Олег

Имхо минимальный пакет 6 байт. Попробуй два зеро байта длины нагрузки добавить к запросу статуса. И ахз как там код команды идёт. Не прокатит младший, старший, то поменяй местами

Так у вопроса стоит тег андроид, а основной стор от гугла, то наверное еще до начала написания приложения стоило подумать о прохождении модерации.

У вас получается приложение с регистрацией, в котором пользователи могут взаимодействовать друг с другом.
А так как это семейный совместный планировщик, то значит и детский тоже.

Имеем
1) Политика конфидициальности
2) Участие в программе "Приложении для всей семьи"
3) Соответствие законам почти 200 стран

Почему так ? А параноя и нежелание гугла быть крайним.

Вот закладчики или педофилы начнут ваше приложение использовать ? Что будете делать ? Как органам отвечать ?

Отправка фоток на сервер в фоне обычное поведение для любых сетевых дисков.
В этом нет ничего криминального. Остаётся разобраться с термином в тихую.
Фонарику такое нелогично. Явно троян.
Не давно ввели анкету о персональных данных. Фото туда попадают. Надо декларировать.

На сколько там жёстко именно с фото не в курсе.

Сам словил такое. Заявил что не собираю.
Летит отклонение на очередное обновление. Слышь там у тебя есть ввод телефона. Меняй анкету или убирай.

Мля . Модерации писать бесполезно. Никого не волнует, что это ввод для формирования куар кода. Через месяц обнули раздел . А обновы на Бет или частичное внедрение не проходят. Только фулл ролаут допустим. Блин у меня из-за такого развертывания 50 тысяч ошибку словили. Две недели срочные фиксы выпускал

Так я тому, что если в разделе написал, что фото передаешь на сервер, то можно хоть это будет не очевидно в самом приложении.

До того как вкручивать самопальные рекламные сети . Обязательно ознакомиться с соглашением плея с разработтчиками и правилами стора. Иначе ваше первое приложение станет и концом (до вечного бана)

Теперь подробнее.
Сплеш активити (ваш лоад) - открывающий произвольный сайт .
Плей очень не любит приложения суть которых сводиться к .lnk файлу
смотрим строку

binding.webView.loadUrl("$domen/?packageid=$packageName&usserid=$uuid&getz=Europe/Moscow&getr=utm_source=google-play&utm_medium=organic")

офигительные уши какой-то рекламной сети сомнительного качества

В выходные дни ловили банерные сети на сливе мобильного трафа на платные финиши.
Если

val database = Firebase.database("https://test-apk-1-fa3be-default-rtdb.firebaseio.com")

это не поднятый вами инстан, то вероятнее левак лезет от них.
Если на целевом сайте, есть подключение js со сторонних сайтов, то под подозрением они.

Вы ниразу не проверили пришедшие данные на валидность.
у вас там и нул может проскочить, и что станно домен должен начинаться с https:// и вы заклыдваетесь , что слеша в конце не будет и т.д.

Далее . Работать на основном потоке с внешними вещами не есть гуд, так как можно словить ANR. А так время холодного/горячего запуска будет велико.

из плея выпилился целый класс приложений менеджеров буфера обмена.
Единственная возможность осталась у приложений клавиатур . Должны быть активным способом ввода. Всем остальным порезали доступ. Только когда твоя активность на верху и в фокусе.

в плее нет. К аудио каналу телефонии нет доступа.

Я бы перефразировал вопрос. Вместо НЕБОЛЬШОГО (читается не очень сложного по функционалу и количеству данных) в МАЛО КОМУ НУЖНОЕ (DAU не выше 50-100 человек)

Почему так ! Ну не стоит работать с SQL сервером напрямую !!!
Ограничение на количество одновременных подключений
Пароль зашитый в приложение - следовательно этот пользователь должен быть с правами только на чтение

До санкций продавал подписки в приложении.

