캘리포니아 소비자 개인정보 보호법 (CCPA)은 사용자에게 개인 데이터에 대한 통제권을 부여하고 기업에 엄격한 규칙을 적용합니다. 준수를 위해 알아야 할 사항은 다음과 같습니다:
- 준수 대상: 매출 2,500만 달러 이상, 5만 명 이상의 사용자 데이터를 보유하거나 데이터 판매 수익이 전체 수입의 50% 이상인 기업.
- 사용자 권리:
- 액세스: 사용자는 자신의 데이터에 대한 요청을 할 수 있습니다. 45일 이내에 응답하세요.
- 삭제: 사용자는 자신의 데이터 삭제를 요청할 수 있습니다. 45일 이내에 응답하세요.
- Opt-Out: 사용자는 자신의 데이터 판매를 중단할 수 있습니다. 즉시 처리해야 합니다.
- 비차별: 개인정보 보호 설정과 관계없이 동일한 서비스를 제공합니다.
- 컴플라이언스를 위한 핵심 단계:
- 데이터 요청을 위한 안전한 시스템(웹 폼, 이메일, 앱 내)을 구축하세요.
- 요청 처리 전에 사용자 신원을 확인하세요.
- 명확한 개인정보 처리방침을 을 제공하고 '내 개인정보 판매 금지' 옵션을 쉽게 사용할 수 있게 하세요.
- 암호화와 안전한 저장소를 통해 데이터를 보호하세요.
빠른 팁: 다음과 같은 도구를 사용하여 Capgo 앱의 개인정보 보호 기능을 즉시 업데이트하여, 변경되는 규제에 빠르게 대응할 수 있습니다.
캘리포니아 소비자 개인정보 보호법(CCPA) 준수 방법 …
이해하기 CCPA 사용자 권리
개발자는 CCPA에 따른 각 사용자 데이터 권리에 대응하기 위해 안전하고 사용자 친화적인 프로세스를 만들어야 합니다.
데이터 액세스 권리
사용자가 자신의 데이터에 대한 액세스를 요청할 경우, 다음 세부 정보를 제공해야 합니다:
| 데이터 카테고리 | 공개할 정보 | 권장 형식 |
|---|---|---|
| 데이터 유형 및 출처 | 수집하는 데이터 유형과 출처 | 기계 판독 가능 형식 (예: JSON, CSV) |
| 데이터 사용 | 데이터 처리 및 사용 방식 | 일반 텍스트 요약 |
| 제3자 접근 권한 | 데이터에 접근하는 제3자 목록 | 구조화된 목록 |
| 보관 기간 | 데이터 저장 기간 | 구체적인 기간 |
데이터 접근 권한이 부여되면, 규정 준수를 위해 명확하고 신뢰할 수 있는 데이터 삭제 프로세스를 갖추어야 합니다.
데이터 삭제 프로세스
- 범위 확인: 삭제 범위가 기본 데이터베이스, 캐시, 분석 도구, 제3자 시스템 및 백업을 포함한 모든 관련 시스템에 적용되는지 확인하세요. 보안, 법적 의무, 버그 수정 또는 진행 중인 트랜잭션의 경우 예외가 적용될 수 있습니다.
- 삭제 실행: 모든 해당 시스템에서 데이터를 제거하고 사용자에게 즉시 알리세요. 삭제 타임스탬프와 예외에 따라 보관된 데이터의 세부 정보를 포함해야 합니다.
접근 및 삭제 권한을 처리한 후에는 데이터 판매 opt-out 절차도 그만큼 간단하게 만들어야 합니다.
데이터 판매 opt-out
앱의 메인 화면이나 설정 메뉴에서 쉽게 찾을 수 있는 “내 개인정보를 판매하지 마세요” 옵션을 제공하세요. 이 설정은 신속하게 적용되어야 하며 모든 앱 버전에서 일관되게 유지되어야 합니다.
앱에서 서드파티 분석이나 광고 SDK를 사용한다면, 해당 서비스가 여러분의 opt-out 메커니즘과 연동되어 사용자 설정을 지체 없이 존중하는지 확인하세요. 이는 규정 준수를 보장하고 사용자 신뢰를 쌓는 방법입니다.
CCPA 데이터 요청 처리
규정을 준수하면서 CCPA 데이터 요청을 안전하게 처리하는 방법은 다음과 같습니다:
요청 시스템 구축하기
사용자가 요청을 제출할 수 있는 안전한 방법을 제공하세요. 다음과 같은 옵션이 있습니다:
- SSL과 captcha로 보호되는 웹 양식
- 자동 응답 기능이 있는 개인정보 보호 전용 이메일
- 보안 API를 사용하는 인앱 인터페이스
모든 제출 사항을 로그로 기록하고 타임스탬프를 부여하세요. 처리를 효율화하기 위해 요청 유형별로 정리하세요.
사용자 신원 확인
2단계 프로세스로 사용자의 신원을 확인하세요:
- 먼저, 등록된 이메일이나 계정 ID로 신원을 확인합니다.
