正確な位置情報のデータ型宣言の不一致

説明

プライバシーポリシーにおける正確な位置情報（Precise Location）のデータ型宣言が、アプリケーション内での実際のデータ使用状況と正確に一致していないことが特定されました。これにより、ユーザーの期待とデータ処理の慣行との間に不一致が生じる可能性があります。

推奨事項

プライバシーポリシーにおけるデータ型宣言の不一致という脆弱性を軽減するために、正確な位置情報のデータ型宣言が、組織内でのこのデータの収集、保存、および使用方法を正確に反映していることを確認してください。現在の慣行と一致するようにプライバシーポリシーを定期的に見直して更新し、変更があった場合はユーザーに透明性をもって伝えてください。また、宣言されたデータ型とのコンプライアンスを検証するために定期的な監査を実施し、不一致があれば迅速に対処してください。

Ostorlab でこの問題を検出

Ostorlab は Android および iOS アプリにこの問題がないかを検査します。

無料でアプリをスキャン

リンク

標準

CNIL_FOR_EDITORS:
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024