跳转至

Missing Declaration of Precise Location Collection in Privacy Policy

隐私政策中缺少关于收集精确位置信息的声明

描述

如果您的隐私政策在Play的“数据安全”部分中提及收集用户的精确位置数据，这可能会使您的用户面临在未经同意的情况下暴露其位置信息的风险。必须确保您在收集和使用这些敏感数据方面保持透明，以保护用户的隐私和安全。

建议

为了缓解收集用户精确位置数据的漏洞，请确保您的隐私政策明确概述了收集此信息的目的，在收集用户位置数据之前获得其明确同意，并实施强大的安全措施以保护此敏感信息免受未经授权的访问或滥用。此外，定期审查和更新您的隐私政策，以反映数据收集实践或法规的任何变化。

链接

标准

  • OWASP_MASVS_L1:
  • OWASP_MASVS_L2:
  • OWASP_MASVS_RESILIENCE:
  • CWE_TOP_25:
  • GDPR:
    • ART_5
    • ART_6
    • ART_7
    • ART_9
    • ART_11
    • ART_13
    • ART_15
    • ART_16
    • ART_17
    • ART_32
  • CCPA:
    • CCPA_1798_100
    • CCPA_1798_105
    • CCPA_1798_110
    • CCPA_1798_115
    • CCPA_1798_120
    • CCPA_1798_125
    • CCPA_1798_130
    • CCPA_1798_135
    • CCPA_1798_140
    • CCPA_1798_150
  • PCI_STANDARDS:
  • OWASP_MASVS_v2_1:
    • MASVS_PRIVACY_1
    • MASVS_PRIVACY_2
    • MASVS_PRIVACY_3
    • MASVS_PRIVACY_4
  • OWASP_ASVS_L1:
  • OWASP_ASVS_L2:
  • OWASP_ASVS_L3:
  • SOC2_CONTROLS:
    • CC_2_3
    • CC_5_3
  • CNIL_FOR_EDITORS:
    • EDITORS_3_1_1