Разбор приложения · 17.10.2026
Booksy Biz: For Businesses
net.booksy.business · версия 26.10.1500
Записывает экран и касания
Внутри — Microsoft Clarity: сервис записи сессий. Такие SDK записывают, куда вы нажимаете, как листаете и что видите на экране, и отправляют это компании — владельцу SDK для анализа. Что именно попадает в запись, решает приложение.
Встроен модуль записи сессий
Модуль записи сессий Datadog подключается к SDK отдельно — значит, разработчик добавил его сознательно. Включена ли запись у всех пользователей, по коду не видно.
Коротко
Найдено SDK: 23. Компаний: 17, из них вне ЕЭЗ — 15 (по странам: США 18, Германия 2, Израиль 2, Китай 1). Чувствительных разрешений: 14 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
- Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Google reCAPTCHA — Google LLC, США вне ЕЭЗ защита от ботов
- Meta (Facebook) Login / Share — Meta Platforms, США вне ЕЭЗ вход через соцсеть
- Meta (Facebook) SDK — Meta Platforms, США вне ЕЭЗ реклама / аналитика
- ironSource — Unity Technologies, Израиль вне ЕЭЗ реклама
- Unity Ads — Unity Technologies, США вне ЕЭЗ реклама
- Adjust — Adjust GmbH, Германия ЕЭЗ атрибуция установок
- AppLovin — AppLovin Corp., США вне ЕЭЗ реклама
- AppsFlyer — AppsFlyer Ltd, Израиль вне ЕЭЗ атрибуция установок
- Branch — Branch Metrics, США вне ЕЭЗ атрибуция / глубокие ссылки
- Chartboost — Chartboost, США вне ЕЭЗ реклама
- Datadog RUM — Datadog Inc., США вне ЕЭЗ мониторинг производительности
- Sentry — Functional Software Inc., США вне ЕЭЗ отчёты о сбоях
- Huawei Ads Kit — Huawei, Китай вне ЕЭЗ реклама
- Microsoft Clarity — Microsoft, США вне ЕЭЗ запись сеансов
- Salesforce Marketing Cloud MobilePush — Salesforce, Inc., США вне ЕЭЗ маркетинг / push
- Singular — Singular Labs, США вне ЕЭЗ атрибуция установок
- Stripe — Stripe, Inc., США вне ЕЭЗ платежи
- Segment — Twilio Inc., США вне ЕЭЗ сбор данных (CDP)
- Usercentrics — Usercentrics GmbH, Германия ЕЭЗ платформа согласия
Чувствительные разрешения (14)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - совершение звонков —
android.permission.CALL_PHONE - контакты —
android.permission.READ_CONTACTS - камера —
android.permission.CAMERA - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - поиск Bluetooth-устройств рядом —
android.permission.BLUETOOTH_SCAN - NFC: чтение карт, документов и меток —
android.permission.NFC - данные телефона (оператор, состояние вызова) —
android.permission.READ_PHONE_STATE - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламные интересы (Privacy Sandbox Topics) —
android.permission.ACCESS_ADSERVICES_TOPICS - рекламный идентификатор —
com.google.android.gms.permission.AD_ID
Все разрешения из манифеста (38)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_ADSERVICES_CUSTOM_AUDIENCEandroid.permission.ACCESS_ADSERVICES_TOPICSandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.BLUETOOTHandroid.permission.BLUETOOTH_ADMINandroid.permission.BLUETOOTH_CONNECTandroid.permission.BLUETOOTH_SCANandroid.permission.BROADCAST_CLOSE_SYSTEM_DIALOGSandroid.permission.CALL_PHONEandroid.permission.CAMERAandroid.permission.EXPAND_STATUS_BARandroid.permission.FOREGROUND_SERVICEandroid.permission.HIDE_OVERLAY_WINDOWSandroid.permission.INTERNETandroid.permission.MANAGE_OWN_CALLSandroid.permission.MODIFY_AUDIO_SETTINGSandroid.permission.NFCandroid.permission.POST_NOTIFICATIONSandroid.permission.READ_CONTACTSandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.READ_PHONE_STATEandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_EXTERNAL_STORAGEcom.android.vending.BILLINGcom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.AD_IDcom.google.android.providers.gsf.permission.READ_GSERVICEScom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAcom.samsung.android.mapsagent.permission.READ_APP_INFOnet.booksy.business.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
net.booksy.business · версия 26.10.1500 (код 804)bc2cc3ee14d256686d813049f8a6cc61dd98206ef5ca5fe976d71e5f6032316b09e376d43ed23207cbeb3e087b8270bb189b8201e354a053e1f0e9e381bb820513c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.