美团大象App会监控手机隐私吗？我用了一年的真实感受
下载前我翻了好多差评，最后还是装了
先说怎么拿到美团大象这个App吧。我去年因为工作需要，被拉进了几个外卖商家的对接群，群里老板们天天发美团大象的下载二维码，说是管理订单和跟平台沟通必须用。当时我挺犹豫的，因为网上搜了一圈，看到有人说这玩意儿会偷偷读取相册、监控通话记录，还有人说它后台耗电特别厉害。但工作需要没办法，我只能硬着头皮下载。我是在电脑上打开他们官网，点本页下载按钮拿到APK安装包的，安卓手机装的时候还会弹个风险提示，说这是未知来源应用，反正我点了继续安装。苹果用户倒是简单，直接App Store搜名字就出来了，不过我看评论区也好多人在问隐私问题，看来不是个例。
装完之后第一次打开，它要求了一堆权限：存储、位置、相机、麦克风，甚至还有读取应用列表。我当时心里咯噔一下，心想这玩意儿到底要干嘛。结果后来发现，很多权限其实是针对商家端的功能，比如你拍菜品图或者跟平台客服语音沟通，确实要用到相机和麦克风。但读取应用列表这个，我到现在也没搞明白它具体用在哪，可能跟账号安全检测有关吧。
权限开关我几乎全关了，除了必须要用的
用了一个月以后，我实在受不了那些权限弹窗，就进手机设置里一个个手动关了。安卓手机路径是设置-应用管理-美团大象-权限，苹果类似。我关掉了位置权限，因为我不需要它知道我在哪谈生意；关掉了悬浮窗权限，因为那个小红点老在屏幕边缘跳；相册权限我也改成了每次询问，而不是默认允许。最终只留了存储空间（因为要存聊天里的文件图片）、相机（偶尔拍东西）和麦克风（语音信息）。这么操作之后，App照样能用，没有闪退或者报错，只是偶尔点开一张图片它会慢一秒加载，估计是因为临时申请权限。
有一次我手机连着办公室WiFi，发现美团大象在后台跑流量，我关了所有非必要权限之后，流量几乎不跑了。所以如果手机并不是专门用来做外卖生意的，我建议一定去权限列表把它那些乱七八糟的开关给封死，尤其是读取已安装应用列表和读取联系人。注意，部分旧版本手机如果把位置权限彻底关了，地图功能可能打不开，但是订单管理、聊天这些核心功能不受影响。
后台后台，电量到底被吃了多少
刚装那几天，我发现手机电量掉得有点夸张。晚上充满电放着，第二天早上只剩80%，一看电池统计，美团大象遥遥领先。后来我查了查原因，发现是它默认开启了消息推送的常驻后台服务。在App的设置里有个消息通知选项，里面还有个高级设置，你可以把推送间隔从即时改成定时接收，比如每半小时收一次。我这么调完之后，后台电量消耗降了大概三分之二。另外，如果你用的是小米或者华为手机，系统自带的省电策略也能压制它，比如我直接在手机管家里面把美团大象设为锁屏后自动清理。
不过有一点要注意，如果你把后台杀了之后，有新订单或者客服消息可能就没法及时收到推送提醒。所以如果你是商户，一天到晚离不开订单通知，那就别乱改这个推送间隔，否则错过单子很头疼。我这种只是偶尔看看消息的，改成半小时更新一次刚好够用。
隐私检测：我用工具扫了一遍，结果让我意外
大概用了三个月，我心里还是没底，就用了一个开源的隐私扫描工具，专门监控App在后台有没有偷偷访问敏感信息。我特意连上电脑，开启抓包模式，模拟它启动、收发消息、看图片等操作。结果让我有点意外：我关掉了那些权限之后，它确实没有出现偷偷读取相册或者录音的情况。但是在登录阶段，它还是会上传设备型号、Android系统版本、运营商信息这些基础数据。这个其实大部分国产App都这么做，不是美团大象独有的问题。
