Честно, тут ситуауция с MAX не однозначная. Да, всё это наводит на мысли о слежке, но вероятность, что это просто перегиб с контролем и шифрованием ради стабильности, тоже не исключена. Разработчики иногда делают такие «заковыристые» штуки без злого умысла, чтобы не вылезали баги. Так что пока не стоит сразу кричать про слежку, но и полностью доверять не хочется.