В правилах конфиденциальности госмессенджера Max добавлено положение об обработке информации об использовании пользователем сервиса, включая взаимодействие с каналами и контентом (подписки, лайки, комментарии и другие действия).},{
По утверждению представителей сервиса, цель изменений — персонализация рекомендаций и улучшение пользовательского опыта. Ранее политика позволяла обработку персональных данных, включая имя, номер телефона и технические параметры; теперь в набор данных добавлены данные о подписках и взаимодействии с каналами.
Эксперт отметил, что и другие сервисы могут передавать сведения третьим сторонам по запросам, включая случаи сотрудничества с правоохранительными органами.
Юристы отмечают, что пользователи госмессенджера не имеют возможности отказаться от персонализации; в Евросоюзе подобные требования в таком виде могли бы оказаться недопустимыми.
Сообщалось, что компания‑разработчик может дистанционно активировать функции слежения за активностью пользователей, расшифровку голосовых сообщений и анализ переписки. Исследователи обнаружили отсутствие сквозного шифрования в Max, а режим «секретных чатов» не обеспечивает защиту переписки, а всего лишь устанавливает таймер автоматического удаления сообщений.