カリフォルニア消費者プライバシー法 (CCPA) は、ユーザーが自分の個人情報を制御し、企業に厳格な規則を課しています。ここでは、遵守するために必要なことを知っておく必要があります。
- 遵守する必要がある企業: 年間25万ドル以上の収益、50,000人以上のユーザー情報、またはデータ販売による収益の50%以上を得ている企業。
- ユーザーの権利:
- アクセス: ユーザーは自分のデータを要求することができます。45日以内に回答してください。
- 削除: ユーザーは自分のデータを削除することを要求することができます。45日以内に回答してください。
- Opt-Out:ユーザーは即時でデータの売却を停止できます。
- Non-Discrimination:プライバシー設定に関係なく、等しくサービスを提供します。
- Key Steps for Compliance:
- データの要求用に安全なシステムを作成する (ウェブフォーム、メール、またはアプリ内)。
- Verify user identity before processing requests.
- :リクエストの処理前にユーザーの身元を確認する。 Use clear privacy policies
- と簡単な「私の個人情報を売却しないでください」というオプションを提供します。
Protect data with encryption and secure storage.Quick Tip: __CAPGO_KEEP_0__ を使用して、最新のプライバシーフィーチャの即時更新を実現し、規制の変化に迅速に対応する。 Capgo YouTube ビデオ プレーヤー
理解
ユーザー権利 開発者は、CCPA の下での各ユーザーデータ権の安全で使いやすいプロセスを作成する必要があります。 データアクセス権
ユーザーがデータへのアクセスを要求した場合、以下の情報を提供する必要があります:
データカテゴリ
__CAPGO_KEEP_0__
| __CAPGO_KEEP_0__ | 情報の公開 | 推奨フォーマット |
|---|---|---|
| データタイプ & ソース | 収集されたデータの種類とそのソース | 機械読み取り可能 (例: JSON, CSV) |
| データの使用 | データの処理と使用方法 | 平文の概要 |
| 第三者へのアクセス | データへの第三者のアクセスリスト | 構造化されたリスト |
| 保持期間 | __CAPGO_KEEP_0__ | __CAPGO_KEEP_0__ |
データの削除プロセスを確実に実行し、法的要件に準拠するようにしてください。
データ削除プロセス
- 範囲を確認するデータの削除がすべての関連システムに適用されることを確認する。主なデータベース、キャッシュ、分析ツール、第三者システム、バックアップを含む。
- 削除を実行するデータをすべての適用可能なシステムから削除し、ユーザーに即座に通知する。削除のタイムスタンプと、例外の下で保持されるデータの詳細を含める。
データの販売オプトアウトのプロセスを簡素化する
「私の個人情報を売らないようにする」オプションを提供し、主な画面または設定メニューから容易にアクセスできるようにする。
この設定はすぐに適用され、すべてのアプリバージョンで一貫して適用されるようにする。
アプリが第三者分析または広告用のSDKを使用している場合、オプトアウト機構と統合し、ユーザーの好みを遅延なく尊重するようにする。
CCPAデータリクエストの処理
__CAPGO_KEEP_0__でセキュアにCCPAデータリクエストを処理する方法
リクエストシステムの設定
ユーザーにセキュアなリクエスト方法を提供する
- SSLで保護されたウェブフォームとキャプチャ
- プライバシーにフォーカスした専用のメールと自動応答機能
- セキュアなAPIを使用したアプリ内インターフェイス
すべてのサブミッションをログし、タイムスタンプする。リクエストをタイプ別に整理して処理をスムーズにする
ユーザー認証
2段階のプロセスを使用してユーザーのアイデンティティを確認する
- 最初に、登録メールアドレスまたはアカウントIDを使用してユーザーのアイデンティティを確認する
- 次に、セカンダリチェックを実行する。SMS codeを送信するか、セキュリティ質問を尋ねる
For mobile apps, you can rely on device-specific identifiers or authentication tokens for added security.
レスポンスの期限の管理
ユーザーのアイデンティティが確認されたら、次の手順に従ってCCPAの期限を満たしましょう。
- リクエストをログに記録し、期限を監視し、進行状況を追跡するために、中央のトラッカーを使用してください。
- すべての詳細を記録してください。タイムスタンプ、検証方法、処理手順、およびユーザーとのコミュニケーションを含めて、法的遵守を確保し、明確な監査トレイルを維持するために。
CCPAの遵守ガイドライン
プライバシーポリシーの更新
Capgoの プライバシーポリシー CCPAの要件と現在のままに保つために、明確に記載してください。
- 収集する個人情報の種類
- この情報をどのように使用し、共有するか
- CCPAの適用を受けるユーザーの権利
- ユーザーはデータの要求を提出することができます。
文言を避け、簡潔な言葉で書きましょう。例えば、「規定に従って」ではなく、「規定に従って」というように言いましょう。そうすると、ポリシーを理解しやすく、法的遵守を容易にすることができます。
データの共有から退出するオプションを含むユーザーのデータを簡単に管理できるようにするには、更新後はユーザーにデータの管理を簡単にするようにする。
オプトアウト実装
アプリ内に「私の個人情報を売ったり共有したりしない」というオプションを含めます。ユーザーが簡単に見つけることができる場所に置きます。例えば、
- アプリ設定メニュー
- アカウント設定
- プライバシー設定の専用セクション
サポート グローバルプライバシーコントロール (GPC)はユーザーのプライバシー設定を自動的に尊重します。
| 機能 | 実装要件 | ユーザー体験 |
|---|---|---|
| オプトアウトボタン | アプリ設定で表示 | ワンタップアクティベーション |
| GPC信号サポート | 自動検出 | バックグラウンド処理 |
| ステータスインジケーター | クリアトグル状態 | 視覚的な確認 |
| Preference Storage | Secure local storage | Persistent across sessions |
This opt-out process is simple and transparent, helping build trust while meeting CCPA guidelines. Pair these controls with strong security practices to safeguard user data.
