个人信息保护：同意与撤回的边界
个人信息包括姓名、身份证号、电话号码、住址、行踪轨迹、账号密码等，也包括能够单独或结合其他信息识别特定自然人的信息。根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循合法、正当、必要和诚信原则，并取得本人同意。
你经常遇到“不授权就不让用”的情况，这不一定合法。个人信息处理者不得以用户不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务，除非处理个人信息属于提供产品或者服务所必需。也就是说，授权应当是“按需”的，不能捆绑索要无关权限。
你还有权要求查阅、复制、更正、删除自己的个人信息。当发现个人信息被泄露、篡改、丢失时，可以向履行个人信息保护职责的部门投诉、举报，也可以依法提起诉讼。
现实中常见的误区是“我已勾选同意，就没办法了”。实际上，个人信息保护专为“知情同意”设置规则，商家必须明示处理目的、方式和范围。遇到隐瞒目的、超范围收集、强制授权的情况，你可以保留证据并依法举报。
法律依据：《中华人民共和国个人信息保护法》第四条、第六条、第十三条、第十五条、第十六条、第四十五条。