合规性清单-信息图表-面列出了合规性清供移
动应用程序开发人员构建符合 GDPR 的应用程序。 确定您的业务需要哪些数据 开发人员和管理层应努力确定哪些数据对您的移动应用程序真正重要。一些企业可能需要出生日期或居住国家/地区等基本信息，而另一些企业可能需要其他信息。黄金法则是，当您构建移动应用程序时，请确保收集和处理您的业务绝对必要的数据。请记住，您有义务向用户说明您收集特定数据的原因。 实施数据加密以提高安全性 当个人数据以明文形式存储时，数据泄露的可能性很高。因此，有必要采用强大的加密算法来减轻数据泄露的影响。此外，重要的是要告知您的用户，从他们那里收集的个人数据经过严格加密和哈希处理，以最大限度地减少第三方提取数据的机会。 数据可移植性 您可以利用 OAuth 等开放协议工具。这将允许用户通过提供另一个帐户来创建帐户，并且他们只需要透露身份验证 ID。
使用 HTTPS 进行安全通信 确保您的移
动应用程序使用 SSL 或 HTTPS 来增强与用户的外部通信期间的安全性。大多数移动应用程序都忽视了 HTTPS 和 SSL 的重要性。随着新法规的实施，有必要正确部署 SSL 并提高应用程序的安全性。 加密“联系我们”表单中的数据 您的应用或网站中的“联系我们”表单会提示用户提交电子邮件 ID、电话号码等信息。如果这些数据是明文形式，则可能会导致数据泄露。您应该使用强大的加密算法来存储此信息。此外，有必要通过“联系我们”表格告知人们这些数据是如何存储和处理的。 告知有关cookies的信息 当您在应用程序/网站中使用 cookie 时，您有权告知用户。Cookie 应该清晰可见，并且用户应该可以选择接受或拒绝。除此之外，一旦用户退出应用程序，cookie 就应该被正确 西班牙 WhatsApp 号码列表 销毁。 基于权限的用户活动跟踪 大多数电子商务应用程序出于商业目的跟踪买家的选择和购物历史。从现在开始，开发人员应该添加功能以获取用户的许可来跟踪信息。
如果用户接受跟踪其购物选择的请
求则应告知他们数据将如何在何处为何以及何时存储在组织内。 通知用户有关日志的信息 如果您的应用程序跟踪用户的位置或 IP 地址，您有义务告知他们。他们还应该被告知日志和 IP 地址将在系统中存储多长时间。此外，请确保日志不存储任何敏感信息。 加密日志 管理层应采取必要的措施来存储包含用户信息的日志。并且应及时告知用户您如何存储和处理日志。日志还应该加密以确保安全。 安全问题中没有个人成分 如果您的应用程序使用安全问题来确认用户的身份，请确保问题不应包含任何个人成分。最好，您可以选择双因素身份验证来代替安全问题。如果用户提出问题，请警告他们避免使用个人成分。此外，您通过安全问题获 BLB目录 得的所有信息都应使用强大的算法进行加密。 提示用户阅读条款和条件 根据新的 GDPR，条款和条件应在应用程序的登陆页面以及访问者在应用程序内导航时清晰可见。
