估计他用的浏览器有问题吧，把信息偷走了，然后再和浏览的网站匹配一下，看一个网站就发一个信息给卖货的。
国内的app，什么权限都要，反正韭菜们也是无所谓隐私的，要啥给啥，就算API权限保护的再好也没用。