на почту указанную в Google play. И одному знакомому разработчику той же компании из соседней команды
если кому интересно -- тот знакомый ответил, "вся коммуникация через него" в телеге. Крч, отправил ему список, ответ такой: "я знал про четвертый пункт. про остальное знали другие разрабы. Нужно зафорсить эту тему с безопасностью".
письмо на их почту дошло, но они решили общаться через не самые официальные средства. Немного подгорает от такого подхода, вроде сделал доброе дело, сообщил о проблемах, а они типа не признают и даже не удосужились ответить на письмо, ну или я дефектный как-то воспринимаю это неправильно 😄