プライバシーポリシーにおけるユーザーデータの訂正権に関する記載の欠落

リスク: medium

概要

アプリケーションのプライバシーポリシーにおいて、ユーザーが自身のデータの不正確な部分を訂正する権利についての記載がありません。これにより、ユーザーの個人情報に不正確な内容が含まれたままになる可能性があります。

推奨事項

この脆弱性を緩和するために、プライバシーポリシー内で、ユーザーが自身のデータの不正確な部分を訂正するための手順を明確に説明してください。これには、訂正の要求を送信するための指定の連絡先やフォームの提供が含まれます。データの訂正手順に変更があった場合は、それを反映するためにプライバシーポリシーを定期的に見直し、更新し、その変更内容をユーザーに通知してください。さらに、データ入力時の検証措置を実装し、ユーザーデータの不正確さを未然に防ぐよう努めてください。

Ostorlab でこの問題を検出

Ostorlab は Android および iOS アプリにこの問題がないかを検査します。

無料でアプリをスキャン

関連リンク

• Android Privacy Guidelines
• Privacy Policies for Mobile Apps
• Apple Privacy Manifest
• CWE-359: Exposure of Private Information ("Privacy Violation")

標準

• OWASP_MASVS_L1:
• OWASP_MASVS_L2:
• OWASP_MASVS_RESILIENCE:
• CWE_TOP_25:
• GDPR:
  • ART_5
  • ART_6
  • ART_7
  • ART_9
  • ART_11
  • ART_13
  • ART_15
  • ART_16
  • ART_17
  • ART_32
• CCPA:
  • CCPA_1798_100
  • CCPA_1798_105
  • CCPA_1798_110
  • CCPA_1798_115
  • CCPA_1798_120
  • CCPA_1798_125
  • CCPA_1798_130
  • CCPA_1798_135
  • CCPA_1798_140
  • CCPA_1798_150
• PCI_STANDARDS:
• OWASP_MASVS_v2_1:
  • MASVS_PRIVACY_1
  • MASVS_PRIVACY_2
  • MASVS_PRIVACY_3
  • MASVS_PRIVACY_4
• OWASP_ASVS_L1:
• OWASP_ASVS_L2:
• OWASP_ASVS_L3:
• SOC2_CONTROLS:
  • CC_2_3
  • CC_5_3
• CNIL_FOR_EDITORS:
  • EDITORS_3_1_1
  • EDITORS_3_3_1
• OWASP_MOBILE_TOP_10:
  • M6_2024