Index

Déclaration manquante de la collecte des adresses e-mail dans la politique de confidentialité

Description

La vulnérabilité réside dans la politique de confidentialité de l'application, car elle ne mentionne pas la collecte des adresses e-mail des utilisateurs, même si ce type de données est déclaré dans la section Sécurité des données de Play (Play Data Safety Section). Cela peut potentiellement entraîner un manque de transparence et des problèmes de confidentialité pour les utilisateurs.

Recommandation

Pour atténuer la vulnérabilité liée à la collecte des adresses e-mail des utilisateurs, assurez-vous que votre politique de confidentialité indique clairement la finalité de la collecte de ces données, la manière dont elles seront utilisées, et comment les utilisateurs peuvent se désinscrire ou demander la suppression de leurs informations. De plus, mettez en œuvre des mesures de sécurité robustes pour protéger ces données sensibles contre tout accès non autorisé ou toute violation.

Liens

Normes

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1