跳转至

Collection of Users' Purchase History in Privacy Policy

隐私政策中关于收集用户购买历史记录的说明

描述

该应用程序的隐私政策存在漏洞，尽管在 Google Play 数据安全部分声明了此数据类型，但该政策未能提及对用户购买历史记录的收集，这可能会在用户不知情或未同意的情况下暴露其敏感信息。

建议

为了缓解收集用户购买历史记录的漏洞，请确保您的隐私政策明确说明将如何使用、存储和保护这些数据。实施强大的加密措施、访问控制和定期安全审计，以防止未经授权的访问或滥用这些敏感信息。此外，为用户提供透明的加入/退出（opt-in/opt-out）选项，并明确说明他们可以如何管理其数据偏好设置。

链接

标准

  • OWASP_MASVS_L1:
  • OWASP_MASVS_L2:
  • OWASP_MASVS_RESILIENCE:
  • CWE_TOP_25:
  • GDPR:
    • ART_5
    • ART_6
    • ART_7
    • ART_9
    • ART_11
    • ART_13
    • ART_15
    • ART_16
    • ART_17
    • ART_32
  • CCPA:
    • CCPA_1798_100
    • CCPA_1798_105
    • CCPA_1798_110
    • CCPA_1798_115
    • CCPA_1798_120
    • CCPA_1798_125
    • CCPA_1798_130
    • CCPA_1798_135
    • CCPA_1798_140
    • CCPA_1798_150
  • PCI_STANDARDS:
  • OWASP_MASVS_v2_1:
    • MASVS_PRIVACY_1
    • MASVS_PRIVACY_2
    • MASVS_PRIVACY_3
    • MASVS_PRIVACY_4
  • OWASP_ASVS_L1:
  • OWASP_ASVS_L2:
  • OWASP_ASVS_L3:
  • SOC2_CONTROLS:
    • CC_2_3
    • CC_5_3
  • CNIL_FOR_EDITORS:
    • EDITORS_3_1_1