Спору-то, по вопросу о хранении данных, собственно, и нет - в скромной технической документации это прямо обозначено. Однако о том, что безальтернативно используемая в мессенджере пуш-инфраструктура Firebase Cloud Messaging от Google (сервера которого в России неизбежно устаревают😉) какие-то данные все-таки передает - нигде почему-то нет ни слова.

А ведь в MAX еще и библиотека Fresco экстремистской организации Facebook, используется. Никаких данных она, если верить MIT, не отправляет, но чего-то сомневаемся что вы заказывали полноценный её аудит. Сравнивая с тем же WeChat, как российский аналог которому подается MAX, внезапно выяснится что у первого используются только свои (за исключением, типа OpenSSL) собственные опенсорс-решения - Tencent к этому вопросу подходит максимально серьезно.

В общем-то надеемся смысл вы уловили. Не стоит называть горячее - холодным, а лениво собранное из опенсорс-решений нечто с кучей дыр - полностью российским и импортозамещенным, когда как даже встроенный туда чат-бот не обучен генерации на изображениях где представлен русский язык и, потому, сам отрисовывать его не умеет.

P.S. Про государственную слежку и упоминать не стоит - и так все ясно.