CCPAの下でのユーザーデータの要求を取り扱う方法

カリフォルニア消費者プライバシー法（California Consumer Privacy Act、CCPA）CCPAカリフォルニア消費者プライバシーアクト（

CCPA)はユーザーの個人データを制御する権利を与え、企業に厳格な規制を課しています。規制遵守するために必要なことを知っておく必要があります。
規制対象:
- Access:ユーザーはデータの要求を送信できます。45日以内に回答してください。
- 削除:ユーザーはデータの削除を要求できます。45日以内に回答してください。
- オプトアウト:ユーザーはデータの販売を停止できます。即時対応が必要です。
- 差別なし:プライバシー設定に関係なく、等しくサービスを提供します。
CCPAへの準拠のための重要なステップ:
- :データ要求のための安全なシステムを作成する (ウェブフォーム、メール、またはアプリ内)。
- :ユーザーのアイデンティティを確認する前に、要求を処理します。
- :ユーザーに明確なプライバシーポリシーと提供する簡単な「私の個人情報を売らないようにする」オプション。
- データを暗号化して安全に保存する。

クイックアドバイス: 以下のようなツールを使用します。 Capgo 最新のプライバシーフィーチャーへの即時更新を実現し、規制の変化に迅速に対応するために。

カリフォルニア消費者プライバシー法への適合方法についての…

理解 CCPA ユーザーの権利

開発者は、CCPAの各ユーザーデータ権を扱うための安全でユーザーフレンドリーなプロセスを作成する必要があります。

データアクセス権限

ユーザーがデータへのアクセスを要求した場合、以下の情報を提供してください。

データカテゴリ	公開する必要がある情報	推奨フォーマット
収集されたデータの種類とソース	機械読み取り可能な形式（例：JSON、CSV）	データの使用方法
データ使用状況	簡潔なテキストサマリー	第三者へのアクセス
__CAPGO_KEEP_0__	データの第三者へのアクセスリスト	構造化されたリスト
保持期間	データがどのくらい長く保存されるか	特定の期間

データへのアクセスが許可されたら、データの削除のための明確かつ信頼できるプロセスを確立して、規制に準拠するようにする。

データ削除プロセス

範囲を確認する: 削除がすべての関連システム、主なデータベース、キャッシュ、分析ツール、第三者システム、およびバックアップに適用されることを確認する。例外は、セキュリティ、法的義務、バグ修正、または継続中の取引の場合に適用される。
削除を実行する: アプリケーションからすべての適用可能なシステムからデータを削除し、ユーザーに即座に通知する。削除のタイムスタンプと例外の下で保持されるデータの詳細を含める。

データへのアクセスと削除権の取り扱いが完了したら、データの販売からオプトアウトするためのプロセスも同様に簡単にすることを確認する。

データ販売オプトアウト

「私の個人情報を売らないようにする」オプションを、簡単に検索できるようにし、主画面または設定メニューからアクセスできるようにしてください。この設定は、すべてのアプリバージョンで迅速に適用され、一定の期間継続されます。

アプリが第三者アナリティクスまたは広告用のSDKを使用している場合、オプトアウト機構と統合し、ユーザーの好みを遅延なく尊重するようにしてください。これにより、法的遵守が確保され、ユーザーとの信頼が築かれます。

CCPAデータ要求の処理

CCPAデータ要求を安全かつ法的遵守に従って処理する方法については、以下のとおりです。

リクエストシステムの設定

ユーザーに安全な方法でリクエストを提出できるようにする必要があります。オプションは以下のとおりです。

SSLで保護されたウェブフォームにキャプチャ機能を付ける
プライバシーに特化した専用メールに自動返信機能を付ける
セキュアなAPIを使用したアプリ内インターフェイス

すべての提出をログし、タイムスタンプを付けてください。リクエストをタイプ別に整理して、処理をスムーズにする必要があります。

ユーザーの身元を確認する

ユーザー情報の要求をCCPAで処理する方法

ユーザーの正当性を確認するために、2段階のプロセスを使用してください:
次に、2段階の確認を行います。例えば、1回限りのSMS code を送信するか、セキュリティの質問をします。

次に、セカンダリチェックを実行してください。例えば、1回限りのSMS __CAPGO_KEEP_0__を送信するか、セキュリティ質問を尋ねることができます。

モバイルアプリでは、デバイス固有の識別子または認証トークンを使用して追加のセキュリティを実現できます。

リクエストの期限管理

ユーザーの正当性が確認されたら、次の手順に従ってCCPAの期限を満たしてください。
中央管理トラッカーを使用して、リクエストをログに記録し、期限を監視し、進行状況を追跡してください。

すべての詳細を記録してください。タイムスタンプ、検証方法、処理ステップ、ユーザーとの通信など、コンプライアンスを確保し、明確な監査トレイルを維持するために。

CCPAのコンプライアンスガイドライン

プライバシーポリシーの更新プライバシーポリシーを CCPA要件に適合している。明確に以下を示す。

個人情報の収集される種類
この情報をどのように使用し、共有しますか。
CCPAにおけるユーザーの権利
ユーザーがデータ要求を提出する方法

単純明快な言葉で書きましょう。例えば、「規定に従って」ではなく、「規定に従ってはいますが」という表現を使用しましょう。これにより、ポリシーを理解しやすく、法的遵守を容易にすることができます。

