Incohérence dans la Déclaration du Type de Données des Messages Texte

Description

Il a été identifié que la déclaration du type de données concernant les messages texte dans votre politique de confidentialité ne correspond pas exactement à l'utilisation réelle de ces données, ce qui pourrait rendre les informations personnelles des utilisateurs vulnérables à une utilisation abusive ou à un accès non autorisé.

Recommandation

Pour atténuer cette vulnérabilité, assurez-vous que la déclaration du type de données des messages texte dans votre politique de confidentialité reflète précisément la manière dont ces données sont collectées, stockées et utilisées. Révisez et mettez à jour régulièrement la politique pour l'aligner sur les pratiques actuelles et communiquez tout changement aux utilisateurs de manière transparente. Mettez en œuvre des mesures de sécurité des données robustes pour protéger les données des messages texte contre tout accès non autorisé ou utilisation abusive. Effectuez des audits et des évaluations réguliers pour garantir la conformité aux réglementations sur la confidentialité et aux meilleures pratiques.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

Normes

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024