个人隐私保护与数据安全 — 信息技术选择题

某市民使用一款AI健康手环APP，注册时APP要求获取通讯录、精确位置、通话记录等与其健康监测功能无关的权限；某日该市民收到自称APP客服的来电，对方准确报出其姓名、住址并要求提供短信验证码以“升级数据加密服务”。从个人隐私保护与数据安全的角度看，下列做法与判断最合理的是（　　） A. APP索要与功能无关的权限属正常数据采集，为享受服务应全部授予，并向客服提供验证码 B. 拒绝授权无关权限并在系统设置中最小化授权，不向任何人透露验证码，必要时通过官方渠道核实并举报 C. 只要APP有隐私政策就无隐私风险，可随意提供验证码 D. 将个人信息主动发布到网络以便AI更精准地提供健康建议