Разбор приложения · 13.10.2026
PostFinance
ch.postfinance.android · версия 6.3.0
Коротко
Найдено SDK: 4. Компаний: 1, из них вне ЕЭЗ — 1 (по странам: США 4). Чувствительных разрешений: 10 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
- Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
Чувствительные разрешения (10)
- контакты —
android.permission.READ_CONTACTS - камера —
android.permission.CAMERA - выбранные пользователем фото и видео —
android.permission.READ_MEDIA_VISUAL_USER_SELECTED - микрофон —
android.permission.RECORD_AUDIO - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - список всех установленных приложений —
android.permission.QUERY_ALL_PACKAGES - данные телефона (оператор, состояние вызова) —
android.permission.READ_PHONE_STATE - биометрия (отпечаток, лицо) —
android.permission.USE_BIOMETRIC - отпечаток пальца —
android.permission.USE_FINGERPRINT - показ поверх других окон —
android.permission.SYSTEM_ALERT_WINDOW
Все разрешения из манифеста (24)
android.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.CAMERAandroid.permission.CHANGE_NETWORK_STATEandroid.permission.DETECT_SCREEN_RECORDINGandroid.permission.FLASHLIGHTandroid.permission.FOREGROUND_SERVICEandroid.permission.HIDE_OVERLAY_WINDOWSandroid.permission.INTERNETandroid.permission.POST_NOTIFICATIONSandroid.permission.QUERY_ALL_PACKAGESandroid.permission.READ_CONTACTSandroid.permission.READ_MEDIA_VISUAL_USER_SELECTEDandroid.permission.READ_PHONE_STATEandroid.permission.RECORD_AUDIOandroid.permission.SYSTEM_ALERT_WINDOWandroid.permission.USE_BIOMETRICandroid.permission.USE_FINGERPRINTandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_EXTERNAL_STORAGEch.postfinance.android.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONcom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
ch.postfinance.android · версия 6.3.0 (код 1800000011)f2f2137cb38f723085eac7a28f71bb007d04e81e191da112bff4f79a7036409166df3cacc42405144c38fba50dd792a5ae5dfd0e0ac48f1e1c158c0940e6de7613c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.