MaxZus

ИМХО

Не моё, но всё же для общего понимания:

крайне мутная компания-разработчик. (ООО "Коммуникационная Платформа", ранее ООО "Много сообщений")
учредители и участники - "вконтакте" в разных ипостасях (дада, тот самый, навязывающий везде и всюду VK ID)
отсутствие у разработчика лицензий ФСТЭК на ТЗКИ, ФСБ на СКЗИ
Одна из заявленных правовых оснований обработки персональных данных - возврат просроченной задолженности (хотите заплатить чужих долгов?)
и, в целом, агрессивный сбор данных (контакты, IP, геолокация, история, время активности), высокий риск утечки данных (это же отечественное, ультимативно замещающая разработка, значит риск ситуации с косяками разработчиков уровня "да пофиг, схавают" - 100%)
вот пользовательское соглашение, https://legal.max.ru/ps, обратите внимание на п. 3.8., 8.5.4, 10.2... компания собирает все возможные данные о пользователе, может даже для верификации обращаться к операторам связи (п. 3.5), пользователь использует приложение на свой страх и риск, если возникнут претензии к сервису - будет вести переписку 60 дней, прежде чем сможет подать в суд (п. 11.5), в свою очередь компания вправе передать любые пользовательские данные кому угодно, не уведомляя пользователя (п. 10.2)
а, да. приложение же тянет ручки к аккаунту в госуслугах, может проводить юридически значимое подписание документов и имеет встроенную платежную систему. Правда здорово будет проснуться и узнать, что квартира продана, деньги со счету куда то ушли, но вы сами все подписали ЭЦП в мессенджере?