本人法律行业，有个案子关于安卓APP权限的问题：

背景

服务的客户开发的支付类安卓APP（类似支付宝），会拿用户的通讯录，只要求用户授予读取权限（read_contacts），不要求写入权限，客户说他们只是在用户转账的时候唤醒用户的通讯录，到时候直接点选通讯录里的人就可以转账了，APP自身不收集用户的任何通讯录信息。现在有媒体写文章说他们违反信息保护的规定

请教问题：

1.用户只授权read_contacts权限下，APP开发者能否收集到用户的通讯录信息？

2.如果能，从代码层面怎么看？我理解这个应该不是manifest这个配置了，应该是信息上传这块，哪位大佬能给指条路？

顶起~~~

回复2#ramseyluo

现在直接配置不行了吧，需要动态授权，在第一次打开的时候弹窗授权的