Missing Declaration of Phone Number Collection in Privacy Policy

Déclaration Manquante de la Collecte de Numéros de Téléphone dans la Politique de Confidentialité

Description

La vulnérabilité réside dans la politique de confidentialité de l'application, car elle ne mentionne pas la collecte des numéros de téléphone des utilisateurs, bien que ce type de données soit déclaré dans la section Play Data Safety. Cela met potentiellement en péril la confidentialité des utilisateurs.

Recommandation

Pour atténuer cette vulnérabilité liée à la collecte des numéros de téléphone des utilisateurs, assurez-vous que votre politique de confidentialité indique clairement la finalité de la collecte de ces données. Obtenez le consentement explicite des utilisateurs avant de collecter leurs numéros de téléphone et mettez en œuvre des mesures de sécurité robustes pour protéger ces informations sensibles contre tout accès non autorisé ou utilisation abusive. De plus, révisez et mettez à jour régulièrement votre politique de confidentialité pour refléter tout changement dans les pratiques de collecte de données.

Liens

Normes

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1