Undang-Undang Privasi Konsumen California (CCPAMengontrol data pribadi pengguna dan menetapkan aturan ketat bagi bisnis. Berikut yang perlu Anda ketahui untuk memenuhi persyaratan:
- Siapa yang Harus Memenuhi Persyaratan: Bisnis dengan pendapatan lebih dari $25 juta, data pengguna lebih dari 50.000, atau mendapatkan 50%+ pendapatan dari penjualan data.
- Hak Pengguna:
- Akses: Pengguna dapat meminta data mereka. Beritahu dalam 45 hari.
- Penghapusan: Pengguna dapat meminta menghapus data mereka. Beritahu dalam 45 hari.
- Opt-Out: Pengguna dapat menghentikan penjualan data mereka. Harus segera.
- Tidak Diskriminatif: Layanan sama tanpa memperhatikan preferensi privasi pengguna.
- Langkah-Langkah untuk Mengikuti Peraturan:
- Buatlah sistem yang aman untuk permintaan data (form web, email, atau dalam aplikasi).
- Verifikasi identitas pengguna sebelum memproses permintaan.
- Pakai kebijakan privasi yang jelas dan berikan opsi mudah untuk "Tolak Penjualan Informasi Pribadi Saya". Lindungi data dengan enkripsi dan penyimpanan yang aman. Tips Cepat
- : Gunakan alat seperti
__CAPGO_KEEP_0__untuk mendapatkan pembaruan instan fitur privasi aplikasi Anda, sehingga Anda dapat memenuhi peraturan yang berubah dengan cepat. Capgo Langkah 1: Pastikan Anda mengikuti peraturan CCPA
Langkah 2: Buatlah sistem yang aman untuk permintaan data
Mengerti CCPA Hak Pengguna
Pembuat perlu membuat proses yang aman dan ramah pengguna untuk menangani hak data pengguna masing-masing di bawah CCPA.
Hak Akses Data
Saat pengguna meminta akses ke data mereka, berikan detail berikut:
| Kategori Data | Informasi yang Harus Dibagikan | Format yang Dianjurkan |
|---|---|---|
| Jenis Data & Sumber | Jenis data yang dikumpulkan dan sumbernya | Bacaan mesin (misalnya, JSON, CSV) |
| Penggunaan Data | Bagaimana data diproses dan digunakan | Ringkasan teks sederhana |
| Akses Pihak Ketiga | Daftar pihak ketiga yang memiliki akses ke data | Daftar terstruktur |
| Jangka Waktu Retensi | Berapa lama data disimpan | Masa-masa tertentu |
Setelah akses data diberikan, pastikan Anda memiliki proses yang jelas dan dapat diandalkan untuk penghapusan data untuk tetap memenuhi persyaratan.
Proses Penghapusan Data
- Mengonfirmasi ruang lingkup: Pastikan penghapusan mencakup semua sistem yang relevan, termasuk basis data utama, cache, alat analitis, sistem pihak ketiga, dan cadangan. Kecuali ada pengecualian untuk keamanan, kewajiban hukum, perbaikan bug, atau transaksi berlangsung.
- Eksekusi penghapusan: Hapus data dari semua sistem yang berlaku dan peringatkan pengguna segera. Termasuk timestamp penghapusan dan detail data yang disimpan di bawah pengecualian.
Setelah mengatur akses dan hak penghapusan, pastikan proses untuk keluar dari penjualan data sebanding dengan mudah.
Pilihan Opt-Out Penjualan Data
Sediakan opsi “Jangan Jual Data Pribadi Saya” yang mudah ditemukan, yang dapat diakses dari layar utama atau menu pengaturan aplikasi. Preferensi ini harus diterapkan dengan cepat dan tetap konsisten di semua versi aplikasi.
Jika aplikasi Anda menggunakan SDK analitis atau iklan pihak ketiga, pastikan layanan ini terintegrasi dengan mekanisme opt-out Anda dan menghormati preferensi pengguna tanpa penundaan. Ini memastikan kewajiban dan membangun kepercayaan dengan pengguna Anda.
