甲方爸爸找了一个安全公司做合规审查，查出来我们的小程序超范围收集用户权限的问题，现在要求我们整改。

我看了审查报告，报告中说小程序申请相机、存储权限未向用户弹窗申请,而直接调用了权限。实际是因为用户在使用我们小程序进入首页的时候就会授权。我了解了一下，微信侧隐私授权就是一次性的授予所有权限。

所以我们这个这个小程序真的违规了吗？若违规了，可以改成用到一个接口授权它对应的权限吗？