Я не поленился нащёлкать скриншотов о том, что приложение требует себе позволить. Тут даже комментировать нечего, это за пределами.
Для сравнения - разрешения у соседнего приложения для управления тем же ESP8266
А, вам может быть мало? Тогда продолжаем. После установки из Google Play прилада обнаруживает свою более новую версию с лунапарком, багфиксами и преферансистками. И предлагает её скачать (спасибо, хоть отказаться можно). Причём скачивает не с Google, а со своего сервера. Что она там накачает и какие такие причины не позволили багфиксы в Google Play положить я проверять не рискнул, уж извините.
Ну и напомню, что прилада работает только при наличии интернет и только после регистрациии входа в созданный аккаунт. То есть действующий ваш e-mail она знает. Также прилада знает SSID имя вашей WiFi сети и пароль доступа к ней. Я, правда, скормил не основную WiFi сеть с доступом к локальным данным, а гостевую сеть. Точно также умные выключатели получили доступ именно к гостевой сети. Но велик ли процент юзеров, которые такие тонкости будут обдумывать? И спасёт ли меня такая предосторожность с учётом доступа к системным журналам?...
Как вывод
Нахожу такой набор совершенно неприемлемым - но, как говорится, КССЗБ. Может кто меньше паранойей болеет, а кто - на отдельный старый смартфон поставит, чтоб как пульт юзать.