Discrepancia en la declaración de tipo de datos de información de cuenta de usuario

Descripción

Se ha identificado que la declaración del tipo de datos de la información de la cuenta de usuario (User Account Info) en la política de privacidad no coincide con precisión con el uso real de estos datos, lo que puede proporcionar a los usuarios información engañosa sobre cómo se está manejando su información personal.

Recomendación

Para mitigar la vulnerabilidad de las declaraciones de tipos de datos que no coinciden en la política de privacidad, es importante revisar y actualizar periódicamente la política para garantizar que refleje con precisión el uso real de la información de la cuenta del usuario. Esto se puede lograr realizando auditorías periódicas de las prácticas de manejo de datos y realizando los ajustes necesarios en la política para alinearla con las prácticas actuales. Además, proporcionar una comunicación clara y transparente a los usuarios sobre cómo se utiliza su información puede ayudar a generar confianza y garantizar el cumplimiento de las normativas de privacidad.

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones Android e iOS.

Analice su app gratis

Enlaces

Estándares

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024