セキュリティとプライバシー

プライバシーポリシーにおけるユーザーの写真およびメディアの収集に関する開示の欠落

概要

アプリケーションはユーザーの写真、動画、またはその他のメディアファイルにアクセスまたは収集しますが、プライバシーポリシーにはこのことが明確に開示されていません。ユーザーのメディアは非常に個人的で機密性の高い情報となる可能性があります。ユーザーに対してメディアファイルのアクセスまたは収集方法を通知しないことは誤解を招く恐れがあり、このような処理に対する透明性とユーザーの同意を求めるプライバシー規制に違反する可能性があります。

推奨事項

アプリケーションのプライバシーポリシーを更新し、ユーザーの写真、動画、またはその他のメディアファイルにアクセスまたは収集するかどうか、およびその方法を明記してください。このアクセスまたは収集の目的、メディアの使用、処理、保存方法、およびその保持期間を明確に説明してください。ユーザーのメディアにアクセスする前に明確なユーザーの同意が得られていること、およびユーザーがこれらの権限を制御できることを確認してください。

Ostorlab でこの問題を検出

Ostorlab は Android および iOS アプリにこの問題がないかを検査します。

無料でアプリをスキャン

リンク

標準

GDPR:
- ART_5
- ART_6
- ART_7
- ART_12
- ART_13
- ART_25
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CC_6_1
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
- EDITORS_3_1_2
- EDITORS_5_1_1
OWASP_MOBILE_TOP_10:
- M6_2024