Déclaration manquante de la collecte d'enregistrements vocaux ou sonores dans la politique de confidentialité

Description

Si votre politique de confidentialité ne mentionne pas la collecte des enregistrements vocaux ou sonores de vos utilisateurs, mais que ce type de données est déclaré dans la section Sécurité des données (Data Safety Section) de Play, cela pourrait exposer vos utilisateurs à la collecte de leurs informations personnelles à leur insu ou sans leur consentement.

Recommandation

Pour atténuer la vulnérabilité liée à la collecte d'enregistrements vocaux ou sonores des utilisateurs, assurez-vous que votre politique de confidentialité indique clairement l'objectif de la collecte de ces données, comment elles seront utilisées et comment elles seront protégées. Obtenez le consentement explicite des utilisateurs avant de collecter tout enregistrement vocal ou sonore et mettez en œuvre des mesures de sécurité robustes pour protéger ces informations sensibles contre les accès non autorisés ou les abus. Révisez et mettez à jour régulièrement votre politique de confidentialité pour rester conforme aux réglementations sur la protection des données et maintenir la transparence envers vos utilisateurs.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

Normes

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024