Index

隐私政策中未披露收集政治面貌信息

Risk: high

描述

应用程序收集与政治面貌相关的信息，但隐私政策未披露此项收集行为。

建议

更新隐私政策，准确披露收集政治面貌信息的行为。确保隐私政策明确声明会收集此类信息、收集的目的、将如何使用这些信息，以及可能会与之共享信息的任何第三方。

链接

• GDPR Article 9 - Processing of Special Categories of Personal Data
• CWE-359: Exposure of Private Information ("Privacy Violation")

标准

• GDPR:
  • ART_5
  • ART_6
  • ART_7
  • ART_9
  • ART_12
  • ART_13
  • ART_25
  • ART_32
  • ART_35
• CCPA:
  • CCPA_1798_100
  • CCPA_1798_110
  • CCPA_1798_150
• OWASP_MASVS_v2_1:
  • MASVS_PRIVACY_1
  • MASVS_PRIVACY_2
• SOC2_CONTROLS:
  • CC_2_3
  • CC_5_3
  • CC_6_1
• CNIL_FOR_EDITORS:
  • EDITORS_1_2_5
  • EDITORS_3_1_1
  • EDITORS_3_1_2