Разбор приложения · 14.10.2026
GCash
com.globe.gcash.android · версия 6.04.1
Записывает экран и касания
Внутри — Contentsquare: сервис записи сессий. Такие SDK записывают, куда вы нажимаете, как листаете и что видите на экране, и отправляют это компании — владельцу SDK для анализа. Что именно попадает в запись, решает приложение.
Коротко
Найдено SDK: 33. Компаний: 19, из них вне ЕЭЗ — 19 (по странам: США 20, Китай 6, Россия 3, Израиль 2, Индия 1, Сингапур 1). Чувствительных разрешений: 18 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
- Firebase Dynamic Links — Google LLC, США вне ЕЭЗ атрибуция / глубокие ссылки
- Firebase Performance Monitoring — Google LLC, США вне ЕЭЗ мониторинг производительности
- Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
- Google AdMob — Google LLC, США вне ЕЭЗ реклама
- Google Analytics — Google LLC, США вне ЕЭЗ аналитика
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Google Tag Manager — Google LLC, США вне ЕЭЗ диспетчер тегов
- Google User Messaging Platform — Google LLC, США вне ЕЭЗ платформа согласия
- Huawei Ads Kit — Huawei, Китай вне ЕЭЗ реклама
- Huawei HMS Analytics — Huawei, Китай вне ЕЭЗ аналитика
- Huawei Push Kit — Huawei, Китай вне ЕЭЗ push-уведомления
- ironSource — Unity Technologies, Израиль вне ЕЭЗ реклама
- Tapjoy — Unity Technologies, США вне ЕЭЗ реклама
- Unity Ads — Unity Technologies, США вне ЕЭЗ реклама
- Yandex Mobile Ads — Yandex, Россия вне ЕЭЗ реклама
- Yandex Mobile Ads (monetization) ✓ — Yandex, Россия вне ЕЭЗ реклама
- AppLovin — AppLovin Corp., США вне ЕЭЗ реклама
- AppsFlyer — AppsFlyer Ltd, Израиль вне ЕЭЗ атрибуция установок
- BIGO Ads ✓ — BIGO Technology, Сингапур вне ЕЭЗ реклама
- Pangle — ByteDance, Китай вне ЕЭЗ реклама
- Chartboost — Chartboost, США вне ЕЭЗ реклама
- CleverTap — CleverTap, США вне ЕЭЗ маркетинг / push
- Datadog RUM — Datadog Inc., США вне ЕЭЗ мониторинг производительности
- Fyber (Digital Turbine) ✓ — Digital Turbine, США вне ЕЭЗ реклама
- Huawei AppGallery Connect — Huawei Technologies, Китай вне ЕЭЗ отчёты о сбоях / производительность
- IAB Open Measurement SDK — IAB Tech Lab, США вне ЕЭЗ измерение рекламы
- InMobi — InMobi, Индия вне ЕЭЗ реклама
- Vungle (Liftoff) — Liftoff Mobile, США вне ЕЭЗ реклама
- Meta Audience Network — Meta Platforms, США вне ЕЭЗ реклама
- Mintegral — Mobvista, Китай вне ЕЭЗ реклама
- myTarget — VK, Россия вне ЕЭЗ реклама
Чувствительные разрешения (18)
- геолокация в фоне —
android.permission.ACCESS_BACKGROUND_LOCATION - примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - контакты —
android.permission.READ_CONTACTS - камера —
android.permission.CAMERA - аудиофайлы —
android.permission.READ_MEDIA_AUDIO - микрофон —
android.permission.RECORD_AUDIO - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - поиск Bluetooth-устройств рядом —
android.permission.BLUETOOTH_SCAN - NFC: чтение карт, документов и меток —
android.permission.NFC - данные телефона (оператор, состояние вызова) —
android.permission.READ_PHONE_STATE - биометрия (отпечаток, лицо) —
android.permission.USE_BIOMETRIC - отпечаток пальца —
android.permission.USE_FINGERPRINT - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламные интересы (Privacy Sandbox Topics) —
android.permission.ACCESS_ADSERVICES_TOPICS - рекламный идентификатор —
com.google.android.gms.permission.AD_ID - показ поверх других окон —
android.permission.SYSTEM_ALERT_WINDOW
Все разрешения из манифеста (53)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_ADSERVICES_TOPICSandroid.permission.ACCESS_BACKGROUND_LOCATIONandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.BLUETOOTHandroid.permission.BLUETOOTH_ADMINandroid.permission.BLUETOOTH_ADVERTISEandroid.permission.BLUETOOTH_CONNECTandroid.permission.BLUETOOTH_SCANandroid.permission.CAMERAandroid.permission.CHANGE_WIFI_STATEandroid.permission.DETECT_SCREEN_CAPTUREandroid.permission.FLASHLIGHTandroid.permission.FOREGROUND_SERVICEandroid.permission.HIDE_OVERLAY_WINDOWSandroid.permission.INTERNETandroid.permission.MODIFY_AUDIO_SETTINGSandroid.permission.NFCandroid.permission.POST_NOTIFICATIONSandroid.permission.READ_BASIC_PHONE_STATEandroid.permission.READ_CONTACTSandroid.permission.READ_MEDIA_AUDIOandroid.permission.READ_PHONE_STATEandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.RECORD_AUDIOandroid.permission.REORDER_TASKSandroid.permission.SYSTEM_ALERT_WINDOWandroid.permission.USE_BIOMETRICandroid.permission.USE_FINGERPRINTandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_EXTERNAL_STORAGEandroid.permission.WRITE_INTERNAL_STORAGEandroid.webkit.PermissionRequestcom.amazon.privacypass.ATTESTcom.android.vending.CHECK_LICENSEcom.globe.gcash.android.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONcom.globe.gcash.android.GCASH_BROADCASTcom.globe.gcash.android.deveventspermissioncom.globe.gcash.android.permission.PROCESS_PUSH_MSGcom.globe.gcash.android.permission.PUSH_PROVIDERcom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.AD_IDcom.hihonor.security.permission.ACCESS_THREAT_DETECTIONcom.huawei.appmarket.permission.dynamic_installcom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAcom.huawei.hwouc.permission.DYNAMIC_FEATUREcom.samsung.android.mapsagent.permission.READ_APP_INFO
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
com.globe.gcash.android · версия 6.04.1 (код 1249)de3b6545871eb23dcd5ed70f268fd468a7c34becadc4e90b17fa641efc61ad8d07c7869624ce58097f5df86b7205e90845a099ccff52a637d2950b62b914696813c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.