Разбор приложения · 16.10.2026
Colruyt Xtra
be.colruyt.xtra · версия 3.0.1.202609302
Запись сессий возможна
В составе Sentry есть модуль записи экрана и касаний. Он входит в SDK по умолчанию, а включается настройкой разработчика, которую по коду не видно. Но возможность есть.
Коротко
Найдено SDK: 4. Компаний: 3, из них вне ЕЭЗ — 3 (по странам: США 3, Израиль 1). Чувствительных разрешений: 11 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
- AppsFlyer — AppsFlyer Ltd, Израиль вне ЕЭЗ атрибуция установок
- Sentry — Functional Software Inc., США вне ЕЭЗ отчёты о сбоях
Чувствительные разрешения (11)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - календарь —
android.permission.READ_CALENDAR - изменение календаря —
android.permission.WRITE_CALENDAR - камера —
android.permission.CAMERA - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - микрофон —
android.permission.RECORD_AUDIO - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - биометрия (отпечаток, лицо) —
android.permission.USE_BIOMETRIC - отпечаток пальца —
android.permission.USE_FINGERPRINT - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION
Все разрешения из манифеста (26)
android.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.CAMERAandroid.permission.DETECT_SCREEN_CAPTUREandroid.permission.FOREGROUND_SERVICEandroid.permission.INTERNETandroid.permission.POST_NOTIFICATIONSandroid.permission.READ_CALENDARandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.RECORD_AUDIOandroid.permission.USE_BIOMETRICandroid.permission.USE_FINGERPRINTandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_CALENDARandroid.permission.WRITE_EXTERNAL_STORAGEandroid.permission.WRITE_SETTINGSbe.colruyt.xtra.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONcom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAcom.samsung.android.mapsagent.permission.READ_APP_INFO
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
be.colruyt.xtra · версия 3.0.1.202609302 (код 1030000004)37c87cdbd7dd1b8b3032f4afd7b55537032266684a66662ba16c3ae89251f014be240a327e73e45a5f8acfe8f3541276bdf0cbda2a3f3bcb1f235a4ff62f123a13c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.