Разработчики Учи.ру для Android встроили в приложение код Google SDK (Firebase Crashlytics), который передаёт персональные данные пользователя в Google LLC (США) — это подтверждено перехватом TLS-трафика: на crashlyticsreports-pa.googleapis.com уходят идентификатор аккаунта ученика (user_id), device_id и сведения об устройстве (модель, версия Android, build-fingerprint, локаль, код оператора, часовой пояс, тип сети, Firebase Installation ID). Оферта Учи.ру (Политика обработки ПДн, ред. 19.11.2025) не уведомляет родителя о том, что данные уходят за границу: в ней нет упоминания Google / Firebase / Crashlytics, нет перечня данных, передаваемых за рубеж, и отсутствует раздел о трансграничной передаче — при этом прямо заявлена локализация данных на территории РФ. Хотя 152-ФЗ обязывает оператора раскрывать это: согласие субъекта должно быть конкретным и информированным и содержать перечень передаваемых данных, цель и получателя (ст. 9 ч. 4); политика обработки должна быть опубликована и отражать реальные условия (ст. 18.1 ч. 2); а трансграничная передача требует предварительного уведомления Роскомнадзора (ст. 12). Передавая данные несовершеннолетнего в США без раскрытия этого в оферте, Учи.ру нарушает требования 152-ФЗ. #uchiru #Кириенко #VK #Шадаев #Кравцов