Разбор приложения · 17.10.2026
QR Student
com.qrstudent · версия 1.1.6
Запись сессий возможна
В составе Sentry есть модуль записи экрана и касаний. Он входит в SDK по умолчанию, а включается настройкой разработчика, которую по коду не видно. Но возможность есть.
Коротко
Найдено SDK: 3. Компаний: 2, из них вне ЕЭЗ — 2 (по странам: США 3). Чувствительных разрешений: 7 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Sentry — Functional Software Inc., США вне ЕЭЗ отчёты о сбоях
Чувствительные разрешения (7)
- геолокация в фоне —
android.permission.ACCESS_BACKGROUND_LOCATION - примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - вход в учётные записи —
android.permission.AUTHENTICATE_ACCOUNTS - камера —
android.permission.CAMERA - распознавание физической активности —
android.permission.ACTIVITY_RECOGNITION - распознавание физической активности —
com.google.android.gms.permission.ACTIVITY_RECOGNITION
Все разрешения из манифеста (20)
android.permission.ACCESS_BACKGROUND_LOCATIONandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_LOCATION_EXTRA_COMMANDSandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACTIVITY_RECOGNITIONandroid.permission.AUTHENTICATE_ACCOUNTSandroid.permission.CAMERAandroid.permission.FOREGROUND_SERVICEandroid.permission.FOREGROUND_SERVICE_LOCATIONandroid.permission.INTERNETandroid.permission.POST_NOTIFICATIONSandroid.permission.READ_SYNC_SETTINGSandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_SYNC_SETTINGScom.google.android.c2dm.permission.RECEIVEcom.google.android.gms.permission.ACTIVITY_RECOGNITIONcom.qrstudent.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
com.qrstudent · версия 1.1.6 (код 25)4ddbb179e3b1323c620f8c34580228f7faebd903571fad339fbb2dc758f2959befe3c54dbd1c15891df7980eab6f2224e506bca96a910c0c168a1fdac282efd713c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.