Разбор приложения · 13.10.2026
KM Rewards
io.east2.km.memberapp · версия
Коротко
Найдено SDK: 3. Компаний: 2, из них вне ЕЭЗ — 2 (по странам: США 3). Чувствительных разрешений: 11 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Auth0 — Okta, Inc., США вне ЕЭЗ вход и авторизация
Чувствительные разрешения (11)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - биометрия (отпечаток, лицо) —
android.permission.USE_BIOMETRIC - отпечаток пальца —
android.permission.USE_FINGERPRINT - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламный идентификатор —
android.permission.AD_ID - рекламный идентификатор —
com.google.android.gms.permission.AD_ID - показ поверх других окон —
android.permission.SYSTEM_ALERT_WINDOW
Все разрешения из манифеста (17)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.AD_IDandroid.permission.INTERNETandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.SYSTEM_ALERT_WINDOWandroid.permission.USE_BIOMETRICandroid.permission.USE_FINGERPRINTandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_EXTERNAL_STORAGEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.AD_IDio.east2.km.memberapp.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
io.east2.km.memberapp · версия (код 52)6c4d111056dfbb1df05638841479d727b8f22ecac97bca689e64f73de6559f5233ddae0a916d36f8f4314d1a37b20f46b5671a177545943dc25e8970f11a4c8413c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.