Разбор приложения · 14.10.2026

GCash

com.globe.gcash.android · версия 6.04.1

33SDK найдено
19компаний
19компаний вне ЕЭЗ
18чувствительных разрешений

Записывает экран и касания

Внутри — Contentsquare: сервис записи сессий. Такие SDK записывают, куда вы нажимаете, как листаете и что видите на экране, и отправляют это компании — владельцу SDK для анализа. Что именно попадает в запись, решает приложение.

Коротко

Найдено SDK: 33. Компаний: 19, из них вне ЕЭЗ — 19 (по странам: США 20, Китай 6, Россия 3, Израиль 2, Индия 1, Сингапур 1). Чувствительных разрешений: 18 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.

Кто внутри — встроенные SDK

  • Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
  • Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
  • Firebase Dynamic Links — Google LLC, США вне ЕЭЗ атрибуция / глубокие ссылки
  • Firebase Performance Monitoring — Google LLC, США вне ЕЭЗ мониторинг производительности
  • Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
  • Google AdMob — Google LLC, США вне ЕЭЗ реклама
  • Google Analytics — Google LLC, США вне ЕЭЗ аналитика
  • Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
  • Google Tag Manager — Google LLC, США вне ЕЭЗ диспетчер тегов
  • Google User Messaging Platform — Google LLC, США вне ЕЭЗ платформа согласия
  • Huawei Ads Kit — Huawei, Китай вне ЕЭЗ реклама
  • Huawei HMS Analytics — Huawei, Китай вне ЕЭЗ аналитика
  • Huawei Push Kit — Huawei, Китай вне ЕЭЗ push-уведомления
  • ironSource — Unity Technologies, Израиль вне ЕЭЗ реклама
  • Tapjoy — Unity Technologies, США вне ЕЭЗ реклама
  • Unity Ads — Unity Technologies, США вне ЕЭЗ реклама
  • Yandex Mobile Ads — Yandex, Россия вне ЕЭЗ реклама
  • Yandex Mobile Ads (monetization) ✓ — Yandex, Россия вне ЕЭЗ реклама
  • AppLovin — AppLovin Corp., США вне ЕЭЗ реклама
  • AppsFlyer — AppsFlyer Ltd, Израиль вне ЕЭЗ атрибуция установок
  • BIGO Ads ✓ — BIGO Technology, Сингапур вне ЕЭЗ реклама
  • Pangle — ByteDance, Китай вне ЕЭЗ реклама
  • Chartboost — Chartboost, США вне ЕЭЗ реклама
  • CleverTap — CleverTap, США вне ЕЭЗ маркетинг / push
  • Datadog RUM — Datadog Inc., США вне ЕЭЗ мониторинг производительности
  • Fyber (Digital Turbine) ✓ — Digital Turbine, США вне ЕЭЗ реклама
  • Huawei AppGallery Connect — Huawei Technologies, Китай вне ЕЭЗ отчёты о сбоях / производительность
  • IAB Open Measurement SDK — IAB Tech Lab, США вне ЕЭЗ измерение рекламы
  • InMobi — InMobi, Индия вне ЕЭЗ реклама
  • Vungle (Liftoff) — Liftoff Mobile, США вне ЕЭЗ реклама
  • Meta Audience Network — Meta Platforms, США вне ЕЭЗ реклама
  • Mintegral — Mobvista, Китай вне ЕЭЗ реклама
  • myTarget — VK, Россия вне ЕЭЗ реклама

Чувствительные разрешения (18)

