兴业消费金融的借款平台“空手到”APP后，打开APP，页面就显示，“APP需要读取以下权限才能正常使用”，而读取的内容包括六大项：即电话权限、存储权限、定位权限、相机权限、信息权限、通讯录权限，其中通讯录权限包含读取联系人，用户快速录入。必须验证上述权限，否则将无法使用。
《网络安全法》明确规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定。因此，金融借贷类APP超出范围强制用户开放通讯录权限、“不给权限不让用”等，是违法违规的。
