Разбор приложения · 14.10.2026
Nubank
com.nu.production · версия 10.7.20-minApi28
Встроен модуль записи сессий
Модуль записи сессий Amplitude подключается к SDK отдельно — значит, разработчик добавил его сознательно. Включена ли запись у всех пользователей, по коду не видно.
Запись сессий возможна
В составе Sentry есть модуль записи экрана и касаний. Он входит в SDK по умолчанию, а включается настройкой разработчика, которую по коду не видно. Но возможность есть.
Коротко
Найдено SDK: 7. Компаний: 5, из них вне ЕЭЗ — 5 (по странам: США 6, Израиль 1). Чувствительных разрешений: 19 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Google reCAPTCHA — Google LLC, США вне ЕЭЗ защита от ботов
- Amplitude — Amplitude Inc., США вне ЕЭЗ аналитика
- AppsFlyer — AppsFlyer Ltd, Израиль вне ЕЭЗ атрибуция установок
- Datadog RUM — Datadog Inc., США вне ЕЭЗ мониторинг производительности
- Sentry — Functional Software Inc., США вне ЕЭЗ отчёты о сбоях
Чувствительные разрешения (19)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - журнал звонков —
android.permission.READ_CALL_LOG - камера —
android.permission.CAMERA - фоновая служба: запись экрана —
android.permission.FOREGROUND_SERVICE_MEDIA_PROJECTION - фоновая служба: микрофон —
android.permission.FOREGROUND_SERVICE_MICROPHONE - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - микрофон —
android.permission.RECORD_AUDIO - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - NFC: чтение карт, документов и меток —
android.permission.NFC - список всех установленных приложений —
android.permission.QUERY_ALL_PACKAGES - номер телефона —
android.permission.READ_PHONE_NUMBERS - данные телефона (оператор, состояние вызова) —
android.permission.READ_PHONE_STATE - биометрия (отпечаток, лицо) —
android.permission.USE_BIOMETRIC - доступ к учётным данным —
android.permission.USE_CREDENTIALS - отпечаток пальца —
android.permission.USE_FINGERPRINT - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламный идентификатор —
com.google.android.gms.permission.AD_ID
Все разрешения из манифеста (46)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.ANSWER_PHONE_CALLSandroid.permission.BLUETOOTHandroid.permission.BLUETOOTH_ADMINandroid.permission.BLUETOOTH_CONNECTandroid.permission.CAMERAandroid.permission.CHANGE_NETWORK_STATEandroid.permission.CREDENTIAL_MANAGER_SET_ORIGINandroid.permission.DETECT_SCREEN_CAPTUREandroid.permission.DETECT_SCREEN_RECORDINGandroid.permission.FOREGROUND_SERVICEandroid.permission.FOREGROUND_SERVICE_MEDIA_PROJECTIONandroid.permission.FOREGROUND_SERVICE_MICROPHONEandroid.permission.HIDE_OVERLAY_WINDOWSandroid.permission.HIGH_SAMPLING_RATE_SENSORSandroid.permission.INTERNETandroid.permission.MODIFY_AUDIO_SETTINGSandroid.permission.NFCandroid.permission.POST_NOTIFICATIONSandroid.permission.QUERY_ALL_PACKAGESandroid.permission.READ_BASIC_PHONE_STATEandroid.permission.READ_CALL_LOGandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.READ_PHONE_NUMBERSandroid.permission.READ_PHONE_STATEandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.RECORD_AUDIOandroid.permission.REORDER_TASKSandroid.permission.USE_BIOMETRICandroid.permission.USE_CREDENTIALSandroid.permission.USE_FINGERPRINTandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_EMBEDDED_SUBSCRIPTIONSandroid.permission.WRITE_EXTERNAL_STORAGEcom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.AD_IDcom.google.android.providers.gsf.permission.READ_GSERVICEScom.nu.production.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONcom.samsung.android.mapsagent.permission.READ_APP_INFO
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
com.nu.production · версия 10.7.20-minApi28 (код 1000136612)c27d6c6f33dbe23b2d75eb42e2bc06a1016c6a66b7cc69c7a172a633f820c3188265616bcce367464483e8d088b833ee4247b960b46fb743ae21f20ff24be95313c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.