  • геолокация в фоне — android.permission.ACCESS_BACKGROUND_LOCATION
  • примерная геолокация — android.permission.ACCESS_COARSE_LOCATION
  • точная геолокация — android.permission.ACCESS_FINE_LOCATION
  • контакты — android.permission.READ_CONTACTS
  • камера — android.permission.CAMERA
  • аудиофайлы — android.permission.READ_MEDIA_AUDIO
  • микрофон — android.permission.RECORD_AUDIO
  • запись файлов на устройство — android.permission.WRITE_EXTERNAL_STORAGE
  • поиск Bluetooth-устройств рядом — android.permission.BLUETOOTH_SCAN
  • NFC: чтение карт, документов и меток — android.permission.NFC
  • данные телефона (оператор, состояние вызова) — android.permission.READ_PHONE_STATE
  • биометрия (отпечаток, лицо) — android.permission.USE_BIOMETRIC
  • отпечаток пальца — android.permission.USE_FINGERPRINT
  • рекламный идентификатор (Privacy Sandbox) — android.permission.ACCESS_ADSERVICES_AD_ID
  • рекламная атрибуция (Privacy Sandbox) — android.permission.ACCESS_ADSERVICES_ATTRIBUTION
  • рекламные интересы (Privacy Sandbox Topics) — android.permission.ACCESS_ADSERVICES_TOPICS
  • рекламный идентификатор — com.google.android.gms.permission.AD_ID
  • показ поверх других окон — android.permission.SYSTEM_ALERT_WINDOW
Все разрешения из манифеста (53)
  • android.permission.ACCESS_ADSERVICES_AD_ID
  • android.permission.ACCESS_ADSERVICES_ATTRIBUTION
  • android.permission.ACCESS_ADSERVICES_TOPICS
  • android.permission.ACCESS_BACKGROUND_LOCATION
  • android.permission.ACCESS_COARSE_LOCATION
  • android.permission.ACCESS_FINE_LOCATION
  • android.permission.ACCESS_NETWORK_STATE
  • android.permission.ACCESS_WIFI_STATE
  • android.permission.BLUETOOTH
  • android.permission.BLUETOOTH_ADMIN
  • android.permission.BLUETOOTH_ADVERTISE
  • android.permission.BLUETOOTH_CONNECT
  • android.permission.BLUETOOTH_SCAN
  • android.permission.CAMERA
  • android.permission.CHANGE_WIFI_STATE
  • android.permission.DETECT_SCREEN_CAPTURE
  • android.permission.FLASHLIGHT
  • android.permission.FOREGROUND_SERVICE
  • android.permission.HIDE_OVERLAY_WINDOWS
  • android.permission.INTERNET
  • android.permission.MODIFY_AUDIO_SETTINGS
  • android.permission.NFC
  • android.permission.POST_NOTIFICATIONS
  • android.permission.READ_BASIC_PHONE_STATE
  • android.permission.READ_CONTACTS
  • android.permission.READ_MEDIA_AUDIO
  • android.permission.READ_PHONE_STATE
  • android.permission.RECEIVE_BOOT_COMPLETED
  • android.permission.RECORD_AUDIO
  • android.permission.REORDER_TASKS
  • android.permission.SYSTEM_ALERT_WINDOW
  • android.permission.USE_BIOMETRIC
  • android.permission.USE_FINGERPRINT
  • android.permission.VIBRATE
  • android.permission.WAKE_LOCK
  • android.permission.WRITE_EXTERNAL_STORAGE
  • android.permission.WRITE_INTERNAL_STORAGE
  • android.webkit.PermissionRequest
  • com.amazon.privacypass.ATTEST
  • com.android.vending.CHECK_LICENSE
  • com.globe.gcash.android.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
  • com.globe.gcash.android.GCASH_BROADCAST
  • com.globe.gcash.android.deveventspermission
  • com.globe.gcash.android.permission.PROCESS_PUSH_MSG
  • com.globe.gcash.android.permission.PUSH_PROVIDER
  • com.google.android.c2dm.permission.RECEIVE
  • com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
  • com.google.android.gms.permission.AD_ID
  • com.hihonor.security.permission.ACCESS_THREAT_DETECTION
  • com.huawei.appmarket.permission.dynamic_install
  • com.huawei.appmarket.service.commondata.permission.GET_COMMON_DATA
  • com.huawei.hwouc.permission.DYNAMIC_FEATURE
  • com.samsung.android.mapsagent.permission.READ_APP_INFO

Границы разбора

Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.

Правовую оценку выносит компетентный надзорный орган.

Доказательство

Файл: com.globe.gcash.android.xapk (360,2 МБ)
Пакет: com.globe.gcash.android · версия 6.04.1 (код 1249)
Android: минимум API 23, целевая API 36
SHA-256 файла: de3b6545871eb23dcd5ed70f268fd468a7c34becadc4e90b17fa641efc61ad8d
Подпись разработчика (SHA-256): 07c7869624ce58097f5df86b7205e90845a099ccff52a637d2950b62b9146968
Подписано: Exist (Cebu - Manila, PH) · вне ЕЭЗ · ключ с 2012-03-21
Библиотека: 75 SDK · 81 разрешений · 13c27d15ac2e
Источник файла: APKPure (через apkeep)

Тот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.

Скачать карточку (Markdown)

← Все разобранные приложения · Проверить своё приложение