讨论：支付宝Android版究竟有没有窃取用户隐私？

这两日，支付宝身陷“隐私囹圄”，事件的起因来源于Twitter上一位昵称为“typcn”的用户，这位用户首先引人注目的一点就是据多家科技领域蓝V说“曾经曝光‘12306泄密事件’、上过CCTV”，但其已在微博上辟谣，表示：“我什么时候上过CCTV。。。只是某个网页被当作Example展示了吧。。。在twitter上发个质疑就被炒这么火了”。

然后，我们再来看一下整个事件的来龙去脉：

2月22日，typcn发表推文表示“支付宝安卓版每隔X分钟（服务器指定）会在后台开启摄像头拍照，录音X秒，然后上传到服务器上，同时也会有通讯录，通话记录，附近基站和 WI-FI等信息”，在此将当天发表的两条推文搬运过来，图片下方附上了链接，需自备梯子：

推文1（来源： Twitter）

推文2（来源： Twitter）

随后，知乎上出现了“如何评价支付宝 Android 版隐私门？”的话题，截止笔者撰文，已经吸引了近6000人的关注，被浏览81950次。点击这里，进入查看。

北京时间2月22日晚11:47，typcn再次更新推文：

推文3（来源： Twitter）

北京时间2月23日（今天）下午2:15的推文：

推文4（来源： Twitter）

北京时间2月23日（今天）下午3:29，支付宝发表题为“关于支付宝Android版本申请调用权限的说明”声明对此事件进行回应：

关于支付宝Android版本申请调用权限的说明（来源： 微博）

事件经过如上，笔者疑惑的是：支付宝Android版究竟有没有窃取用户隐私？也在开发者群中提出了这个问题，希望能够从技术角度来对这一问题进行分析解答。欢迎大家在评论中给出你的看法，并以实例进行论证。

最后，引用一位朋友的话：

Android生态确实很差，这个需要我们大家改善。

不过，目前似乎已经无法进行实际佐证。