让我比较警惕的是，它会在你打开聊天界面的同时，扫描你手机里安装的其他应用列表，并且把这些信息发回服务器。我查了当时的数据包，发现它确实在收集这些数据。虽说很多互联网公司都干这事，用来做设备指纹或者防刷号，但对于我们普通用户来说，这不等于它知道你手机上装了哪些竞品？所以如果你介意，一定要在权限管理里面把读取应用列表那个给关掉。
工作场景里，它到底窃听了什么语音
有个顾虑我一直没对别人说：跟朋友私下聊到某个外卖品牌，第二天打开美团大象，首页就推那些牌子的优惠券，这也太巧了吧。我专门做了个实验：在一周内，每天不定时对着手机说十次“麻辣烫”，而且是在其他外卖App都关掉的情况下。头三天，美团大象的首页没任何变化；第四天开始，它推了附近一家的麻辣烫店铺。但问题是，中间我也用手机浏览器搜过一次麻辣烫食谱，所以我没法确定到底是麦克风听了我的声音，还是搜索引擎的cookie标记了我。这个实验我做了不止一次，每次结论都模棱两可。
后来我干脆把麦克风权限关了，强制只用键盘输入文字进行聊天和搜索。结果关了一周之后，它在推荐页上还是会出现一些我之前搜索过的关键词，但敏感度明显降低了。所以我个人结论是：它的一部分推荐是基于你的行为数据（比如浏览、点击、下单记录），另一部分可能是通过搜索和地理位置推测的。真正的麦克风实时监听，至少我的测试里没有抓到确凿证据。但为了放心，我现在麦克风权限基本保持关闭，只有需要语音输入时才临时打开。
和微信企业版比起来，隐私策略有差别吗
因为我同时也在用企业微信和同行沟通外卖的事，就把两个App对比了一下。企业微信申请权限时，每次都会在弹窗里说明用途，比如“需要相机权限用于扫名片”，而且可以随时在设置里关闭大部分权限后功能依然正常。美团大象的权限申请说明就比较模糊，比如读取应用列表只写了“用于优化服务”，究竟怎么优化也不说清楚。另外，企业微信的一个优势是它支持一个账号同时在不同手机上登录，而且消息可以同步，但美团大象一旦换设备，之前的聊天记录就得手动迁移，有时候迁移失败还得重新找客服确认身份。
当然，美团大象也有它不可替代的地方：它和美团平台的订单系统、结算系统深度融合，商家的新品上架、优惠券核销、差评申诉全得靠它，这些都是企业微信做不到的。所以如果你只是内部沟通，选企微就够了；但如果要跟平台打交道，那美团大象还真绕不开。我身边有几个老板是把两个都装着，一个用来跟顾客在平台上互动，一个用来跟供应商私下联系，互相补充，隐私上也做了隔离。
用了整年，我最后的建议
老实说，美团大象作为一款办公工具，它解决了很多实务问题，比如订单异常时能直接找客服、查看实时流转状态、一键申诉等等。但它的隐私设计确实不算透明，尤其是权限申请比较粗放、后台行为比较隐蔽这一点。如果你是日常用户、只是偶尔点外卖，完全不需要装这个App；但如果你跟我一样，因为工作需要非用不可，那就一定要花时间手动管理权限、关闭不必要的推送、定期清理缓存。另外，我建议新用户安装后，先去设置里把三个选项关掉：个性化推荐（这个在隐私设置里）、允许读取应用列表、以及手机号搜索我的功能。这三个东西关了以后，使用体验没有明显下降，但你的手机数据被扫走的概率就小很多。
最后一点小技巧：如果你用的是安卓设备，可以在系统设置里开启“安装检测”或者“纯净模式”，这样每次美团大象想通过弹窗请求额外权限的时候，系统会帮你拦截，避免你手滑点了允许。这个操作我是在被弹窗烦了之后摸索出来的，特别有用。一年下来，我的手机没有被监控的感觉，但也绝对没有觉得它干净得像白莲花。只能说，在百度搜索和微信里暴露的那些隐私数据，可能早就比美团大象收集的多了——但该防备的，还是别偷懒。