Proses Permintaan Data CCPA
Berikut cara mengelola permintaan data CCPA dengan aman dan memenuhi kewajiban:
Pengaturan Sistem Permintaan
Sediakan pengguna dengan cara yang aman untuk mengirimkan permintaan mereka. Pilihan termasuk:
- A web form yang terlindungi dengan SSL dan captcha
- Sebuah email dedikasi yang fokus pada privasi dengan fitur auto-response
- Antarmuka aplikasi dalam menggunakan API yang aman
Pastikan untuk merekam dan menandai setiap pengiriman. Organisasi permintaan oleh jenis untuk mempercepat pengolahan.
Verifikasi Identitas Pengguna
Gunakan proses dua langkah untuk memastikan identitas pengguna:
- Pertama, verifikasi identitas mereka melalui email yang terdaftar atau ID akun.
- Kemudian, lakukan pengecekan sekunder, seperti mengirimkan SMS satu kali code atau bertanya pertanyaan keamanan.
Untuk aplikasi mobile, Anda dapat bergantung pada identifier perangkat khusus atau token autentikasi untuk keamanan tambahan.
Mengelola Batas Waktu Tanggapan
Setelah identitas pengguna diverifikasi, ikuti langkah-langkah ini untuk memenuhi batas waktu CCPA:
- Gunakan tracker sentral untuk merekam setiap permintaan, memantau batas waktu, dan mengikuti kemajuan.
- Catat semua detail, termasuk timestamps, metode verifikasi, langkah-langkah pengolahan, dan komunikasi pengguna, untuk memastikan kinerja dan menjaga jejak audit yang jelas.
Pedoman Kepatuhan CCPA
Perbarui Kebijakan Privasi
Jaga kebijakan privasi anda agar selalu sesuai dengan persyaratan CCPA. Tentukan dengan jelas:
- Jenis informasi pribadi yang dikumpulkan
- Bagaimana Anda menggunakan dan berbagi informasi ini
- Hak-hak pengguna menurut CCPA
- Bagaimana pengguna dapat mengajukan permintaan data
Tulis dalam bahasa yang sederhana dan langsung. Misalnya, katakan “sesuai dengan” bukan “sesuai dengan.” Ini membuat kebijakan Anda lebih mudah dipahami dan mendukung upaya kinerja Anda.
Setelah diperbarui, buatlah mudah bagi pengguna untuk mengontrol data mereka, termasuk memilih keluar dari berbagi data.
Implementasi Opt-Out
Termasukkan pilihan 'Jangan Bagikan Informasi Pribadi Saya' di aplikasi Anda. Letakkan di tempat yang mudah ditemukan pengguna, seperti:
- Menu Pengaturan Aplikasi
- Pengaturan Akun
- Bagian Kontrol Privasi yang Dedicasi
Bantuan Kontrol Privasi Global (GPC) mengirimkan sinyal untuk secara otomatis menghormati preferensi privasi pengguna.
| Fitur | Kebutuhan Implementasi | Pengalaman Pengguna |
|---|---|---|
| Tombol Opt-Out | Tersedia di pengaturan aplikasi | Aktivasi satu sentuhan |
| Dukungan Signal GPC | Deteksi otomatis | Proses latar belakang |
| Indikator status | Tombol hapus status | Konfirmasi visual |
| Penyimpanan Preferensi | Penyimpanan lokal yang aman | Tetap selama sesi |
Proses opt-out ini sederhana dan transparan, membantu membangun kepercayaan sambil memenuhi pedoman CCPA. Pasang kontrol ini dengan praktik keamanan yang kuat untuk melindungi data pengguna.
Metode Perlindungan Data
Gunakan tindakan keamanan yang ketat untuk melindungi data pada semua tahap. Enkripsi semua transmisi data, terutama informasi sensitif.
Untuk penyimpanan data yang aman:
- Gunakan basis data yang dienkripsi
- Laksanakan praktik manajemen kunci yang aman
- Lakukan audit keamanan secara berkala
- Atur sistem backup otomatis
Ketika menghapus data, ikuti langkah-langkah yang tercantum dalam bagian Penghapusan Data untuk memastikan penghapusan yang lengkap dari semua sistem. Metode ini membantu melindungi informasi pengguna dan memenuhi persyaratan komplian.
Persyaratan CCPA Aplikasi Mobile
Kontrol Izin Aplikasi
Buatlah mudah bagi pengguna untuk mengelola pengaturan privasinya dengan kontrol izin yang jelas dan dapat diakses.
