Personal Identifiers Collection Not Disclosed in Privacy Policy

プライバシーポリシーにおける個人識別子の収集の非開示

説明

アプリケーションは個人識別子（ユーザーID、デバイスID、IPアドレス、広告IDなど）を収集していますが、プライバシーポリシーではこれらの特定の識別子の収集を適切に開示していません。このような透明性の欠如により、ユーザーは自分がどのように追跡または識別されているかを理解できなくなり、GDPRやCCPAなどのプライバシー規制の要件に違反する可能性があります。

推奨事項

収集されるすべての種類の個人識別子（ユーザーID、デバイスID、IPアドレス、広告IDなど）を明示的にリストするように、アプリケーションのプライバシーポリシーを更新してください。各識別子について、収集の具体的な目的、使用方法、処理、保存方法、および保持期間を明確に記述してください。すべての開示が透明であり、適用されるデータ保護法に準拠していることを確認してください。

リンク

標準

GDPR:
- ART_5
- ART_6
- ART_7
- ART_12
- ART_13
- ART_25
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
- EDITORS_3_1_2