Security Requirement OWASP

V8.3.3 Sensitive Private Data

📝Detail :

Verify that users are provided clear language regarding collection and use of supplied personal information and that users have provided opt-in consent for the use of that data before it is used in any way.

✏️ChatGPT :

ตรวจสอบให้แน่ใจว่าผู้ใช้ได้รับข้อมูลที่ชัดเจนเกี่ยวกับการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลที่ให้มา และได้รับความยินยอมแบบเลือกเข้าร่วม (opt-in consent) จากผู้ใช้ก่อนที่จะนำข้อมูลดังกล่าวไปใช้ในทางใด ๆ

✏️Gemini :

ตรวจสอบว่าผู้ใช้ได้รับภาษาที่ชัดเจนเกี่ยวกับการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่ให้ไว้ และผู้ใช้ได้ให้ความยินยอมแบบเลือกรับ (opt-in consent) ก่อนที่จะมีการใช้ข้อมูลดังกล่าวในทางใดทางหนึ่ง

✏️Myself :

องค์กรหรือระบบใด ๆต้องการแจ้งให้ผู้ใช้ทราบอย่างชัดเจนเกี่ยวกับการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลรวมถึงขอบเขตของการใช้ข้อมูล และ ผู้ใช้ต้องแสดงความยินยอมอย่างชัดเจน เช่น กดปุ่มยืนยัน หรือทำเครื่องหมายในช่องยอมรับ ก่อนที่องค์กรจะสามารถใช้ข้อมูลของพวกเขาได้

ตัวอย่างในชีวิตประจำวัน

📍 แอปนี้ต้องการเข้าถึงตำแหน่งของคุณเพื่อมอบประสบการณ์การใช้งานที่ดีขึ้น

📍 เว็ปไซต์มีการเก็บข้อมูลและคุกกี้เพื่อปรับแต่งโฆษณาและข้อเสนอให้เหมาะกับผู้ใช้