Sexual Orientation Information Collection Not Disclosed in Privacy Policy

隐私政策中未披露的性取向信息收集

Risk: medium

描述

应用程序收集有关用户性取向的信息，但隐私政策未披露此信息。根据GDPR等法规，性取向被视为特殊类别的个人信息，并且高度敏感。未将此类收集情况告知用户是一个非常严重的问题，并且可能违反了关于明确同意和最严格数据保护措施的法律要求。

建议

立即更新您的应用程序隐私政策，以明确声明收集了有关性取向的信息。清楚详细地说明收集的具体数据类型、此项收集的准确目的、数据的使用、处理方式、如何通过最高级别的安全性进行存储以及数据保留期限。在收集这些高度敏感信息之前，请确保获得用户明确且毫不含糊的同意，并确保所有做法均符合适用于特殊类别数据的相关数据保护法律。

链接

• GDPR Article 9 - Processing of Special Categories of Personal Data
• CWE-359: Exposure of Private Information ("Privacy Violation")

标准

• GDPR:
  • ART_5
  • ART_6
  • ART_7
  • ART_9
  • ART_12
  • ART_13
  • ART_25
  • ART_32
  • ART_35
• CCPA:
  • CCPA_1798_100
  • CCPA_1798_110
  • CCPA_1798_150
• OWASP_MASVS_v2_1:
  • MASVS_PRIVACY_1
  • MASVS_PRIVACY_2
• SOC2_CONTROLS:
  • CC_2_3
  • CC_5_3
  • CC_6_1
• CNIL_FOR_EDITORS:
  • EDITORS_1_2_5
  • EDITORS_3_1_1
  • EDITORS_3_1_2