Missing Privacy Policy Disclosure for Calendar Events Collection

Divulgation manquante dans la politique de confidentialité concernant la collecte des événements du calendrier

Description

La vulnérabilité réside dans la politique de confidentialité de l'application, car elle omet de mentionner la collecte des événements du calendrier des utilisateurs, même si ce type de données est déclaré dans la section Sécurité des données de Google Play, mettant potentiellement les informations sensibles des utilisateurs en danger.

Recommandation

Pour atténuer la vulnérabilité liée à la collecte des événements du calendrier des utilisateurs, assurez-vous que votre politique de confidentialité énonce clairement l'objectif de la collecte de ces données, comment elles seront utilisées, et offrez aux utilisateurs la possibilité de refuser le partage de ces informations. De plus, mettez en œuvre des mesures de sécurité des données solides pour protéger les événements du calendrier des utilisateurs contre tout accès non autorisé ou toute utilisation abusive.

Liens

Normes

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1