Pertimbangkan untuk membuat interface pengaturan privasi yang khusus yang mencakup:
| Tipe Kontrol | Implementasi | Aksi Pengguna |
|---|---|---|
| Pengumpulan Data | Tombol granular | Nonaktifkan atau aktifkan jenis data tertentu |
| Pelayanan Lokasi | Opsi multi-level | Pilih ketelitian data (akurat atau perkiraan) |
| Komunikasi Pemasaran | Kategori berdasarkan | Pilih metode kontak yang disukai |
| Berbagi Pihak Ketiga | Kontrol Perorangan | Opt Out per Mitra Data |
Tempatkan kontrol ini di tempat yang mudah ditemukan dalam menu pengaturan aplikasi Anda. Jelaskan transparan - jelaskan dengan jelas apa data yang dikumpulkan, mengapa diperlukan, bagaimana digunakan, dan siapa yang berbagi dengannya. Pendekatan ini memastikan pengguna dapat memperbarui preferensi mereka kapan saja yang diperlukan.
Menggunakan Capgo Untuk Perbaruan
Saat Anda telah menetapkan kontrol kuat dalam aplikasi, menjaga aplikasi Anda diperbarui adalah kunci untuk tetap kompatibel. Itulah di mana Capgo masuk. Ini memungkinkan Anda untuk mengunduh perbaruan secara instan - tidak perlu menunggu persetujuan toko aplikasi. Bahkan, 95% pengguna aktif menerima perbaruan dalam 24 jam setelah rilis. [1].
Ini apa yang Capgo tawarkan:
- Perbaruan Langsung: Sampaikan perubahan privasi dan izin yang kritis secara langsung.
- Implementasi yang Terlindungi: Menggunakan enkripsi akhir-ke-akhir, sehingga hanya pengguna yang dapat memecahkan pembaruan.
- Pengendalian Versi: Kembali ke pembaruan jika perlu untuk menjaga konsistensi.
“Kami melaksanakan pengembangan yang berkelanjutan dan @Capgo sangat penting dalam menyampaikan pembaruan secara terus-menerus kepada pengguna!” - Rodrigo Mantica [1]
Capgo juga memiliki sistem saluran yang memungkinkan Anda menguji pembaruan privasi dengan kelompok pengguna tertentu sebelum mengeluarkannya untuk semua orang. Saat ini, 750 aplikasi bergantung pada Capgo dalam lingkungan produksi [1].
Ringkasan
Poin Utama
Pengelolaan permintaan data CCPA melibatkan keseimbangan hak privasi pengguna dengan eksekusi teknis. Berikut adalah prioritas utama yang pengembang harus alami:
| Persyaratan | Pelaksanaan |
|---|---|
| Sistem Permintaan Data | Portal keamanan dengan autentikasi pengguna |
| Kontrol Privasi | Pengaturan Izin Rinci |
| Opt-Out Penjualan Data | Proses Jelas dengan Verifikasi Pengguna |
| Pengamanan Data | Enkripsi Akhir ke Akhir |
Untuk aplikasi mobile, kontrol izin yang kuat sangat penting. Capgo Mengurangi kompleksitas dengan memungkinkan pembaruan instan, sudah mendukung 750 aplikasi produksi [1].
“Capgo adalah alat yang wajib dimiliki oleh para pengembang yang ingin lebih produktif. Menghindari ulasan untuk perbaikan bug adalah emas.” - Bessie Cooper [1]
Kecepatan sangat penting: 95% pengguna menerima pembaruan dalam waktu 24 jam melalui Capgo [1]Menggunakan cara yang cepat untuk memenuhi peraturan.
Kepatuhan CCPA bukanlah tugas satu kali. Audit dan pembaruan yang teratur diperlukan untuk tetap berada di belakang perubahan aturan dan melindungi privasi pengguna.
Teruskan dari Cara Mengatasi Permintaan Data Pengguna di Bawah CCPA
Jika Anda menggunakan Cara Mengatasi Permintaan Data Pengguna di Bawah CCPA untuk merencanakan keamanan dan kepatuhan, hubungkannya dengan Enkripsi untuk detail implementasi di Enkripsi, Kepatuhan untuk detail implementasi di Kepatuhan Capgo Scanner Keamanan untuk alur kerja produk di Capgo Scanner Keamanan, Capgo Keamanan untuk alur kerja produk di Capgo Keamanan, dan Capgo Pusat Kepercayaan untuk alur kerja produk di Capgo Pusat Kepercayaan.
