应用超出声明目的使用客户数据 · 亚拉中国

情形：客户在一家小店的应用上注册，仅为配送提供电话和地址。后来店铺将这些数据出售或分享给广告商，客户开始收到骚扰性营销短信和电话。多名客户投诉，并要求查阅收集了哪些数据并予以删除。

适用法律：根据个人信息保护法和数据安全法，收集个人信息须获得明确同意、限于特定并已声明的目的、妥善保护，且不得超出该目的使用或分享。用户还有权查阅、更正、删除其数据并撤回同意。

常见结果：店铺被要求停止未经授权的分享，允许用户查阅和删除数据，并整改其做法；若不配合可能面临行政责任。