Разбор приложения · 14.10.2026
Spin by OXXO
com.pagopopmobile · версия 17.7.10
Запись сессий возможна
В составе Sentry есть модуль записи экрана и касаний. Он входит в SDK по умолчанию, а включается настройкой разработчика, которую по коду не видно. Но возможность есть.
Коротко
Найдено SDK: 14. Компаний: 10, из них вне ЕЭЗ — 10 (по странам: США 11, Китай 2, Израиль 1). Чувствительных разрешений: 18 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
- Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Meta (Facebook) Login / Share — Meta Platforms, США вне ЕЭЗ вход через соцсеть
- Meta (Facebook) SDK — Meta Platforms, США вне ЕЭЗ реклама / аналитика
- Amazon Device Messaging — Amazon.com, Inc., США вне ЕЭЗ push-уведомления
- AppsFlyer — AppsFlyer Ltd, Израиль вне ЕЭЗ атрибуция установок
- Braze — Braze Inc., США вне ЕЭЗ маркетинг / push
- Datadog RUM — Datadog Inc., США вне ЕЭЗ мониторинг производительности
- Sentry — Functional Software Inc., США вне ЕЭЗ отчёты о сбоях
- Huawei Push Kit — Huawei, Китай вне ЕЭЗ push-уведомления
- Huawei AppGallery Connect — Huawei Technologies, Китай вне ЕЭЗ отчёты о сбоях / производительность
- Mixpanel — Mixpanel Inc., США вне ЕЭЗ аналитика
Чувствительные разрешения (18)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - контакты —
android.permission.READ_CONTACTS - изменение контактов —
android.permission.WRITE_CONTACTS - камера —
android.permission.CAMERA - фоновая служба: запись экрана —
android.permission.FOREGROUND_SERVICE_MEDIA_PROJECTION - фоновая служба: микрофон —
android.permission.FOREGROUND_SERVICE_MICROPHONE - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - микрофон —
android.permission.RECORD_AUDIO - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - распознавание физической активности —
com.google.android.gms.permission.ACTIVITY_RECOGNITION - данные телефона (оператор, состояние вызова) —
android.permission.READ_PHONE_STATE - биометрия (отпечаток, лицо) —
android.permission.USE_BIOMETRIC - отпечаток пальца —
android.permission.USE_FINGERPRINT - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламные интересы (Privacy Sandbox Topics) —
android.permission.ACCESS_ADSERVICES_TOPICS - рекламный идентификатор —
com.google.android.gms.permission.AD_ID
Все разрешения из манифеста (59)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_ADSERVICES_CUSTOM_AUDIENCEandroid.permission.ACCESS_ADSERVICES_TOPICSandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.CAMERAandroid.permission.CHANGE_WIFI_STATEandroid.permission.DETECT_SCREEN_CAPTUREandroid.permission.DOWNLOAD_WITHOUT_NOTIFICATIONandroid.permission.FOREGROUND_SERVICEandroid.permission.FOREGROUND_SERVICE_MEDIA_PROJECTIONandroid.permission.FOREGROUND_SERVICE_MICROPHONEandroid.permission.HIDE_OVERLAY_WINDOWSandroid.permission.INTERNETandroid.permission.POST_NOTIFICATIONSandroid.permission.READ_APP_BADGEandroid.permission.READ_CONTACTSandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.READ_INTERNAL_STORAGEandroid.permission.READ_PHONE_STATEandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.RECORD_AUDIOandroid.permission.SCHEDULE_EXACT_ALARMandroid.permission.USE_BIOMETRICandroid.permission.USE_FINGERPRINTandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_CONTACTSandroid.permission.WRITE_EXTERNAL_STORAGEcom.anddoes.launcher.permission.UPDATE_COUNTcom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.ACTIVITY_RECOGNITIONcom.google.android.gms.permission.AD_IDcom.google.android.providers.gsf.permission.READ_GSERVICEScom.htc.launcher.permission.READ_SETTINGScom.htc.launcher.permission.UPDATE_SHORTCUTcom.huawei.android.launcher.permission.CHANGE_BADGEcom.huawei.android.launcher.permission.READ_SETTINGScom.huawei.android.launcher.permission.WRITE_SETTINGScom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAcom.huawei.permission.ACCESS_HW_KEYSTOREcom.majeur.launcher.permission.UPDATE_BADGEcom.oppo.launcher.permission.READ_SETTINGScom.oppo.launcher.permission.WRITE_SETTINGScom.pagopopmobile.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONcom.pagopopmobile.deveventspermissioncom.pagopopmobile.permission.PROCESS_PUSH_MSGcom.pagopopmobile.permission.PUSH_PROVIDERcom.samsung.android.mapsagent.permission.READ_APP_INFOcom.sec.android.provider.badge.permission.READcom.sec.android.provider.badge.permission.WRITEcom.sonyericsson.home.permission.BROADCAST_BADGEcom.sonymobile.home.permission.PROVIDER_INSERT_BADGEme.everything.badger.permission.BADGE_COUNT_READme.everything.badger.permission.BADGE_COUNT_WRITE
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
com.pagopopmobile · версия 17.7.10 (код 16007139)8241e980c3348ece17635c613d9cf2c4297864adcd755c351769f5ac97c275a3880578d08fe887487f2eb8fb8f28c7aba723edbc4425e733d068cb68a9d722c713c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.