Incohérence de Déclaration du Type de Données de l'ID d'Appareil

Description

Il a été identifié que la déclaration du type de données de l'ID d'appareil dans votre politique de confidentialité ne correspond pas à l'utilisation réelle de ces données, ce qui peut exposer les utilisateurs à des risques en matière de confidentialité et enfreindre les réglementations sur la protection des données.

Recommandation

Pour atténuer la vulnérabilité liée aux incohérences de déclaration du type de données dans votre politique de confidentialité, assurez-vous que la déclaration du type de données de l'ID d'appareil reflète fidèlement la façon dont les données sont réellement utilisées et collectées. Révisez et mettez à jour régulièrement votre politique de confidentialité pour l'aligner sur les pratiques actuelles et communiquez toute modification aux utilisateurs afin de maintenir la transparence et la confiance. Effectuez des audits réguliers pour garantir la conformité avec les réglementations sur la confidentialité et les meilleures pratiques.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

Normes

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024