Все это делают. Из одного интервью... всем очень известного банка

"Вопрос: Какую информацию собирает и передает на сервера мобильное
приложение для ios и андроид. Собирает ли оно, например, контакты из телефонной книги?

Ответ: На системах Androdid - OpenSource, по-этому приложение видит всю подноготную, включая и контакты сим-карты, версию ОС, адрес точки подключения/соты, время вкл/выкл устройства, местоположение (даже если у вас PROXY, и да, это действительно так), и теперь самое главное - оно видит, собирает и ХРАНИТ твои фотографии и смс сообщения!! И мало того - передаёт их компаниям-партнёрам. Всё это тщательно маскируется под политикой конфиденциальности.  Перейдите в настройки смартфона (приложения - ______банк - разрешения) и ты увидишь, что передаётся в общие базы. Даже отключив рядом с ними галочки, сбора, увы - не избежать. В ситуации с IOS - дело обстоит немного иначе. Так как IOS имеет закрытый код, не все данные передаются в базы. К примеру, я знаю, что на IOS данные соты останутся в безопасности."