Index

未经同意收集用户崩溃日志

Risk: medium

描述

该应用程序的隐私政策中存在漏洞，因为它未提及收集用户崩溃日志，尽管在Play数据安全部分（Play Data Safety Section）声明了此数据类型，这可能会将用户的隐私置于风险之中。

建议

为了缓解收集用户崩溃日志的漏洞，请确保您的隐私政策明确说明收集此数据的目的、使用方式以及保护方法。此外，如果用户对此数据收集感到不适，请为他们提供选择退出（opt out）共享崩溃日志的选项。定期审查和更新您的隐私政策，以遵守数据保护法规并保持对用户的透明度。

链接

• Android Privacy Guidelines
• Privacy Policies for Mobile Apps
• Apple Privacy Manifest
• CWE-359: Exposure of Private Information ("Privacy Violation")

标准

• OWASP_MASVS_L1:
• OWASP_MASVS_L2:
• OWASP_MASVS_RESILIENCE:
• CWE_TOP_25:
• GDPR:
  • ART_5
  • ART_6
  • ART_7
  • ART_9
  • ART_11
  • ART_13
  • ART_15
  • ART_16
  • ART_17
  • ART_32
• CCPA:
  • CCPA_1798_100
  • CCPA_1798_105
  • CCPA_1798_110
  • CCPA_1798_115
  • CCPA_1798_120
  • CCPA_1798_125
  • CCPA_1798_130
  • CCPA_1798_135
  • CCPA_1798_140
  • CCPA_1798_150
• PCI_STANDARDS:
• OWASP_MASVS_v2_1:
  • MASVS_PRIVACY_1
  • MASVS_PRIVACY_2
  • MASVS_PRIVACY_3
  • MASVS_PRIVACY_4
• OWASP_ASVS_L1:
• OWASP_ASVS_L2:
• OWASP_ASVS_L3:
• SOC2_CONTROLS:
  • CC_2_3
  • CC_5_3
• CNIL_FOR_EDITORS:
  • EDITORS_1_1_1
  • EDITORS_3_1_1
• HIPAA_CONTROLS:
  • PRIVACY114
  • PRIVACY121