Incohérence de déclaration de type de données pour les informations de compte utilisateur

Description

Il a été identifié que la déclaration du type de données concernant les informations de compte utilisateur (User Account Info) dans la politique de confidentialité ne correspond pas exactement à l'utilisation réelle qui est faite de ces données, ce qui peut potentiellement fournir aux utilisateurs des informations trompeuses sur la manière dont leurs données personnelles sont traitées.

Recommandation

Pour atténuer la vulnérabilité liée à l'inadéquation des déclarations de types de données dans la politique de confidentialité, il est important d'examiner et de mettre à jour régulièrement cette politique afin de s'assurer qu'elle reflète fidèlement l'utilisation réelle des informations de compte utilisateur. Cela peut être accompli en menant des audits réguliers des pratiques de traitement des données et en apportant les ajustements nécessaires à la politique pour l'aligner sur les pratiques actuelles. De plus, fournir une communication claire et transparente aux utilisateurs sur la façon dont leurs informations sont utilisées contribue à instaurer la confiance et garantit la conformité avec les réglementations sur la confidentialité.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

Normes

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024