Absence de déclaration de collecte de la localisation approximative dans la politique de confidentialité

Description

La vulnérabilité réside dans le fait que l'application ne reflète pas de manière précise la collecte de la localisation approximative des utilisateurs dans la politique de confidentialité, comme l'exige la section Play Data Safety. Cet oubli pourrait entraîner des problèmes de confidentialité et des violations de la confiance des utilisateurs.

Recommandation

Pour atténuer la vulnérabilité liée à la collecte des données de localisation approximative des utilisateurs, assurez-vous que votre politique de confidentialité indique clairement le but de la collecte de ces données, obtient le consentement explicite des utilisateurs et offre aux utilisateurs des options pour refuser de partager leurs informations de localisation. De plus, mettez en œuvre un chiffrement des données et des mesures de sécurité robustes pour protéger ces informations sensibles contre tout accès ou utilisation non autorisés.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

Normes

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024