Смотрите сами рентабельность прикручивания своего билинга.
Google подчинилась ФАС и разрешила сторонние системы оплаты в Google Play в России
но вот подтверждение этого на официальном сайте выглядит как
https://support.google.com/googleplay/android-deve...

Начиная со 2 августа 2022 г., положения правил Google Play в отношении платежей, требующие использования платежной системы Google Play, не применяются к разработчикам, распространяющим приложения через Google Play, требующим или принимающим платежи от пользователей в России в данный период времени.

Перечитал вопрос еще раз. Применительно к выводу иеархической структуры каталога я сделал бы через
RecicleView . Два горизонтальных и один вертикальный.
И вместо findViewById советую разобраться с понятием binding

Хм. А как ваш жёсткий диск окажется смонтирован на телефоне ? Откуда вы взяли, что д двоеточие и т.д ?

Скопировал эту БД в ассеты, весьма успешно подключился к ней, считал и отобразил на экране.

В реальности вы использовали prepolation (заполнение начальных данных), а не подключились к базе.
Вы же откуда копировали куски кода. Так вот там перенос данных в созданную на телефоне базу данных.

После этого добавил пару полей, изменил названия и добавил чуть больше данных.

Это действие должно сопровождаться повышением номера информационной схемы и написанием миграции с обной версии в новую.

На стадии разработки можно пропускать этот шаг. Но тогда будут ошибки целостности. Главное коректно между релизами, чтобы работало - пользователи не должны терять свои данные.

А Вам как разработчику тогда потребуется полностью удалять приложение с телефона и ставить на чистую повторно. В конце отладки поставить предыдущий релиз и проверить, что миграция отработала правильно (ну а до первого (еще не опубликованного) имхо лишнее).
З.ы. еще эмулятор может грузиться с записанного снапшота, где сохранилось состояние с установленной прошлой версией.

Вам нужно именно через smtp и самостоятельно приложением ?
Открытых релеев почти не осталось. А если найдете, то они в спам листах.

Если нужно выслать файл, то самый простой способ сделать это через намерение
"Поделиться" . Почта и все мессенджеры умеют обрабатывать
https://developer.android.com/training/sharing/send
Минус способа в том, что отпользователя будет требоваться сделать еще несколько кликов в других приложениях.

Если очень хочется автоматом, то подымайте свой smtp и реализуйте отсылку. Но это оверхед.
проще поднять на своем серваке апи

https://stackoverflow.com/questions/56835445/how-t...
у вас там http , а строчка в манифесте есть ?

имхо различие в только верстке экранов
https://stackoverflow.com/questions/4185507/layout...
или у Вас еще, что-то различается ?

Сейчас есть отличный
https://developer.android.com/guide/navigation/nav...

А по старинке, когда мне нужно было ручками добавлять фрагмент с предустановленным аргументом, я сделал так

fragment = TxtFragment.newInstanceWithUri(uri);
fragmentManager.beginTransaction().replace(R.id.flContent, fragment).commit();

Написал свой статический инстанс гет с параметром

static public TxtFragment newInstanceWithUri(Parcelable param1) {
        TxtFragment fragment = new TxtFragment();
        fragment.parcelable = param1;
        return fragment;
    }

Первое глубокие ссылки
https://developer.android.com/training/app-links/d...
В этом случае нужно еще подтевердить ассоциации между приложением и сайтом (если не будет прописано, то 12 и 13 андроид не будут открывать)

Второе URI android intent scheme или своя кастомная URI схема
https://developer.chrome.com/docs/multidevice/andr...
к тому что по ссылке добавлю, что имя пакеджа работает как фейлбек, открывается магазин приложений
Пример
href="intent:data_to_print#Intent;scheme=rawbt;package=ru.a402d.rawbtprinter;end;"

https://developers.google.com/interactive-media-ad...
Кода vep в этом списке не видно, производители телефонов его тоже не добавили.
Значит штатно создать языковой пакет не получиться.
Какой язык будете подменять на свой ?
Авторы приложений могли бы принять помощь в переводе, но не в вашем случае. Жертвовать штатным языком не согласятся