Тут одни одно говорят про Макс, другие другое, и все такие уверенные.
А по-братски, давайте чутка инфы про Макс соберём организованно и систематизировано, не от не пойми кого, а от пикабушников непосредственно. От народных масс, так сказать, чтобы какую-то ясность иметь, как реально дела обстоят.
Вроде такого опроса еще не видел, отметьте пожалуйста, очень знать охота чо как реально.

Не моё, но всё же для общего понимания:

крайне мутная компания-разработчик. (ООО "Коммуникационная Платформа", ранее ООО "Много сообщений")
учредители и участники - "вконтакте" в разных ипостасях (дада, тот самый, навязывающий везде и всюду VK ID)
отсутствие у разработчика лицензий ФСТЭК на ТЗКИ, ФСБ на СКЗИ
Одна из заявленных правовых оснований обработки персональных данных - возврат просроченной задолженности (хотите заплатить чужих долгов?)
и, в целом, агрессивный сбор данных (контакты, IP, геолокация, история, время активности), высокий риск утечки данных (это же отечественное, ультимативно замещающая разработка, значит риск ситуации с косяками разработчиков уровня "да пофиг, схавают" - 100%)
вот пользовательское соглашение, https://legal.max.ru/ps, обратите внимание на п. 3.8., 8.5.4, 10.2... компания собирает все возможные данные о пользователе, может даже для верификации обращаться к операторам связи (п. 3.5), пользователь использует приложение на свой страх и риск, если возникнут претензии к сервису - будет вести переписку 60 дней, прежде чем сможет подать в суд (п. 11.5), в свою очередь компания вправе передать любые пользовательские данные кому угодно, не уведомляя пользователя (п. 10.2)
а, да. приложение же тянет ручки к аккаунту в госуслугах, может проводить юридически значимое подписание документов и имеет встроенную платежную систему. Правда здорово будет проснуться и узнать, что квартира продана, деньги со счету куда то ушли, но вы сами все подписали ЭЦП в мессенджере?