Разбор приложения · 20.10.2026
MyA2A
com.a2a.energia · версия 1.9.19
Записывает экран и касания
Внутри — Contentsquare: сервис записи сессий. Такие SDK записывают, куда вы нажимаете, как листаете и что видите на экране, и отправляют это компании — владельцу SDK для анализа. Что именно попадает в запись, решает приложение.
Коротко
Найдено SDK: 12. Компаний: 5, из них вне ЕЭЗ — 5 (по странам: США 11, Китай 1). Чувствительных разрешений: 13 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
- Firebase In-App Messaging — Google LLC, США вне ЕЭЗ маркетинг / push
- Firebase Performance Monitoring — Google LLC, США вне ЕЭЗ мониторинг производительности
- Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Google reCAPTCHA — Google LLC, США вне ЕЭЗ защита от ботов
- Meta (Facebook) Login / Share — Meta Platforms, США вне ЕЭЗ вход через соцсеть
- Meta (Facebook) SDK — Meta Platforms, США вне ЕЭЗ реклама / аналитика
- Branch — Branch Metrics, США вне ЕЭЗ атрибуция / глубокие ссылки
- Huawei Ads Kit — Huawei, Китай вне ЕЭЗ реклама
- Salesforce Marketing Cloud MobilePush — Salesforce, Inc., США вне ЕЭЗ маркетинг / push
Чувствительные разрешения (13)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - календарь —
android.permission.READ_CALENDAR - изменение календаря —
android.permission.WRITE_CALENDAR - камера —
android.permission.CAMERA - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - микрофон —
android.permission.RECORD_AUDIO - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - биометрия (отпечаток, лицо) —
android.permission.USE_BIOMETRIC - отпечаток пальца —
android.permission.USE_FINGERPRINT - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламный идентификатор —
com.google.android.gms.permission.AD_ID - показ поверх других окон —
android.permission.SYSTEM_ALERT_WINDOW
Все разрешения из манифеста (27)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.CAMERAandroid.permission.DOWNLOAD_WITHOUT_NOTIFICATIONandroid.permission.INTERNETandroid.permission.MODIFY_AUDIO_SETTINGSandroid.permission.POST_NOTIFICATIONSandroid.permission.READ_BASIC_PHONE_STATEandroid.permission.READ_CALENDARandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.RECORD_AUDIOandroid.permission.SYSTEM_ALERT_WINDOWandroid.permission.USE_BIOMETRICandroid.permission.USE_FINGERPRINTandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_CALENDARandroid.permission.WRITE_EXTERNAL_STORAGEcom.a2a.energia.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONcom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.AD_IDcom.google.android.providers.gsf.permission.READ_GSERVICES
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
com.a2a.energia · версия 1.9.19 (код 3995)f34aa0bafa7d24d0fea3ccbb2ed928fa98c4b19425b872799e291fc412d80417221c9b661b727046b23d897d249942b9f1469fa46ef3a1832e51a40728b6ea2313c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.