Location History Collection Not Disclosed in Privacy Policy

隐私政策中未披露位置记录收集

风险： 中

描述

该应用程序随时间收集并存储用户的位置记录，但隐私政策未明确披露这一点。收集位置记录可以创建有关用户活动轨迹、日常和作息的详细档案，因此具有高度敏感性。未告知用户这一做法可能具有误导性，并可能违反隐私法规。

建议

更新应用程序的隐私政策，明确声明收集和存储位置记录的情况。清楚描述收集此数据的目的、数据的使用方式、保留期限，以及为保护这些数据而实施的安全措施。确保为用户提供关于其位置记录的透明信息和适当的控制选项。

链接

• GDPR - Recital 49 (Location Data)
• Apple Developer - User Privacy and Data Use
• Android Developer - Location and SENSORS
• CWE-359: Exposure of Private Information ("Privacy Violation")

标准

• GDPR:
  • ART_5
  • ART_6
  • ART_7
  • ART_12
  • ART_13
  • ART_25
  • ART_32
• CCPA:
  • CCPA_1798_100
  • CCPA_1798_110
  • CCPA_1798_150
• OWASP_MASVS_v2_1:
  • MASVS_PRIVACY_1
  • MASVS_PRIVACY_2
• SOC2_CONTROLS:
  • CC_2_3
  • CC_5_3
  • CC_6_1
• CNIL_FOR_EDITORS:
  • EDITORS_1_2_4
  • EDITORS_3_1_1
  • EDITORS_3_1_2
  • EDITORS_5_1_1