Разбор приложения · 11.10.2026
mBank
pl.mbank · версия 3.123.1
Коротко
Найдено SDK: 3. Компаний: 1, из них вне ЕЭЗ — 1 (по странам: США 3). Чувствительных разрешений: 19 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Performance Monitoring — Google LLC, США вне ЕЭЗ мониторинг производительности
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
Чувствительные разрешения (19)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - вход в учётные записи —
android.permission.AUTHENTICATE_ACCOUNTS - совершение звонков —
android.permission.CALL_PHONE - учётные записи на устройстве —
android.permission.GET_ACCOUNTS - контакты —
android.permission.READ_CONTACTS - камера —
android.permission.CAMERA - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - NFC: чтение карт, документов и меток —
android.permission.NFC - список всех установленных приложений —
android.permission.QUERY_ALL_PACKAGES - данные телефона (оператор, состояние вызова) —
android.permission.READ_PHONE_STATE - биометрия (отпечаток, лицо) —
android.permission.USE_BIOMETRIC - доступ к учётным данным —
android.permission.USE_CREDENTIALS - отпечаток пальца —
android.permission.USE_FINGERPRINT - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламный идентификатор —
com.google.android.gms.permission.AD_ID - запрос удаления приложений —
android.permission.REQUEST_DELETE_PACKAGES
Все разрешения из манифеста (41)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.AUTHENTICATE_ACCOUNTSandroid.permission.CALL_PHONEandroid.permission.CAMERAandroid.permission.FOREGROUND_SERVICEandroid.permission.GET_ACCOUNTSandroid.permission.INTERNETandroid.permission.MANAGE_ACCOUNTSandroid.permission.NFCandroid.permission.POST_NOTIFICATIONSandroid.permission.QUERY_ALL_PACKAGESandroid.permission.READ_CONTACTSandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.READ_PHONE_STATEandroid.permission.READ_SYNC_SETTINGSandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.REQUEST_DELETE_PACKAGESandroid.permission.SMARTCARDandroid.permission.USE_BIOMETRICandroid.permission.USE_CREDENTIALSandroid.permission.USE_FINGERPRINTandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_EXTERNAL_STORAGEandroid.permission.WRITE_SYNC_SETTINGScom.android.launcher.permission.INSTALL_SHORTCUTcom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.AD_IDcom.google.android.providers.gsf.permission.READ_GSERVICESorg.simalliance.openmobileapi.SMARTCARDpl.mbank.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONpl.mbank.SqlLiteContent.provider.USESQLpl.mbank.permission.ROUTE_INTERNALpl.mbank.permission.ROUTE_INTERNAL_WRITEpl.mbank.sharedpreferences.provider.USE
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
pl.mbank · версия 3.123.1 (код 103740)720619a7da46593570e91ce745da51c18ae7efc415ed87c3212c1bf5010c02300c19fb7417cb859006104c76ea2233828128786af071a15b17a46c564ec4fc4c2769b78c1753Тот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.