Більшість найпопулярніших безкоштовних ігор для Android містять десятки трекерів, які можуть передавати дані користувачів рекламним і аналітичним компаніям за кордоном. Дослідження Proton показало, що серед 100 найпопулярніших ігор у США 81% пов’язані з передаванням даних компаніям у Китаї, а 71% мають трекери російських компаній.
Proton дослідив найпопулярніші безкоштовні мобільні ігри в Google Play у США, Великій Британії, Німеччині та Франції. Компанія перевіряла, скільки трекерів містять застосунки, куди можуть надсилатися дані та скільки користувачів потенційно потрапляють під таке відстеження.
Для підрахунку трекерів дослідники використовували дані Exodus Privacy, відкритої платформи, яка аналізує Android-застосунки та визначає код аналітичних, рекламних і профілювальних систем. Дані про кількість завантажень за травень 2026 року Proton отримав від AppTweak.
У США серед 100 найбільш завантажуваних ігор 98% містили трекери компаній із країн Five Eyes, до яких входять США, Велика Британія, Канада, Австралія та Нова Зеландія. У 95% ігор виявили трекери, пов’язані з Ізраїлем, у 81% з Китаєм, а в 71% з росією. Одразу з усіма цими групами були пов’язані 70% ігор.
У середньому на одну гру припадало 29 трекерів. Серед популярних застосунків із великою кількістю таких компонентів Proton називає Block Blast!, Disney Solitaire, Vita Mahjong, Coin Master, Castle Busters та інші ігри. Загалом досліджені застосунки були завантажені майже 20 млрд разів у всьому світі.
Лише десять найпопулярніших ігор у США за травень 2026 року отримали майже 20 млн завантажень. За оцінками дослідників, 15,8 млн із них припали на ігри з трекерами китайських компаній, а понад 13,7 млн на застосунки з російськими трекерами. Ще 1,7 млн завантажень припали на ігри, здатні відстежувати фізичне місцезнаходження користувача.

Трекери можуть збирати значно більше, ніж просто технічну статистику про запуск гри. Залежно від конкретного компонента вони можуть отримувати інформацію про пристрій, встановлені застосунки та сервіси, поведінку користувача, його вік, стать, платіжні дані та місцезнаходження. Сам факт наявності трекера не означає, що кожен із цих типів даних обов’язково збирається конкретною грою, однак такий код створює технічну можливість для масштабного профілювання.
Особливе занепокоєння викликає геолокація. Proton виявив сім популярних ігор, які містять трекери місцезнаходження:
Magic Tiles 3™ – Piano Game
Pokémon GO
Chess – Play and Learn Online
Arrows – Puzzle Escape
Jewel Coloring
3D Bubble Shoot – ASMR Game
Rebel Glam: Dress Up Games
У випадку Pokémon GO доступ до геолокації безпосередньо пов’язаний із механікою гри. Однак дослідники звертають увагу, що аналогічний доступ мають також головоломки та розмальовки, для роботи яких постійне визначення координат не виглядає настільки очевидно необхідним.
Дані про місцезнаходження особливо чутливі, оскільки з часом можуть показувати, де людина живе і працює, які місця регулярно відвідує та як пересувається протягом дня. Така історія потенційно може розкрити відвідування лікарні, релігійної установи, протесту або зустрічі з іншими людьми.
«Хоча більшість геймерів розуміють цю модель монетизації, вони навряд чи усвідомлюють реальний масштаб і нав’язливість такого відстеження, а також те, що їхні дані зрештою потрапляють до Китаю, росії та Ізраїлю».
Схожа ситуація спостерігається не лише у США. У Великій Британії 84% досліджених ігор містили китайські трекери, 74% російські, 95% ізраїльські та 99% трекери компаній із Five Eyes.
У Німеччині показники становили 82% для Китаю, 69% для росії, 91% для Ізраїлю та 97% для Five Eyes. У Франції відповідно 78%, 70%, 93% і 98%.
У травні 2026 року 100 найпопулярніших ігор у Німеччині завантажили понад 3,9 млн разів. Ігри з китайськими трекерами отримали близько 3,2 млн завантажень, із російськими 2,7 млн. Понад 371 тисяча завантажень припала на застосунки, які могли відстежувати фізичне місцезнаходження.
У Франції за той самий місяць топ-100 ігор завантажили понад 4 млн разів. Приблизно 3,1 млн цих завантажень припадали на ігри з китайськими трекерами, 2,8 млн із російськими, а понад 330 тисяч завантажень стосувалися застосунків із відстеженням геолокації.
Причина такого масштабу відстеження пов’язана з бізнес-моделлю free-to-play. Замість одноразової оплати за гру розробники заробляють на рекламі, аналітиці та взаємодії з рекламними платформами, а персональні дані користувачів стають частиною цієї екосистеми.
Ризик не обмежується тим, що інформація потрапляє до рекламних компаній. Сторонні аналітичні платформи також можуть ставати цілями хакерів. Proton наводить приклад Mixpanel, платформи аналітики, яку вбудовують у різні застосунки. У листопаді 2025 року компанія повідомляла про витік, під час якого зловмисники отримали історичні аналітичні дані та метадані, за якими можна було ідентифікувати користувачів. Серед ігор, що використовують Mixpanel, дослідники називають Roblox.
Для зменшення відстеження Proton радить використовувати блокувальники реклами й трекерів, які фільтрують DNS-запити та не дозволяють застосункам підключатися до відомих рекламних і трекінгових доменів. Компанія також звертає увагу на платні ігри без реклами як альтернативу моделі, що значною мірою залежить від монетизації користувацьких даних.
Дослідження показує, що проблема не обмежується кількома підозрілими застосунками. Трекінг став звичайною частиною екосистеми безкоштовних мобільних ігор, а користувачі часто не бачать повної картини того, скільки інформації збирається і через які компанії вона проходить.