чьи-то персональные данные (ФИО/ИИН/номер мобилы/геокоординаты) захардкожены в самом приложении Полисии, возможно самого разработчика который не подчистил код. А заодно там же лежат всякие апи-ключи к яндекс картам. Ну и весь трафик ходит только по http