캘리포니아 소비자 개인정보 보호법 (CCPA개인 데이터에 대한 통제권을 제공하고 기업에 엄격한 규칙을 적용합니다. 다음은 준수해야 하는 내용입니다.
- 준수 대상: 매년 25만 달러 이상의 매출을 올린 기업, 50,000명 이상의 사용자 정보를 보유한 기업, 데이터 판매로 50% 이상의 수입을 올린 기업.
- 사용자 권리:
- 접근: 사용자는 자신의 데이터를 요청할 수 있습니다. 45일 이내에 응답해야 합니다.
- 삭제: 사용자는 자신의 데이터를 삭제할 수 있습니다. 45일 이내에 응답해야 합니다.
- opt-out: 사용자는 데이터 판매를 중단할 수 있습니다. 즉시 반영해야 합니다.
- 비차별: 개인 정보 보호 선호도에 관계없이 동일한 서비스를 제공해야 합니다.
- 개인 정보 보호 규정 준수 방법:
- 데이터 요청을 위한 보안 시스템을 구축하세요 (웹폼, 이메일, 또는 앱 내).
- 사용자의 신원을 확인하기 전에 요청을 처리하세요.
- 개인 정보 보호 정책을 명확하게 및 "개인 정보를 판매하지 않습니다" 옵션을 쉽게 제공하세요. 데이터를 암호화하고 안전한 저장소를 사용하세요.
- 빠른 팁
: __CAPGO_KEEP_0__개인 정보 보호 기능의 즉각적인 업데이트를 위해 규제 변경에 따라 빠르게 준수할 수 있도록 도와주는 __CAPGO_KEEP_0__와 같은 도구를 사용하세요. Capgo __CAPGO_KEEP_0__
__CAPGO_KEEP_0__
이해 CCPA 사용자 권리
개발자는 CCPA에 따라 사용자 데이터 권리를 처리하는 안전하고 사용자 친화적인 프로세스를 만들 필요가 있습니다.
데이터 접근 권리
사용자가 데이터 접근을 요청할 때 다음 정보를 제공하십시오:
| 데이터 카테고리 | 제공해야 하는 정보 | 권장 형식 |
|---|---|---|
| 데이터 종류 및 출처 | 수집된 데이터 종류와 그 출처 | 기계-readable (예: JSON, CSV) |
| 데이터 사용량 | 데이터가 처리되고 사용되는 방식 | 플레인 텍스트 요약 |
| 세 번째 파티 액세스 | 데이터에 접근할 수 있는 세 번째 파티 목록 | 구조화된 목록 |
| 보존 기간 | 데이터가 저장되는 기간 | 특정 기간 |
__CAPGO_KEEP_0__
데이터 삭제 프로세스
- scope 확인: 모든 관련 시스템, 주요 데이터베이스, 캐시, 분석 도구, 제3자 시스템 및 백업을 포함하여 삭제 범위가 모든 관련 시스템을 포함하는지 확인하세요. 예외는 보안, 법적 의무, 버그 수정 또는 진행 중인 거래에만 적용됩니다.
- 삭제 실행: 모든 관련 시스템에서 데이터를 삭제하고 사용자에게 즉시 알립니다. 삭제 일시 및 예외로 남아 있는 데이터의 세부 정보를 포함합니다.
데이터 판매 거부
사용자의 개인 정보 판매를 거부하는 옵션을 제공하여 사용자가 쉽게 찾을 수 있도록 하세요. 이 옵션은 앱의 메인 화면 또는 설정 메뉴에서 접근할 수 있어야 합니다. 이 설정은 모든 앱 버전에서 일관되게 적용되어야 합니다.
제3자 분석 또는 광고 SDK를 사용하는 앱의 경우, 사용자의 선호도에 즉시 반영되도록 옵아웃 메커니즘과 통합되도록 하세요. 사용자 신뢰를 쌓고 규정 준수를 보장하세요.
CCPA 데이터 요청 처리
CCPA 데이터 요청을 안전하게 처리하고 규정 준수를 유지하는 방법을 알려드리겠습니다.
