已经安装但没有输入信息

正规应用也可能需要部分权限，但应当能够说明用途，并允许用户在系统设置中随时关闭。权限越多、功能说明越模糊，越不能把“官方”二字当成安全证明。

已经登录、付费或提交过隐私资料

应尽快在可信设备上修改重要账号密码，优先处理邮箱、支付账户、社交平台和手机账号，并开启双重验证。若提交过银行卡或支付信息，立即联系支付机构申请风险核查；若发生转账，保存订单、聊天记录、收款信息和页面截图，尽快向平台及有关部门反映。