Разбор приложения · 14.10.2026
Мій Київстар
com.kyivstar.mykyivstar · версия 3.181.1
Запись сессий возможна
В составе Sentry есть модуль записи экрана и касаний. Он входит в SDK по умолчанию, а включается настройкой разработчика, которую по коду не видно. Но возможность есть.
Коротко
Найдено SDK: 10. Компаний: 4, из них вне ЕЭЗ — 3 (по странам: США 9, Германия 1). Чувствительных разрешений: 9 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
- Firebase Performance Monitoring — Google LLC, США вне ЕЭЗ мониторинг производительности
- Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Google IMA SDK — Google LLC, США вне ЕЭЗ реклама
- Google reCAPTCHA — Google LLC, США вне ЕЭЗ защита от ботов
- Adjust — Adjust GmbH, Германия ЕЭЗ атрибуция установок
- Amplitude — Amplitude Inc., США вне ЕЭЗ аналитика
- Sentry — Functional Software Inc., США вне ЕЭЗ отчёты о сбоях
Чувствительные разрешения (9)
- контакты —
android.permission.READ_CONTACTS - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - список всех установленных приложений —
android.permission.QUERY_ALL_PACKAGES - биометрия (отпечаток, лицо) —
android.permission.USE_BIOMETRIC - отпечаток пальца —
android.permission.USE_FINGERPRINT - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламный идентификатор —
com.google.android.gms.permission.AD_ID
Все разрешения из манифеста (24)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.DOWNLOAD_WITHOUT_NOTIFICATIONandroid.permission.FOREGROUND_SERVICEandroid.permission.INTERNETandroid.permission.POST_NOTIFICATIONSandroid.permission.QUERY_ALL_PACKAGESandroid.permission.READ_CONTACTSandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.READ_PROFILEandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.USE_BIOMETRICandroid.permission.USE_FINGERPRINTandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_EMBEDDED_SUBSCRIPTIONSandroid.permission.WRITE_EXTERNAL_STORAGEcom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.AD_IDcom.google.android.providers.gsf.permission.READ_GSERVICEScom.kyivstar.mykyivstar.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
com.kyivstar.mykyivstar · версия 3.181.1 (код 24162)3e3eefe90e2252df8da060aa516f0b3390203fb735ad7d0560fd985738345c02b2eab4dd2b06c5a2b31dbef1b7beadb02a3c1322b2d023b578c5587c6b9dfbb013c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.