요청 시스템 설정
사용자에게 안전한 방법으로 요청을 제출할 수 있도록 제공하세요. 옵션은 다음과 같습니다:
데이터 판매 거부 옵션을 제공하는 방법은 무엇입니까?
- A web form secured with SSL and captcha
- A dedicated privacy-focused email with an auto-response feature
- An in-app interface using a secure API
Make sure to log and timestamp every submission. Organize requests by type to streamline processing.
사용자 식별
사용자 식별을 확인하기 위해 다음 단계를 따르세요.
- 먼저 사용자의 등록된 이메일 또는 계정 ID를 통해 사용자의 신원을 확인하세요.
- 그 다음, 1회용 SMS code를 보내거나 보안 질문을 묻는 등의 추가적인 확인을 수행하세요.
모바일 앱의 경우, 장치 고유 식별자나 인증 토큰을 사용하여 보안성을 높일 수 있습니다.
응답 마감일 관리
사용자의 신원이 확인된 후 CCPA 마감일을 맞기 위해 다음 단계를 따르세요.
- 중앙 집중식 트래커를 사용하여 각 요청을 로그하고 마감일을 모니터링하며 진행 상황을 추적하세요.
- __CAPGO_KEEP_0__
CCPA 준수 지침
개인 정보 보호 정책 업데이트
__CAPGO_KEEP_1__ 개인 정보 보호 정책 최신화하여 CCPA 요구 사항을 충족하세요. 다음과 같이 명확하게 설명하세요.
- 개인 정보를 수집하는 유형
- 이 정보를 사용하고 공유하는 방법
- CCPA에 따라 사용자의 권리
- 사용자가 데이터 요청을 제출하는 방법
간단하고 명확한 언어로 쓰세요. 예를 들어, '따라'라고 말하세요. 대신 '에 따라'라고 말하세요. 이로 인해 정책을 더 쉽게 이해하고 준수 노력을 지원합니다.
개인 정보를 제어할 수 있도록 사용자에게 쉽게 데이터를 제어할 수 있도록 해주세요. 데이터 공유를 피하기 위해.
Opt-Out Implementation
사용자 개인 정보를 판매하거나 공유하지 않기를 원하는 옵션을 앱에 포함하세요. 사용자가 쉽게 찾을 수 있는 곳에 위치시켜야 합니다.
- 앱 설정 메뉴
- 계정 설정
- 개인 정보 관리를 위한 전용 섹션
지원 글로벌 개인 정보 관리 제어(GPC) 신호를 통해 사용자의 개인 정보 관리 선호도에 따라 자동으로 개인 정보를 보호하세요. 기능
| implementation requirement | 사용자 경험 | Opt-Out 버튼 |
|---|---|---|
| Opt-Out 버튼 | 앱 설정에서 볼 수 있습니다. | 일회성 활성화 |
| GPC 신호 지원 | 자동 감지 | 배경 처리 |
| 상태 표시기 | 클리어 토글 상태 | 시각적 확인 |
| 선호도 저장소 | 보안 로컬 저장소 | 세션을 초과하는 지속 |
이 옵트아웃 프로세스는 간단하고 투명하며 CCPA 지침을 충족하는 데 도움이 됩니다. 강력한 보안 관행과 함께 이러한 제어를 pair하면 사용자 데이터를 보호할 수 있습니다.
데이터 보호 방법
데이터를 모든 단계에서 엄격한 보안 조치를 사용하여 보호하십시오. 특히敏감한 정보는 모든 데이터 전송을 암호화하십시오.
데이터를 안전하게 저장하려면:
- 암호화된 데이터베이스 사용
- 보안 키 관리 관행을 사용
- 정기적인 보안 감사 수행
- 자동 백업 시스템을 설정
데이터를 삭제할 때, Data Deletion 섹션에서 설명된 단계를 따라 완전한 삭제를 모든 시스템에서 보장하십시오. 이러한 방법은 사용자 정보를 보호하고 규정 준수를 유지하는 데 도움이 됩니다.
