Разбор приложения · 14.10.2026
ZaloPay
vn.com.vng.zalopay · версия 11.14.0
Коротко
Найдено SDK: 13. Компаний: 3, из них вне ЕЭЗ — 3 (по странам: США 12, Израиль 1). Чувствительных разрешений: 20 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
- Firebase Performance Monitoring — Google LLC, США вне ЕЭЗ мониторинг производительности
- Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
- Google AdMob — Google LLC, США вне ЕЭЗ реклама
- Google Analytics — Google LLC, США вне ЕЭЗ аналитика
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Google Tag Manager — Google LLC, США вне ЕЭЗ диспетчер тегов
- Google User Messaging Platform — Google LLC, США вне ЕЭЗ платформа согласия
- Meta (Facebook) Login / Share — Meta Platforms, США вне ЕЭЗ вход через соцсеть
- Meta (Facebook) SDK — Meta Platforms, США вне ЕЭЗ реклама / аналитика
- Meta Audience Network — Meta Platforms, США вне ЕЭЗ реклама
- AppsFlyer — AppsFlyer Ltd, Израиль вне ЕЭЗ атрибуция установок
Чувствительные разрешения (20)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - календарь —
android.permission.READ_CALENDAR - контакты —
android.permission.READ_CONTACTS - изменение календаря —
android.permission.WRITE_CALENDAR - изменение контактов —
android.permission.WRITE_CONTACTS - камера —
android.permission.CAMERA - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - аудиофайлы —
android.permission.READ_MEDIA_AUDIO - микрофон —
android.permission.RECORD_AUDIO - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - NFC: чтение карт, документов и меток —
android.permission.NFC - список всех установленных приложений —
android.permission.QUERY_ALL_PACKAGES - данные телефона (оператор, состояние вызова) —
android.permission.READ_PHONE_STATE - биометрия (отпечаток, лицо) —
android.permission.USE_BIOMETRIC - отпечаток пальца —
android.permission.USE_FINGERPRINT - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламные интересы (Privacy Sandbox Topics) —
android.permission.ACCESS_ADSERVICES_TOPICS - рекламный идентификатор —
com.google.android.gms.permission.AD_ID
Все разрешения из манифеста (48)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_ADSERVICES_CUSTOM_AUDIENCEandroid.permission.ACCESS_ADSERVICES_TOPICSandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.CAMERAandroid.permission.CHANGE_WIFI_STATEandroid.permission.FOREGROUND_SERVICEandroid.permission.INTERNETandroid.permission.MODIFY_AUDIO_SETTINGSandroid.permission.NFCandroid.permission.POST_NOTIFICATIONSandroid.permission.QUERY_ALL_PACKAGESandroid.permission.READ_BASIC_PHONE_STATEandroid.permission.READ_CALENDARandroid.permission.READ_CONTACTSandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.READ_MEDIA_AUDIOandroid.permission.READ_PHONE_STATEandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.RECORD_AUDIOandroid.permission.REORDER_TASKSandroid.permission.USE_BIOMETRICandroid.permission.USE_FINGERPRINTandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_CALENDARandroid.permission.WRITE_CONTACTSandroid.permission.WRITE_EXTERNAL_STORAGEandroid.settings.action.MANAGE_OVERLAY_PERMISSIONcom.android.launcher.permission.INSTALL_SHORTCUTcom.android.launcher.permission.READ_SETTINGScom.android.launcher.permission.UNINSTALL_SHORTCUTcom.android.launcher.permission.WRITE_SETTINGScom.android.vending.BILLINGcom.bbk.launcher2.permission.READ_SETTINGScom.bbk.launcher2.permission.WRITE_SETTINGScom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.AD_IDcom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAcom.samsung.android.mapsagent.permission.READ_APP_INFOcom.samsung.android.providers.context.permission.WRITE_USE_APP_FEATURE_SURVEYcom.zing.zalo.permission.ACCESS_THIRD_PARTY_APP_AUTHORIZATIONvn.com.vng.zalopay.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
vn.com.vng.zalopay · версия 11.14.0 (код 1074603)b8dfd572d7f950faf7cb540a98337953caecdfa2d8b52a0cb2366e95feeaa19159dd31fdf36070a0d7f8c8cde843fac371df7f1a915c0136c9c9b55992e8cdaeТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.