Контекст: автор декомпилировал APK RuStore и нашёл в коде не «магазин приложений», а комбайн с трекингом, тихо

Контекст: автор декомпилировал APK RuStore и нашёл в коде не «магазин приложений», а комбайн с трекингом, тихой фоновой установкой и сбором всего, что плохо лежит. Каждые 2 минуты — GPS в локальную SQLite. Плюс экранное время, аппаратные идентификаторы, токены авторизации и прочая радость для любителей privacy by design 🙃

Действие: это не «показалось», а разбор поведения по коду: классы, JNI-вызовы, сервисы, фоновые задачи, push-команды. То есть не маркетинг, а реальная механика, которая работает без явного согласия пользователя.

Результат: если это подтвердится в бою, перед нами не баг и не edge case, а системный паттерн — сбор данных по умолчанию, маскируемый под инфраструктуру. Для product/growth это старый грех в новой упаковке: максимум метрик, минимум прозрачности, а потом удивление, почему у пользователей включается режим «удалить немедленно». 📉

Для экспериментов вывод простой: если продукту нужен скрытый сбор данных, это не growth, это токсичная архитектура. И нет, «мы же улучшаем опыт» не оправдывает background access без явного consent.