Разбор приложения · 14.10.2026
Strava
com.strava · версия 484.10
Запись сессий возможна
В составе Sentry есть модуль записи экрана и касаний. Он входит в SDK по умолчанию, а включается настройкой разработчика, которую по коду не видно. Но возможность есть.
Собирает касания
Embrace записывает ваши шаги в приложении: какие кнопки нажаты и в каком порядке — без видео экрана.
Коротко
Найдено SDK: 11. Компаний: 8, из них вне ЕЭЗ — 8 (по странам: США 10, Китай 1). Чувствительных разрешений: 18 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Google reCAPTCHA — Google LLC, США вне ЕЭЗ защита от ботов
- Meta (Facebook) Login / Share — Meta Platforms, США вне ЕЭЗ вход через соцсеть
- Meta (Facebook) SDK — Meta Platforms, США вне ЕЭЗ реклама / аналитика
- Amazon Device Messaging — Amazon.com, Inc., США вне ЕЭЗ push-уведомления
- Branch — Branch Metrics, США вне ЕЭЗ атрибуция / глубокие ссылки
- Braze — Braze Inc., США вне ЕЭЗ маркетинг / push
- Embrace — Embrace Mobile, США вне ЕЭЗ мониторинг производительности
- Sentry — Functional Software Inc., США вне ЕЭЗ отчёты о сбоях
- Huawei Ads Kit — Huawei, Китай вне ЕЭЗ реклама
Чувствительные разрешения (18)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - места съёмки фотографий —
android.permission.ACCESS_MEDIA_LOCATION - учётные записи на устройстве —
android.permission.GET_ACCOUNTS - контакты —
android.permission.READ_CONTACTS - камера —
android.permission.CAMERA - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - фото —
android.permission.READ_MEDIA_IMAGES - видео —
android.permission.READ_MEDIA_VIDEO - выбранные пользователем фото и видео —
android.permission.READ_MEDIA_VISUAL_USER_SELECTED - микрофон —
android.permission.RECORD_AUDIO - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - распознавание физической активности —
android.permission.ACTIVITY_RECOGNITION - поиск Bluetooth-устройств рядом —
android.permission.BLUETOOTH_SCAN - доступ к учётным данным —
android.permission.USE_CREDENTIALS - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламный идентификатор —
com.google.android.gms.permission.AD_ID
Все разрешения из манифеста (42)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_MEDIA_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.ACTIVITY_RECOGNITIONandroid.permission.BLUETOOTHandroid.permission.BLUETOOTH_ADMINandroid.permission.BLUETOOTH_CONNECTandroid.permission.BLUETOOTH_SCANandroid.permission.CAMERAandroid.permission.DETECT_SCREEN_CAPTUREandroid.permission.FOREGROUND_SERVICEandroid.permission.FOREGROUND_SERVICE_LOCATIONandroid.permission.GET_ACCOUNTSandroid.permission.INTERNETandroid.permission.POST_NOTIFICATIONSandroid.permission.READ_CONTACTSandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.READ_MEDIA_IMAGESandroid.permission.READ_MEDIA_VIDEOandroid.permission.READ_MEDIA_VISUAL_USER_SELECTEDandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.RECORD_AUDIOandroid.permission.SCHEDULE_EXACT_ALARMandroid.permission.USE_CREDENTIALSandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_EXTERNAL_STORAGEandroid.permission.health.READ_WEIGHTandroid.permission.health.WRITE_DISTANCEandroid.permission.health.WRITE_EXERCISEandroid.permission.health.WRITE_TOTAL_CALORIES_BURNEDcom.android.vending.BILLINGcom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.AD_IDcom.google.android.providers.gsf.permission.READ_GSERVICEScom.strava.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONcom.strava.permission.C2D_MESSAGE
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
com.strava · версия 484.10 (код 12399983)6f13a8ad2b0d910be930409950dd4a4f4666fd701418629e93ea3d0e88e940d7fad6269b06c93a481d23b166a53648af5c204f1648af3c8b69f77bfb52a15ab913c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.