更换了接口。并建议开发者尽快使用新的方式获取用户手机号。

除此之外，腾讯官方近日还表示，微信支付支持全量商家小程序场景开通中国银联云闪付功能。

12 月 15 日开始，腾讯微信支付“九宫格”商家小程序场景逐步升级，全面支持开通云闪付：用户可通过“微信-个人-支付”页面，在生活服务、交通出行、购物消费等场景下已开通的微信商家小程序选择使用云闪付支付。

在此之前，腾讯微信支付就已初步完成线下条码、小程序、App 各类交易场景支持云闪付的能力打通。

除云闪付外，微信支付互联互通的银行合作伙伴增加到了18家，包括工商银行、建设银行、中国银行、农业银行、交通银行、邮储银行、平安银行、民生银行、中信银行、光大银行、广发银行、招商银行、福建农信、西安银行、杭州银行、宁波银行、江苏银行、四川天府银行。用户可通过云闪付App 及已开展互联互通合作的银行 App 扫微信收款二维码进行支付。

腾讯微信支付称，“以安全为底线，分阶段、分步骤”地推进互联互通。接下来，微信支付还将联合更多的行业伙伴，积极深挖更多的用户便捷支付场景，坚持安全互通，切实实现有效互通，推动互联互通走实走稳。

而不久前，支付宝方面也已宣布，在开放共享和安全有序的原则下，将与中国银联携手加速推进互联互通，并且目前已在全国范围内实现收款码的互扫互认。同时，支付宝方面也与中国银联推动完成了工行、建行、中行、交行、招行、中信等28家银行和机构的开放合作。用户可通过上述已开展互联互通合作的银行APP、云闪付App扫描支付宝收款码进行支付。

对此网友表示，期待支付宝和微信互相打通的那一天。

（编辑：崔崔）