第三方应用和WEB页面随意获取用户手机号？

经过轻度测试部分APP，特别是浏览器类，可能是也可能不是，在开启了“获取手机通话状态和移动网络信息”这类权限后，APP在使用过程中，第三方APP并没有按照规定进行隐私加密处理请求，主要表现在登录时APP直接提示一键本机号登录，很明显获取了用户手机号，而在web页面的填表类，即使用户未开启自动填写，且清除APP数据后依旧会自动填入当前完整的本机号，从而造成用户信息在不知情的状态下泄露，还有一种可能就是有第三方和网络运营商非法操作，通过运营商的特定API解密请求的加密信息，这个技术烂大街了，有意思的是在测试过程中，大量访问特定领域的页面时，马上就会接到这类领域的推销电话，各部门就没考虑过这类情况吗？