모바일 앱 CCPA 요구 사항
앱 권한 제어
사용자가 자신의 개인 정보 설정을 관리하기 쉽게 하려면 명확하고 접근 가능한 권한 제어를 제공하십시오.
개인 정보 설정 인터페이스를 별도로 만들고, 다음을 포함하는 것을 고려하십시오:
| 제어 유형 | 구현 | 사용자 동작 |
|---|---|---|
| 데이터 수집 | 세부 설정 | 특정 데이터 유형을 활성화하거나 비활성화 |
| 위치 서비스 | 다단계 옵션 | 데이터 정밀도 선택 (정밀 또는 근사) |
| 마케팅 커뮤니케이션 | 분류 기반 | 선호하는 연락처 방법 선택 |
| 세 번째 당사자 공유 | 개별 제어 | 데이터 파트너별로 opt out |
앱 설정 메뉴 내에서 쉽게 찾을 수 있는 곳에 이 제어를 위치시켜 주세요. 사용자에게 투명하게 설명하세요 - 데이터가 수집되는 이유, 필요한 이유, 사용되는 이유, 공유되는 대상에 대해 명확하게 설명하세요. 사용자가 언제든지 선호도 업데이트 할 수 있도록 하세요.
사용 Capgo 업데이트를 위해
강력한 앱 내 제어가 확립된 후, 앱을 최신 상태로 유지하는 것은 준수성을 유지하기 위한 중요한 요소입니다. 그곳에서 Capgo가 등장합니다. 앱 스토어 승인 기다리지 않고 업데이트를 바로 배포할 수 있게 해줍니다. 실제로 95%의 활성 사용자는 24시간 이내에 업데이트를 받습니다. [1].
Capgo의 주요 기능은 다음과 같습니다.
- 즉시 업데이트: 즉시 중요한 개인 정보 및 권한 변경을 적용할 수 있습니다.
- __CAPGO_KEEP_0__:
- __CAPGO_KEEP_1__:
“We practice agile development and @Capgo is mission-critical in delivering continuously to our users!” - Rodrigo Mantica [1]
Capgo’s channel system also lets you test privacy updates with specific user groups before rolling them out to everyone. Currently, 750 apps rely on Capgo in production environments [1].
750 apps
:
Handling CCPA data requests involves balancing user privacy rights with technical execution. Here are the main priorities developers should address:
| Requirement | Implementation |
|---|---|
| Data Request System | __CAPGO_KEEP_0__ |
| 사용자 인증을 위한 안전한 게이트웨이 | 개인 정보 보호 설정 |
| 세부 권한 설정 | 사용자 확인을 통한 데이터 판매 거부 |
| 데이터 보호 | 끝에서 끝까지 암호화 |
모바일 앱에서 강력한 권한 제어는 필수입니다. Capgo __CAPGO_KEEP_0__은 개발자가 생산성을 높이고자 하는 개발자들에게 필수적인 도구입니다. 버그 수정에 대한 리뷰를 피하는 것은 금이 가지 않은 보석입니다. [1].
“Capgo is a must-have tool for developers who want to be more productive. Avoiding review for bug fixes is golden.” - Bessie Cooper [1]
__CAPGO_KEEP_0__ Capgo [1], 규정 준수에 필요한 빠른 처리를 보장합니다.
CCPA 준수는 단 한번의 작업이 아닙니다. 규정과 사용자 개인정보 보호를 위해 지속적으로 감사와 업데이트 하는 것이 필요합니다.
How to Handle User Data Requests Under CCPA
만약에 How to Handle User Data Requests Under CCPA 규정 준수와 보안을 계획하고자 할 때 Encryption Encryption 구현 세부사항 Compliance Compliance 구현 세부사항 Capgo Security Scanner 제품 워크플로우에서 Capgo 보안 스캐너를 Capgo 보안 제품 워크플로우에서 Capgo 보안, 그리고 Capgo 신뢰 센터 제품 워크플로우에서 Capgo 신뢰 센터.