Data Protection Methods
Use rigorous security measures to protect data at all stages. Encrypt all data transmissions, especially sensitive information.
For secure data storage:
- Use encrypted databases
- Employ secure key management practices
- Conduct regular security audits
- Set up automated backup systems
When deleting data, follow the steps detailed in the Data Deletion section to ensure complete removal from all systems. These methods help protect user information and maintain compliance.
Mobile App CCPA Requirements
App Permission Controls
Make it simple for users to manage their privacy settings with clear, accessible permission controls.
Consider creating a dedicated privacy settings interface that includes:
| Control Type | Implementation | User Action |
|---|---|---|
| Data Collection | Granular toggles | Enable or disable specific data types |
| Location Services | Multi-level options | データ精度の選択 (厳密か近似) |
| __CAPGO_KEEP_0__ | マーケティングコミュニケーション | カテゴリベース |
| __CAPGO_KEEP_0__ | 好みの連絡先の選択 | 第三者へのデータ共有 |
個人の制御
データパートナーごとにオプトアウト Capgo __CAPGO_KEEP_0__
Capgoは、更新を即時実行できるようにする機能です。 [1].
Capgoは、即時更新を可能にし、アプリストアの承認を待つ必要がなくなります。
- 95％のアクティブユーザーは、リリースから24時間以内に更新を受け取ることができます。__CAPGO_KEEP_0__の機能
- 即時更新即時更新を実行して、重要なプライバシーと許可の変更を実行できます。
- セキュアな実装__CAPGO_KEEP_0__は、端末間で暗号化された更新を送信し、ユーザー以外の誰もが更新を復号化できません。
“We practice agile development and @Capgo is mission-critical in delivering continuously to our users!” - Rodrigo Mantica [1]
Capgo’s channel system also lets you test privacy updates with specific user groups before rolling them out to everyone. Currently, 750 apps rely on Capgo in production environments [1].
「私たちはアジャイル開発を実践しており、@__CAPGO_KEEP_0__は、ユーザーに継続的に提供するmission-critical機能です」とRodrigo Manticaは述べています。
__CAPGO_KEEP_0__のチャンネルシステムは、特定のユーザーグループにプライバシー更新をテストすることも可能です。現在、750のアプリが__CAPGO_KEEP_1__をプロダクション環境で使用しています。
__CAPGO_KEEP_0__はCCPAデータリクエストの取り扱いを、ユーザーのプライバシーの権利と技術的な実行のバランスをとる必要があります。開発者は次の主な優先事項を考慮する必要があります。
| 要件 | 実装 |
|---|---|
| データリクエストシステム | ユーザーアUTHを備えた安全なポータル |
| プライバシーコントロール | 詳細な許可設定 |
| データ販売オプトアウト | ユーザーの確認を含む明確なプロセス |
| データ保護 | 端末間の暗号化 |
モバイルアプリケーションでは、強力な許可コントロールが不可欠です。 Capgo __CAPGO_KEEP_0__は、750本の実稼働アプリをすでにサポートしているため、即時更新を可能にし、法的合致を簡素化します。 [1].
“Capgoは、開発者がより生産的になることを望む開発者にとって、必須のツールです。バグ修正のレビューを避けることは、金の価値です。” - Bessie Cooper [1]
速度は重要です: 95%のユーザーは24時間以内に__CAPGO_KEEP_0__を通じて更新を受け取ります。 Capgoを通じて、迅速に法的合致を実現します。 [1]CCPA法の合致は、一時的なタスクではありません。規制が変化するにつれて、ユーザーのプライバシーを保護するために、定期的な監査と更新が必要です。
How to Handle User Data Requests Under CCPA
を使用している場合、How to Handle User Data Requests Under CCPA
を使用して、セキュリティと合致の計画を立ててください。__CAPGO_KEEP_0__と接続してください。 __CAPGO_KEEP_0__と接続して、セキュリティと合致の計画を立ててください。Encryptionを使用してください。 __CAPGO_KEEP_0__ __CAPGO_KEEP_0__ 暗号化の実装詳細については 法的要件 法的要件の実装詳細については Capgo セキュリティ スキャナー Capgo セキュリティ スキャナーの製品ワークフローについては Capgo セキュリティ Capgo セキュリティの製品ワークフローについては Capgo トラスト センター Capgo トラスト センターの製品ワークフローについては
