Dobrý den, CG Transit ani při obdržení příslušného oprávnění GET_ACCOUNTS nezískává přístup k seznamu kontaktů na Vaše známé. Google bohužel zvláště v češtině předkládá toto oprávnění dost nepřesně. V praxi jde o to, že aplikace získá přístup k přečtění seznamu pouze Vašich účtů, nikoho jiného - např. tedy GMailovou nebo jinou emailovou adresu, kterou máte v telefonu zadanou, viz:
https://developer.android.com/reference/android/Manifest.permission.html#GET_ACCOUNTS

Aby aplikace mohla získat přístup k seznamu kontaktů na Vaše známé, tak to by musela vyžadovat oprávnění READ_CONTACTS:
https://developer.android.com/reference/android/Manifest.permission.html#READ_CONTACTS
A toto oprávnění skutečně aplikace prostě nevyžaduje.

A k čemu aplikace potřebuje znát Váš účet? Protože bohužel zřejmě není jiné jednoduché a dostatečně spolehlivé řešení, které by aplikaci umožnilo nějakým způsobem dosáhnout toho, aby uživatel jednoduše nemohl využívat trial verzi aplikace pořád dokola. V první verzi aplikace před lety jsme žádnou takovou ochranu v aplikaci neměli a výsledkem bylo, že naprostá většina uživatelů jednoduše jednou za měsíc smazala data aplikace a zresetovala si trial licenci. To vadilo pochopitelně nejen nám vývojářům, ale velmi do vadilo také dodavateli dat jízdních řádů, takže jsme stejně museli danou situaci nějak vyřešit. Google se bohužel v tomto směru chová hodně pokrytecky - vývojářům aplikací se postupně snaží sebrat jakoukoli možnost jakkoli identifikovat uživatele/zařízení, které by právě umožňovaly např. právě nabídnout trial licenci apod. Samozřejmě hájí tato svá rozhodnutí "starostí o soukromí svých uživatelů". To by bylo chválihodné, pokud by přitom právě sám Google o Vás nesbíral a dále nějakým způsobem nevyužíval neskutečné množství všech možných údajů.

K technickému aspektu - aplikace interně dělá to, že díky získanému oprávnění získá především primární účet použitý v telefonu a několik dalších údajů, z nich pak vypočítá hash (ireverzibilně, tzn. z hashe nelze získat zpět např. tu emailovou adresu) a tento pošle na náš server, který ty hashe uchovává a porovnává s nově posílanými. Tímto způsobem jsme schopni docílit toho, že uživatel, který není ochoten kvůli CG Transit neustále měnit primární účet v telefonu, si jinak nemůže zresetovat trial licenci. K nám se každopádně žádné Vaše osobní údaje nedostanou - jsme si ale vědomi toho, že toto byste nám prostě musel věřit, což není ideální situace. Lépe to ale nevymyslíme. Každopádně pokud nám nevěříte, tak můžete poskytnutí daného oprávnění odmítnout a prostě jen nezískáte trial licenci, to je celé. Máme to ostatně popsáno i v podmínkách ochrany soukromí, kam se můžete doklikat z Google Play, zde:

https://www.circlegate.com/policy/cgtan.html