Problém je, že někdy tak nějak předpokládáte, že ta aplikace ty práva potřebuje - a ona je opravdu potřebuje.
Komunikační aplikace prostě přístup ke kameře, mikrofonu, kalendáři, souborům, kontaktům, důvěryhodnému úložišti, možná i k poloze, může potřebovat tak nějak z principu. Že to pak pěkně zabalí a pošle do pryč, je jiná věc. A u té nakupovací to bude dost podobné.
Ona ta appka prostě nemusí žádat (o moc) víc, než na co má pro svou činnost nárok.