应用隐私泄露致用户人身财产损失是不合法的，这种行为可能构成侵权，需要承担相应的法律责任。以下从不同角度为您详细分析：
一、法律责任角度
民事责任：
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 如果应用开发者或运营者因疏忽或故意导致用户隐私泄露，并因此造成用户人身或财产损失，那么开发者或运营者可能需要承担民事赔偿责任，包括赔偿用户因此遭受的直接和间接损失。
行政责任：
- 根据相关法律法规，如果应用开发者或运营者违反个人信息保护规定，可能会面临行政处罚，如罚款、责令改正、吊销相关证照等。
刑事责任：
- 在某些情况下，如果应用开发者或运营者的行为构成犯罪，如非法获取计算机信息系统数据、非法控制计算机信息系统罪，或者侵犯公民个人信息罪等，那么他们可能需要承担刑事责任。
二、用户权益保护角度
用户有权要求赔偿：
- 如果用户因应用隐私泄露而遭受人身或财产损失，他们有权要求应用开发者或运营者进行赔偿。这包括要求赔偿因隐私泄露导致的直接经济损失，如因诈骗导致的资金损失，以及间接经济损失，如因隐私泄露导致的名誉损害等。
用户有权要求采取补救措施：
- 除了要求赔偿外，用户还有权要求应用开发者或运营者采取补救措施，如加强信息安全保护、修复安全漏洞、删除非法获取的个人信息等，以防止类似事件再次发生。
三、实际应用与预防角度
加强应用安全审核：
- 应用商店和相关监管部门应加强对应用的安全审核，确保应用在收集、使用、存储和传输用户个人信息时符合法律法规要求，防止隐私泄露事件的发生。
提高用户安全意识：
- 用户也应提高自身的安全意识，谨慎选择使用应用，避免在不可信的应用中输入个人敏感信息。同时，用户应定期更新密码、启用双重验证等安全措施，以增强账户的安全性。
及时维权：
- 如果用户发现自己的隐私被泄露并遭受了损失，应及时向相关部门投诉并寻求法律帮助。通过法律途径维护自己的合法权益是至关重要的。
建议：作为用户，在使用各类应用时，务必仔细阅读隐私政策，了解应用如何收集、使用和保护您的个人信息。同时，保持对个人信息的警惕性，不轻易透露给不可信的第三方。如果您发现自己的隐私被泄露并遭受了损失，请及时联系我，我将为您提供专业的法律咨询和帮助。