Разбор приложения · 18.10.2026
İstanbulkart - Dijital Hesabım
com.belbim.istanbulkart · версия 6.2.2
Записывает экран и касания
Внутри — Microsoft Clarity: сервис записи сессий. Такие SDK записывают, куда вы нажимаете, как листаете и что видите на экране, и отправляют это компании — владельцу SDK для анализа. Что именно попадает в запись, решает приложение.
Коротко
Найдено SDK: 12. Компаний: 6, из них вне ЕЭЗ — 6 (по странам: США 7, Китай 5). Чувствительных разрешений: 13 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
- Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Google IMA SDK — Google LLC, США вне ЕЭЗ реклама
- Huawei Ads Kit — Huawei, Китай вне ЕЭЗ реклама
- Huawei HMS Analytics — Huawei, Китай вне ЕЭЗ аналитика
- Huawei Push Kit — Huawei, Китай вне ЕЭЗ push-уведомления
- Huawei AppGallery Connect — Huawei Technologies, Китай вне ЕЭЗ отчёты о сбоях / производительность
- IAB Open Measurement SDK — IAB Tech Lab, США вне ЕЭЗ измерение рекламы
- Microsoft Clarity — Microsoft, США вне ЕЭЗ запись сеансов
- WeChat OpenSDK — Tencent, Китай вне ЕЭЗ вход через соцсеть
Чувствительные разрешения (13)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - контакты —
android.permission.READ_CONTACTS - камера —
android.permission.CAMERA - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - микрофон —
android.permission.RECORD_AUDIO - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - NFC: чтение карт, документов и меток —
android.permission.NFC - данные телефона (оператор, состояние вызова) —
android.permission.READ_PHONE_STATE - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламный идентификатор —
com.google.android.gms.permission.AD_ID - рекламный идентификатор —
com.huawei.hms.permission.AD_ID
Все разрешения из манифеста (42)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_NOTIFICATION_POLICYandroid.permission.ACCESS_WIFI_STATEandroid.permission.BLUETOOTHandroid.permission.BROADCAST_CLOSE_SYSTEM_DIALOGSandroid.permission.BROADCAST_STICKYandroid.permission.CAMERAandroid.permission.CHANGE_NETWORK_STATEandroid.permission.CHANGE_WIFI_STATEandroid.permission.DOWNLOAD_WITHOUT_NOTIFICATIONandroid.permission.FOREGROUND_SERVICEandroid.permission.INTERNETandroid.permission.MODIFY_AUDIO_SETTINGSandroid.permission.NFCandroid.permission.POST_NOTIFICATIONSandroid.permission.READ_CONTACTSandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.READ_PHONE_STATEandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.RECORD_AUDIOandroid.permission.SCHEDULE_EXACT_ALARMandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_EXTERNAL_STORAGEcom.belbim.istanbulkart.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONcom.belbim.istanbulkart.com.huawei.openaliance.ad.app.inscom.belbim.istanbulkart.permission.PROCESS_PUSH_MSGcom.belbim.istanbulkart.permission.PUSH_PROVIDERcom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.AD_IDcom.hihonor.permission.MANAGE_FOLD_SCREENcom.hihonor.permission.MANAGE_FOLD_SCREEN_PRIVILEGEDcom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAcom.huawei.hms.permission.AD_IDcom.huawei.permission.ACCESS_HW_KEYSTOREcom.huawei.permission.sec.ACCESS_UDIDcom.huawei.permission.sec.MDM.v2
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
com.belbim.istanbulkart · версия 6.2.2 (код 313)d67ffca40ed2f5ea0b53e04fb868849dfdddd412f642276a16426cbe58e126cffbae11169f8f50a726fdf237e72d24883165048ad0644631a0588ced81abb8a513c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.