データの更新後、ユーザーがデータの共有をオプトアウトできるようにしやすくする。

CCPA非適用対象データの取得

アプリ内に「私の個人情報を売り、共有しないでください」というオプションを追加してください。ユーザーが簡単に見つけることができる場所に配置してください。

アプリ設定メニュー
アカウント設定
プライバシー制御のセクション

サポートグローバルプライバシーコントロールグローバルプライバシーコントロール(GPC)は、ユーザーのプライバシープreferenceを自動的に尊重する信号です。

機能	実装要件	ユーザー体験
オプアウトボタン	アプリ設定で表示	1タップアクティベーション
GPCサポート	自動検出	バックグラウンド処理
ステータスインジケーター	トグル状態をクリア	ビジュアル確認
ユーザー情報の要求をCCPAで処理する	ローカルストレージのセキュリティ	セッションをまたがる

CCPAガイドラインを満たしながら、信頼を築くためにこのオプトアウトプロセスは簡単で透明です。これらのコントロールを強力なセキュリティ慣行と組み合わせて、ユーザーデータを保護します。

データ保護方法

データをすべての段階で保護するための厳格なセキュリティ措置を使用します。特に敏感情報を含むデータの送信を暗号化してください。

セキュアなデータの保存のために:

暗号化されたデータベースを使用してください
安全な鍵管理慣行を採用してください
定期セキュリティーアウディットを実施する
自動バックアップシステムを設定する

データの削除の際は、データ削除のセクションで説明されている手順に従って、すべてのシステムから完全に削除する。これらの方法は、ユーザー情報の保護と規制遵守を維持するのに役立ちます。

モバイルアプリケーションCCPA要件

アプリケーション許可制御

ユーザーがプライバシー設定を管理するのを簡単にするには、明確でアクセス可能な許可制御を実装する。

プライバシー設定のインターフェイスを専用に作成することを検討する。これには次の要素が含まれる。

制御タイプ	実装	ユーザーアクション
データ収集	詳細なスイッチ	有効/無効にする特定のデータタイプ
位置情報サービス	階層的なオプション	データの精度を選択 (正確/近似)
マーケティングコミュニケーション	カテゴリベース	好みの連絡先方法を選択
第三者への共有	個別の制御	データパートナーごとにオプトアウト

アプリの設定メニュー内にこれらの制御を置き、ユーザーが必要に応じて簡単に設定を更新できるようにする。ユーザーにデータの収集、必要性、使用方法、共有先について明確に説明し、透明性を保つ。

使用する Capgo アップデート

Capgo Live Update ダッシュボードインターフェイス

アプリの更新を常に最新の状態に保つことは、CCPAに準拠するために不可欠です。Capgoは、即時でアプリストアの承認を待たずにアップデートを配布できるようにします。実際、95%のアクティブユーザーは、リリースから24時間以内にアップデートを受け取ることができます。 [1].

Capgoの機能

即時アップデート: 必要なプライバシーと許可の変更を即時でプッシュできます。
セキュアな実装: エンドツーエンドの暗号化を使用し、ユーザーだけがアップデートを復号化できるようにします。
バージョン管理: 必要に応じてアップデートをロールバックして、一貫性を維持できます。

「私たちはアジャイル開発を実践しており、@Capgoは、ユーザーに継続的に配布するmission-criticalなツールです!」 - Rodrigo Mantica [1]

Capgoのチャンネルシステムは、特定のユーザーグループにプライバシー更新をテストすることも可能です。これにより、更新を全員に展開する前に、安全性を確認できます。現在、750のアプリケーションがCapgoを生産環境で使用しています。 [1].

概要

主なポイント

CCPAデータリクエストの取り扱いには、ユーザープライバシーの権利と技術的な実行のバランスが必要です。開発者は以下の主な優先事項を考慮する必要があります。

要件	実装
データリクエストシステム	ユーザー認証を含む安全なポータル
プライバシー制御	詳細な許可設定
データ販売オプアウト	ユーザー検証を含む明確なプロセス
データ保護	エンドツーエンド暗号化

モバイルアプリでは、強力な許可制御が不可欠です。 Capgo Capgoが750の実稼動アプリをすでにサポートしているため、即時更新を可能にし、法的遵守を簡素化します。 [1].

“Capgoは、開発者がより効率的に作業したいと考えている方にとって不可欠なツールです。バグ修正のレビューを回避することは、金の価値です。” - Bessie Cooper [1]

「__CAPGO_KEEP_0__は、開発者がより生産的になることを望む場合は必須のツールです。バグ修正のレビューを避けることは金の価値です。」 - Bessie Cooper Capgo [1]速度は重要です: 95%のユーザーは24時間以内に更新を受け取ります。

、法的規制への迅速な遵守を保証します。

CCPA法遵守は、一時的なタスクではありません。規制の変更とユーザープライバシー保護のために、定期的な監査と更新が必要です。

続きはHow to Handle User Data Requests Under CCPA CCPAにおけるユーザーデータの要求を取り扱う方法 セキュリティと法的合致を計画するには、接続する暗号化暗号化の実装詳細法的合致法的合致の実装詳細 Capgo セキュリティスキャナー Capgo セキュリティスキャナーの製品ワークフロー Capgo セキュリティ Capgo セキュリティの製品ワークフロー Capgo トラストセンター Capgo トラストセンターの製品ワークフロー

CCPAの下でのユーザーデータ要求の取り扱い方法