结论：别人拿你手机消除积分换他的东西，这一行为可能涉及多种信息泄露风险，具体取决于手机内应用的权限设置、个人信息保护措施以及对方的具体操作。以下是对可能泄露的信息类型及法律后果的详细分析。
一、可能泄露的信息类型
账户信息：
- 如果手机内安装了各类积分兑换或会员服务应用，且这些应用已登录你的账户，那么对方可能直接获取到你的账户名、密码（如果未设置锁屏密码或应用密码保护）、会员等级、积分余额等敏感信息。
- 对方还可能利用这些信息进一步尝试登录你的其他关联账户，如银行账户、支付平台账户等，如果这些账户与积分兑换应用使用了相同的或相似的密码。
个人信息：
- 在积分兑换过程中，某些应用可能要求提供个人信息，如姓名、身份证号、联系方式等，用于验证身份或配送奖品。如果这些信息已被存储在应用内，且应用权限设置不当，对方可能轻易获取。
- 对方还可能通过查看你的手机通讯录、短信、照片等，获取更多关于你的个人信息，如亲友联系方式、日常活动轨迹等。
交易记录：
- 积分兑换通常伴随着交易记录的产生，这些记录可能包含兑换的商品或服务信息、兑换时间、兑换地点等。对方可能通过查看这些记录，了解你的消费习惯和偏好。
二、法律后果与风险防范
法律后果：
- 如果对方利用获取的信息进行非法活动，如盗刷你的银行账户、冒用你的身份进行诈骗等，你将可能面临经济损失和法律纠纷。
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。对方的行为可能构成侵犯公民个人信息罪，将受到法律的制裁。
风险防范：
- 加强手机安全设置：设置复杂的锁屏密码、应用密码，并定期更换密码。同时，关闭不必要的应用权限，如通讯录、短信、照片等敏感信息的访问权限。
- 谨慎授权应用：在安装应用时，仔细阅读隐私政策和权限要求，避免授权过多不必要的信息。对于已经安装的应用，定期检查并调整其权限设置。
- 及时挂失与报警：一旦发现手机丢失或被他人非法使用，应立即挂失相关账户，并报警处理。同时，保留好相关证据，如报警记录、手机丢失前的使用记录等，以便后续维权。
三、特殊情况下的法律建议
- 如果对方不仅消除了你的积分，还利用你的信息进行其他非法活动，如诈骗、盗刷等，你应立即向公安机关报案，并配合调查。同时，你可以考虑向法院提起民事诉讼，要求对方赔偿你的经济损失和精神损害。
- 在处理此类纠纷时，建议保留好所有相关证据，如手机丢失前的使用记录、积分兑换记录、报警记录等。这些证据将有助于你证明对方的行为与你的损失之间的因果关系，从而维护你的合法权益。
总结：别人拿你手机消除积分换他的东西，可能涉及多种信息泄露风险。为了保护自己的信息安全和合法权益，建议你加强手机安全设置、谨慎授权应用，并在发现异常情况时及时挂失与报警。如有需要，你可以直接向我咨询相关法律问题。