RU EN
www.

Разбор приложения · 14.10.2026

Carousell

com.thecarousell.Carousell · версия 2.477.9

15SDK найдено
8компаний
8компаний вне ЕЭЗ
16чувствительных разрешений

Запись сессий возможна

В составе Sentry есть модуль записи экрана и касаний. Он входит в SDK по умолчанию, а включается настройкой разработчика, которую по коду не видно. Но возможность есть.

Коротко

Найдено SDK: 15. Компаний: 8, из них вне ЕЭЗ — 8 (по странам: США 13, Китай 2). Чувствительных разрешений: 16 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.

Кто внутри — встроенные SDK

  • Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
  • Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
  • Firebase Performance Monitoring — Google LLC, США вне ЕЭЗ мониторинг производительности
  • Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
  • Google AdMob — Google LLC, США вне ЕЭЗ реклама
  • Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
  • Huawei Ads Kit — Huawei, Китай вне ЕЭЗ реклама
  • Huawei Push Kit — Huawei, Китай вне ЕЭЗ push-уведомления
  • Meta (Facebook) Login / Share — Meta Platforms, США вне ЕЭЗ вход через соцсеть
  • Meta (Facebook) SDK — Meta Platforms, США вне ЕЭЗ реклама / аналитика
  • Branch — Branch Metrics, США вне ЕЭЗ атрибуция / глубокие ссылки
  • CleverTap — CleverTap, США вне ЕЭЗ маркетинг / push
  • Sentry — Functional Software Inc., США вне ЕЭЗ отчёты о сбоях
  • IAB Open Measurement SDK — IAB Tech Lab, США вне ЕЭЗ измерение рекламы
  • Stripe — Stripe, Inc., США вне ЕЭЗ платежи

Чувствительные разрешения (16)

  • примерная геолокация — android.permission.ACCESS_COARSE_LOCATION
  • точная геолокация — android.permission.ACCESS_FINE_LOCATION
  • камера — android.permission.CAMERA
  • файлы на устройстве — android.permission.READ_EXTERNAL_STORAGE
  • фото — android.permission.READ_MEDIA_IMAGES
  • видео — android.permission.READ_MEDIA_VIDEO
  • выбранные пользователем фото и видео — android.permission.READ_MEDIA_VISUAL_USER_SELECTED
  • микрофон — android.permission.RECORD_AUDIO
  • запись файлов на устройство — android.permission.WRITE_EXTERNAL_STORAGE
  • биометрия (отпечаток, лицо) — android.permission.USE_BIOMETRIC
  • доступ к учётным данным — android.permission.USE_CREDENTIALS
  • отпечаток пальца — android.permission.USE_FINGERPRINT
  • рекламный идентификатор (Privacy Sandbox) — android.permission.ACCESS_ADSERVICES_AD_ID
  • рекламная атрибуция (Privacy Sandbox) — android.permission.ACCESS_ADSERVICES_ATTRIBUTION
  • рекламные интересы (Privacy Sandbox Topics) — android.permission.ACCESS_ADSERVICES_TOPICS
  • рекламный идентификатор — com.google.android.gms.permission.AD_ID
Все разрешения из манифеста (33)
  • android.permission.ACCESS_ADSERVICES_AD_ID
  • android.permission.ACCESS_ADSERVICES_ATTRIBUTION
  • android.permission.ACCESS_ADSERVICES_TOPICS
  • android.permission.ACCESS_COARSE_LOCATION
  • android.permission.ACCESS_FINE_LOCATION
  • android.permission.ACCESS_NETWORK_STATE
  • android.permission.ACCESS_WIFI_STATE
  • android.permission.CAMERA
  • android.permission.DETECT_SCREEN_CAPTURE
  • android.permission.FOREGROUND_SERVICE
  • android.permission.FOREGROUND_SERVICE_DATA_SYNC
  • android.permission.FOREGROUND_SERVICE_MEDIA_PLAYBACK
  • android.permission.INTERNET
  • android.permission.POST_NOTIFICATIONS
  • android.permission.READ_EXTERNAL_STORAGE
  • android.permission.READ_MEDIA_IMAGES
  • android.permission.READ_MEDIA_VIDEO
  • android.permission.READ_MEDIA_VISUAL_USER_SELECTED
  • android.permission.RECEIVE_BOOT_COMPLETED
  • android.permission.RECORD_AUDIO
  • android.permission.USE_BIOMETRIC
  • android.permission.USE_CREDENTIALS
  • android.permission.USE_FINGERPRINT
  • android.permission.VIBRATE
  • android.permission.WAKE_LOCK
  • android.permission.WRITE_EXTERNAL_STORAGE
  • com.amazon.privacypass.ATTEST
  • com.android.vending.BILLING
  • com.google.android.c2dm.permission.RECEIVE
  • com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
  • com.google.android.gms.permission.AD_ID
  • com.google.android.providers.gsf.permission.READ_GSERVICES
  • com.thecarousell.Carousell.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

Границы разбора

Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.

Правовую оценку выносит компетентный надзорный орган.

Доказательство

Файл: com.thecarousell.Carousell.xapk (111,4 МБ)
Пакет: com.thecarousell.Carousell · версия 2.477.9 (код 11172)
Android: минимум API 26, целевая API 36
SHA-256 файла: 5525cedc219881338aaa047d5367735784503fad52ff50931f30aed847d20909
Подпись разработчика (SHA-256): 27de161dc8897a7325fdce30d160468a2d831a55011e046dd6e594b6c5541a8a
Подписано: Carousell (Singapore, SG) · вне ЕЭЗ · ключ с 2012-11-24
Библиотека: 75 SDK · 81 разрешений · 13c27d15ac2e
Источник файла: APKPure (через apkeep)

Тот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.

Скачать карточку (Markdown)

← Все разобранные приложения · Проверить своё приложение