Разбор приложения · 14.10.2026
Citymapper
com.citymapper.app.release · версия 11.57.2
Коротко
Найдено SDK: 20. Компаний: 12, из них вне ЕЭЗ — 11 (по странам: США 17, Израиль 1, Индия 1, Франция 1). Чувствительных разрешений: 12 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
- Firebase Performance Monitoring — Google LLC, США вне ЕЭЗ мониторинг производительности
- Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
- Google AdMob — Google LLC, США вне ЕЭЗ реклама
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Google User Messaging Platform — Google LLC, США вне ЕЭЗ платформа согласия
- Meta (Facebook) Login / Share — Meta Platforms, США вне ЕЭЗ вход через соцсеть
- Meta (Facebook) SDK — Meta Platforms, США вне ЕЭЗ реклама / аналитика
- Meta Audience Network — Meta Platforms, США вне ЕЭЗ реклама
- Amazon Device Messaging — Amazon.com, Inc., США вне ЕЭЗ push-уведомления
- AppLovin — AppLovin Corp., США вне ЕЭЗ реклама
- AppsFlyer — AppsFlyer Ltd, Израиль вне ЕЭЗ атрибуция установок
- Braze — Braze Inc., США вне ЕЭЗ маркетинг / push
- Didomi — Didomi, Франция ЕЭЗ платформа согласия
- IAB Open Measurement SDK — IAB Tech Lab, США вне ЕЭЗ измерение рекламы
- InMobi — InMobi, Индия вне ЕЭЗ реклама
- Vungle (Liftoff) — Liftoff Mobile, США вне ЕЭЗ реклама
- Mixpanel — Mixpanel Inc., США вне ЕЭЗ аналитика
- Stripe — Stripe, Inc., США вне ЕЭЗ платежи
Чувствительные разрешения (12)
- геолокация в фоне —
android.permission.ACCESS_BACKGROUND_LOCATION - примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - календарь —
android.permission.READ_CALENDAR - распознавание физической активности —
android.permission.ACTIVITY_RECOGNITION - распознавание физической активности —
com.google.android.gms.permission.ACTIVITY_RECOGNITION - NFC: чтение карт, документов и меток —
android.permission.NFC - доступ к учётным данным —
android.permission.USE_CREDENTIALS - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламные интересы (Privacy Sandbox Topics) —
android.permission.ACCESS_ADSERVICES_TOPICS - рекламный идентификатор —
com.google.android.gms.permission.AD_ID
Все разрешения из манифеста (32)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_ADSERVICES_CUSTOM_AUDIENCEandroid.permission.ACCESS_ADSERVICES_TOPICSandroid.permission.ACCESS_BACKGROUND_LOCATIONandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACTIVITY_RECOGNITIONandroid.permission.FOREGROUND_SERVICEandroid.permission.FOREGROUND_SERVICE_LOCATIONandroid.permission.FOREGROUND_SERVICE_SPECIAL_USEandroid.permission.INTERNETandroid.permission.NFCandroid.permission.POST_NOTIFICATIONSandroid.permission.POST_PROMOTED_NOTIFICATIONSandroid.permission.READ_CALENDARandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.USE_CREDENTIALSandroid.permission.VIBRATEandroid.permission.WAKE_LOCKcom.amazon.privacypass.ATTESTcom.android.vending.BILLINGcom.android.vending.CHECK_LICENSEcom.citymapper.app.release.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONcom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.ACTIVITY_RECOGNITIONcom.google.android.gms.permission.AD_IDcom.google.android.providers.gsf.permission.READ_GSERVICEScom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAcom.samsung.android.mapsagent.permission.READ_APP_INFO
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
com.citymapper.app.release · версия 11.57.2 (код 1157110)e0ecc07c114b8e3b71f34a1ae8595982f824c4ccfa76c7dc462995f98b6e5a9bbe8a2801cae3f44b491a8ecca28c3ac223b3bd57109a71a5f20b45a696d17e5d13c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.