Identity Verification Information Collection Disclosed in Privacy Policy

プライバシーポリシーにおける本人確認情報の収集に関する開示

リスク: secure

概要

アプリケーションのプライバシーポリシーには、本人確認の目的で情報を収集することが明記されています。

推奨事項

この項目は情報提供を目的としており、適用される推奨事項はありません。

リンク

• GDPR Article 32 - Security of Processing
• NIST Special Publication 800-63A - Digital Identity Guidelines: Enrollment and Identity Proofing
• CWE-359: Exposure of Private Information ("Privacy Violation")

標準

• HIPAA_CONTROLS:
  • PRIVACY114
  • PRIVACY121
  • PRIVACY122
• OWASP_MOBILE_TOP_10:
  • M6_2024