手机号码 多数活动需授权读取微信/支付宝绑定的手机号，这是最核心的隐私信息。
地理位置 扫码时可能要求开启定位权限，泄露精确位置及常活动区域。
微信基础信息 昵称、头像、地区等社交资料会被活动方获取。
设备信息 IMEI码、手机型号、操作系统等设备标识符可能被记录，用于追踪用户。
消费行为数据 通过红包使用记录关联购物小票，可分析你的消费能力、商品偏好等画像。
社交关系 若需分享给好友领取，可能获取通讯录权限或好友关系链。
过度授权陷阱 部分小程序会索取通讯录、相册等无关权限，埋下隐患。
第三方共享 隐私条款中常隐藏"向合作伙伴共享数据"条款，信息可能被转卖。
诈骗风险 虚假二维码可能引导至钓鱼网站，窃取银行卡、身份证等敏感信息。
数据统计：2023年某安全机构检测显示，76%的线下营销小程序存在超范围收集信息行为，其中32%将数据用于广告精准推送。建议参与前仔细阅读隐私条款（尽管多数人忽略），对于模糊描述保持警惕。
