Разбор приложения · 14.10.2026
Triangle (Canadian Tire)
com.canadiantire.triangle · версия 7.0.0
Записывает экран и касания
Внутри — Quantum Metric: сервис записи сессий. Такие SDK записывают, куда вы нажимаете, как листаете и что видите на экране, и отправляют это компании — владельцу SDK для анализа. Что именно попадает в запись, решает приложение.
Коротко
Найдено SDK: 8. Компаний: 5, из них вне ЕЭЗ — 5 (по странам: США 7, Китай 1). Чувствительных разрешений: 10 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
- Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Adobe Experience Platform Mobile SDK — Adobe Inc., США вне ЕЭЗ аналитика
- Huawei Ads Kit — Huawei, Китай вне ЕЭЗ реклама
- Kochava — Kochava Inc., США вне ЕЭЗ атрибуция установок
- New Relic — New Relic Inc., США вне ЕЭЗ мониторинг производительности
Чувствительные разрешения (10)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - вход в учётные записи —
android.permission.AUTHENTICATE_ACCOUNTS - учётные записи на устройстве —
android.permission.GET_ACCOUNTS - камера —
android.permission.CAMERA - биометрия (отпечаток, лицо) —
android.permission.USE_BIOMETRIC - отпечаток пальца —
android.permission.USE_FINGERPRINT - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламный идентификатор —
com.google.android.gms.permission.AD_ID
Все разрешения из манифеста (20)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.AUTHENTICATE_ACCOUNTSandroid.permission.CAMERAandroid.permission.FOREGROUND_SERVICEandroid.permission.GET_ACCOUNTSandroid.permission.INTERNETandroid.permission.POST_NOTIFICATIONSandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.REORDER_TASKSandroid.permission.USE_BIOMETRICandroid.permission.USE_FINGERPRINTandroid.permission.WAKE_LOCKcom.canadiantire.triangle.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONcom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.AD_ID
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
com.canadiantire.triangle · версия 7.0.0 (код 1012)d4ab0799a45d82b98711d23a76c8ebce462b71102ae8621892636b8e36c411bf34600ec8ce306184ffbe37e17cb62265481a3a8717b8c2e5f4edc7529902820e13c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.