Разбор приложения · 14.10.2026
Trendyol
trendyol.com · версия 8.21.0.1437
Записывает экран и касания
Внутри — FullStory: сервис записи сессий. Такие SDK записывают, куда вы нажимаете, как листаете и что видите на экране, и отправляют это компании — владельцу SDK для анализа. Что именно попадает в запись, решает приложение.
Коротко
Найдено SDK: 15. Компаний: 7, из них вне ЕЭЗ — 6 (по странам: США 12, Китай 2, Германия 1). Чувствительных разрешений: 20 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
- Firebase Performance Monitoring — Google LLC, США вне ЕЭЗ мониторинг производительности
- Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
- Google AdMob — Google LLC, США вне ЕЭЗ реклама
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Google reCAPTCHA — Google LLC, США вне ЕЭЗ защита от ботов
- Google Tag Manager — Google LLC, США вне ЕЭЗ диспетчер тегов
- Meta (Facebook) Login / Share — Meta Platforms, США вне ЕЭЗ вход через соцсеть
- Meta (Facebook) SDK — Meta Platforms, США вне ЕЭЗ реклама / аналитика
- Adjust — Adjust GmbH, Германия ЕЭЗ атрибуция установок
- Huawei Ads Kit — Huawei, Китай вне ЕЭЗ реклама
- Huawei AppGallery Connect — Huawei Technologies, Китай вне ЕЭЗ отчёты о сбоях / производительность
- OneTrust — OneTrust LLC, США вне ЕЭЗ платформа согласия
- Salesforce Marketing Cloud MobilePush — Salesforce, Inc., США вне ЕЭЗ маркетинг / push
Чувствительные разрешения (20)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - контакты —
android.permission.READ_CONTACTS - камера —
android.permission.CAMERA - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - фото —
android.permission.READ_MEDIA_IMAGES - видео —
android.permission.READ_MEDIA_VIDEO - выбранные пользователем фото и видео —
android.permission.READ_MEDIA_VISUAL_USER_SELECTED - микрофон —
android.permission.RECORD_AUDIO - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - NFC: чтение карт, документов и меток —
android.permission.NFC - статистика использования других приложений —
android.permission.PACKAGE_USAGE_STATS - список всех установленных приложений —
android.permission.QUERY_ALL_PACKAGES - данные телефона (оператор, состояние вызова) —
android.permission.READ_PHONE_STATE - доступ к учётным данным —
android.permission.USE_CREDENTIALS - рекламный идентификатор (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_AD_ID - рекламная атрибуция (Privacy Sandbox) —
android.permission.ACCESS_ADSERVICES_ATTRIBUTION - рекламные интересы (Privacy Sandbox Topics) —
android.permission.ACCESS_ADSERVICES_TOPICS - рекламный идентификатор —
com.google.android.gms.permission.AD_ID - запрос удаления приложений —
android.permission.REQUEST_DELETE_PACKAGES
Все разрешения из манифеста (44)
android.permission.ACCESS_ADSERVICES_AD_IDandroid.permission.ACCESS_ADSERVICES_ATTRIBUTIONandroid.permission.ACCESS_ADSERVICES_TOPICSandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.BLUETOOTHandroid.permission.CAMERAandroid.permission.CHANGE_WIFI_STATEandroid.permission.DETECT_SCREEN_RECORDINGandroid.permission.EXPAND_STATUS_BARandroid.permission.FOREGROUND_SERVICEandroid.permission.INTERNETandroid.permission.MICROPHONEandroid.permission.MODIFY_AUDIO_SETTINGSandroid.permission.NFCandroid.permission.PACKAGE_USAGE_STATSandroid.permission.POST_NOTIFICATIONSandroid.permission.QUERY_ALL_PACKAGESandroid.permission.READ_BASIC_PHONE_STATEandroid.permission.READ_CONTACTSandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.READ_MEDIA_IMAGESandroid.permission.READ_MEDIA_VIDEOandroid.permission.READ_MEDIA_VISUAL_USER_SELECTEDandroid.permission.READ_PHONE_STATEandroid.permission.RECORD_AUDIOandroid.permission.REQUEST_DELETE_PACKAGESandroid.permission.USE_CREDENTIALSandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_EXTERNAL_STORAGEcom.google.android.c2dm.permission.RECEIVEcom.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICEcom.google.android.gms.permission.AD_IDcom.google.android.providers.gsf.permission.READ_GSERVICEScom.htc.launcher.permission.READ_SETTINGScom.htc.launcher.permission.UPDATE_SHORTCUTcom.huawei.permission.ACCESS_HW_KEYSTOREcom.sec.android.provider.badge.permission.READcom.sec.android.provider.badge.permission.WRITEcom.sonyericsson.home.permission.BROADCAST_BADGEtrendyol.com.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
trendyol.com · версия 8.21.0.1437 (код 1437)88f7e17951a814eb98d0e2d6ad58c34d61d03b93db360e2c93e4a6c1342aa70920b3b7f34f8d308cd0455f02683dda18a6efbba2bae01067d3fafaba4844b41013c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.