Любое приложение просит доступ ко всему на свете и собирает данные, даже если работает в фоновом режиме. Данные это вообще валюта любого приложения.
Вы когда-нибудь читали детально пользовательские соглашения при установке приложений? Или сразу нажимали «принять»?
Зачем вы, например, дали доступ к камере, галерее, диктофону и контактам в WhatsApp и Telegram? У них ведь в privacy policy есть пункт о передаче данных, в том числе и правоохранительным органам разных стран.
Вы читали пользовательское соглашение в бесплатных онлайн играх или бесплатных VPN? Там интересные пункты встречаются. Загуглите. Цена за бесплатное приложение - это всегда наши данные.
Кстати, вы читали детально договор, который подписываете с банком? Вы знаете, что у некоторых российских банков в договоре с физлицом прямо указано, что банк имеет право передавать ваши данные компании, которая создала один из ботов пробива?
