Разбор приложения · 14.10.2026

Nubank

com.nu.production · версия 10.7.20-minApi28

7SDK найдено
5компаний
5компаний вне ЕЭЗ
19чувствительных разрешений

Встроен модуль записи сессий

Модуль записи сессий Amplitude подключается к SDK отдельно — значит, разработчик добавил его сознательно. Включена ли запись у всех пользователей, по коду не видно.

Запись сессий возможна

В составе Sentry есть модуль записи экрана и касаний. Он входит в SDK по умолчанию, а включается настройкой разработчика, которую по коду не видно. Но возможность есть.

Коротко

Найдено SDK: 7. Компаний: 5, из них вне ЕЭЗ — 5 (по странам: США 6, Израиль 1). Чувствительных разрешений: 19 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.

Кто внутри — встроенные SDK

  • Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
  • Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
  • Google reCAPTCHA — Google LLC, США вне ЕЭЗ защита от ботов
  • Amplitude — Amplitude Inc., США вне ЕЭЗ аналитика
  • AppsFlyer — AppsFlyer Ltd, Израиль вне ЕЭЗ атрибуция установок
  • Datadog RUM — Datadog Inc., США вне ЕЭЗ мониторинг производительности
  • Sentry — Functional Software Inc., США вне ЕЭЗ отчёты о сбоях

Чувствительные разрешения (19)

  • примерная геолокация — android.permission.ACCESS_COARSE_LOCATION
  • точная геолокация — android.permission.ACCESS_FINE_LOCATION
  • журнал звонков — android.permission.READ_CALL_LOG
  • камера — android.permission.CAMERA
  • фоновая служба: запись экрана — android.permission.FOREGROUND_SERVICE_MEDIA_PROJECTION
  • фоновая служба: микрофон — android.permission.FOREGROUND_SERVICE_MICROPHONE
  • файлы на устройстве — android.permission.READ_EXTERNAL_STORAGE
  • микрофон — android.permission.RECORD_AUDIO
  • запись файлов на устройство — android.permission.WRITE_EXTERNAL_STORAGE
  • NFC: чтение карт, документов и меток — android.permission.NFC
  • список всех установленных приложений — android.permission.QUERY_ALL_PACKAGES
  • номер телефона — android.permission.READ_PHONE_NUMBERS
  • данные телефона (оператор, состояние вызова) — android.permission.READ_PHONE_STATE
  • биометрия (отпечаток, лицо) — android.permission.USE_BIOMETRIC
  • доступ к учётным данным — android.permission.USE_CREDENTIALS
  • отпечаток пальца — android.permission.USE_FINGERPRINT
  • рекламный идентификатор (Privacy Sandbox) — android.permission.ACCESS_ADSERVICES_AD_ID
  • рекламная атрибуция (Privacy Sandbox) — android.permission.ACCESS_ADSERVICES_ATTRIBUTION
  • рекламный идентификатор — com.google.android.gms.permission.AD_ID
Все разрешения из манифеста (46)
  • android.permission.ACCESS_ADSERVICES_AD_ID
  • android.permission.ACCESS_ADSERVICES_ATTRIBUTION
  • android.permission.ACCESS_COARSE_LOCATION
  • android.permission.ACCESS_FINE_LOCATION
  • android.permission.ACCESS_NETWORK_STATE
  • android.permission.ACCESS_WIFI_STATE
  • android.permission.ANSWER_PHONE_CALLS
  • android.permission.BLUETOOTH
  • android.permission.BLUETOOTH_ADMIN
  • android.permission.BLUETOOTH_CONNECT
  • android.permission.CAMERA
  • android.permission.CHANGE_NETWORK_STATE
  • android.permission.CREDENTIAL_MANAGER_SET_ORIGIN
  • android.permission.DETECT_SCREEN_CAPTURE
  • android.permission.DETECT_SCREEN_RECORDING
  • android.permission.FOREGROUND_SERVICE
  • android.permission.FOREGROUND_SERVICE_MEDIA_PROJECTION
  • android.permission.FOREGROUND_SERVICE_MICROPHONE
  • android.permission.HIDE_OVERLAY_WINDOWS
  • android.permission.HIGH_SAMPLING_RATE_SENSORS
  • android.permission.INTERNET
  • android.permission.MODIFY_AUDIO_SETTINGS
  • android.permission.NFC
  • android.permission.POST_NOTIFICATIONS
  • android.permission.QUERY_ALL_PACKAGES
  • android.permission.READ_BASIC_PHONE_STATE
  • android.permission.READ_CALL_LOG
  • android.permission.READ_EXTERNAL_STORAGE
  • android.permission.READ_PHONE_NUMBERS
  • android.permission.READ_PHONE_STATE
  • android.permission.RECEIVE_BOOT_COMPLETED
  • android.permission.RECORD_AUDIO
  • android.permission.REORDER_TASKS
  • android.permission.USE_BIOMETRIC
  • android.permission.USE_CREDENTIALS
  • android.permission.USE_FINGERPRINT
  • android.permission.VIBRATE
  • android.permission.WAKE_LOCK
  • android.permission.WRITE_EMBEDDED_SUBSCRIPTIONS
  • android.permission.WRITE_EXTERNAL_STORAGE
  • com.google.android.c2dm.permission.RECEIVE
  • com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
  • com.google.android.gms.permission.AD_ID
  • com.google.android.providers.gsf.permission.READ_GSERVICES
  • com.nu.production.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
  • com.samsung.android.mapsagent.permission.READ_APP_INFO

Границы разбора

Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.

Правовую оценку выносит компетентный надзорный орган.

Доказательство

Файл: com.nu.production.xapk (177,5 МБ)
Пакет: com.nu.production · версия 10.7.20-minApi28 (код 1000136612)
Android: минимум API 28, целевая API 36
SHA-256 файла: c27d6c6f33dbe23b2d75eb42e2bc06a1016c6a66b7cc69c7a172a633f820c318
Подпись разработчика (SHA-256): 8265616bcce367464483e8d088b833ee4247b960b46fb743ae21f20ff24be953
Библиотека: 75 SDK · 81 разрешений · 13c27d15ac2e
Источник файла: APKPure (через apkeep)

Тот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.

Скачать карточку (Markdown)

← Все разобранные приложения · Проверить своё приложение