In-App Search History Collection in Privacy Policy

プライバシーポリシーにおけるアプリ内検索履歴の収集

リスク: 高

説明

プライバシーポリシーにユーザーのアプリ内検索履歴の収集について記載がないにもかかわらず、このデータタイプがGoogle Playのデータセーフティセクションで宣言されている場合、ユーザーから収集されるデータに関して提供される情報に不一致が生じます。この透明性の欠如は、信頼の喪失やユーザーの潜在的なプライバシー問題につながる可能性があります。

推奨事項

ユーザーのアプリ内検索履歴を収集する脆弱性を軽減するには、プライバシーポリシーでこの慣行を明確に開示し、Google Playのデータセーフティセクションに記載するとともに、この機密データを収集および保存する前にユーザーから明示的な同意を取得してください。さらに、強力な暗号化対策を実装してデータを保護し、データ収集の慣行を定期的に監査およびレビューして、プライバシー規制への準拠を確保します。

リンク

• Androidプライバシーガイドライン
• モバイルアプリのプライバシーポリシー
• Appleプライバシーマニフェスト
• CWE-359: プライベート情報の漏えい（「プライバシー侵害」）

基準

• OWASP_MASVS_L1:
• OWASP_MASVS_L2:
• OWASP_MASVS_RESILIENCE:
• CWE_TOP_25:
• GDPR:
  • ART_5
  • ART_6
  • ART_7
  • ART_9
  • ART_11
  • ART_13
  • ART_15
  • ART_16
  • ART_17
  • ART_32
• CCPA:
  • CCPA_1798_100
  • CCPA_1798_105
  • CCPA_1798_110
  • CCPA_1798_115
  • CCPA_1798_120
  • CCPA_1798_125
  • CCPA_1798_130
  • CCPA_1798_135
  • CCPA_1798_140
  • CCPA_1798_150
• PCI_STANDARDS:
• OWASP_MASVS_v2_1:
  • MASVS_PRIVACY_1
  • MASVS_PRIVACY_2
  • MASVS_PRIVACY_3
  • MASVS_PRIVACY_4
• OWASP_ASVS_L1:
• OWASP_ASVS_L2:
• OWASP_ASVS_L3:
• SOC2_CONTROLS:
  • CC_2_3
  • CC_5_3
• CNIL_FOR_EDITORS:
  • EDITORS_3_1_1