- 그다음, 일회용 SMS code 전송이나 보안 질문과 같은 2차 확인을 수행합니다.
모바일 앱의 경우, 보안 강화를 위해 기기별 식별자나 인증 토큰을 활용할 수 있습니다.
응답 기한 관리
사용자 신원이 확인되면, CCPA 기한을 준수하기 위해 다음 단계를 따르세요:
- 중앙 집중식 트래커를 사용하여 각 요청을 기록하고, 기한을 모니터링하며 진행 상황을 추적하세요.
- 규정 준수를 보장하고 명확한 감사 추적(audit trail)을 유지할 수 있도록 타임스탬프, 인증 방식, 처리 단계, 사용자 커뮤니케이션을 모두 기록하세요.
CCPA 준수 가이드라인
개인정보 처리방침 업데이트
다음을 유지하세요 개인정보 처리방침 CCPA 요구 사항에 맞게 최신 상태로 유지하세요. 다음을 명확히 설명하세요:
- 수집하는 개인정보의 유형
- 이 정보를 사용하고 공유하는 방식
- CCPA에 따른 사용자의 권리
- 데이터 요청 제출 방법
평이하고 알기 쉬운 언어로 작성하세요. 예를 들어 “pursuant to” 대신 “according to”라고 쓰세요. 이렇게 하면 정책을 더 쉽게 이해할 수 있고 규정 준수에도 도움이 됩니다.
업데이트한 후에는 사용자가 데이터 공유 거부(opt-out)를 포함해 자신의 데이터를 쉽게 제어할 수 있게 하세요.
옵트아웃(Opt-Out) 구현
앱에 “내 개인정보를 판매하거나 공유하지 마세요” 옵션을 포함하세요. 사용자가 쉽게 찾을 수 있는 곳에 배치하세요. 예:
- 앱 설정 메뉴
- 계정 설정
- 전용 개인정보 보호 제어 섹션
지원 글로벌 프라이버시 컨트롤(Global Privacy Control) (GPC) 신호를 통해 사용자의 개인정보 보호 선호도를 자동으로 존중합니다.
| 기능 | 구현 요구 사항 | 사용자 경험 |
|---|---|---|
| Opt-Out 버튼 | 앱 설정 내 표시 | 원터치 활성화 |
| GPC 신호 지원 | 자동 감지 | 백그라운드 프로세싱 |
| 상태 표시기 | 토글 상태 초기화 | 시각적 확인 |
| 설정 저장소 | 안전한 로컬 저장소 | 세션 간 유지 |
이 옵트아웃 절차는 간단하고 투명하며, CCPA 가이드라인을 충족하면서 신뢰를 쌓는 데 도움이 됩니다. 이러한 제어 기능을 강력한 보안 관행과 함께 사용해 사용자 데이터를 보호하세요.
데이터 보호 방법
모든 단계에서 데이터를 보호하려면 엄격한 보안 조치를 적용하세요. 특히 민감한 정보는 모든 데이터 전송 시 암호화하세요.
안전한 데이터 저장을 위해:
- 암호화된 데이터베이스 사용
- 안전한 키 관리 방식 적용
- 정기적인 보안 감사 실시
- 자동 백업 시스템 구축
데이터를 삭제할 때는 모든 시스템에서 완전히 제거되도록 데이터 삭제 섹션에 설명된 단계를 따르세요. 이 방법들은 사용자 정보를 보호하고 규정 준수를 유지하는 데 도움이 됩니다.
모바일 앱 CCPA 요구 사항
앱 권한 제어
명확하고 접근하기 쉬운 권한 제어 기능을 통해 사용자가 개인정보 설정을 간편하게 관리할 수 있도록 하세요.
다음 항목을 포함하는 전용 개인정보 설정 인터페이스 구축을 고려해 보세요:
| 제어 유형 | 구현 방법 | 사용자 작업 |
|---|---|---|
| 데이터 수집 | 세밀한 토글 | 특정 데이터 유형 활성화 또는 비활성화 |
| 위치 서비스 | 다단계 옵션 | 데이터 정밀도 선택 (정확하거나 대략적) |
| 마케팅 커뮤니케이션 | 카테고리 기반 | 선호하는 연락 방법 선택 |
| 제3자 공유 | 개별 제어 | 데이터 파트너별 옵트아웃 |
이 제어 항목을 앱 설정 메뉴에서 쉽게 찾을 수 있는 위치에 배치하세요. 투명하게 공개하여 어떤 데이터가 수집되는지, 왜 필요한지, 어떻게 사용되는지, 누구와 공유되는지 명확히 설명하세요. 이렇게 하면 사용자가 필요할 때 언제든지 설정을 빠르게 업데이트할 수 있습니다.
사용하기 Capgo 업데이트용
앱 내 제어를 탄탄히 갖췄다면, 규정 준수를 위해 앱을 최신 상태로 유지하는 것이 핵심입니다. 바로 여기서 Capgo가 필요합니다. 앱 스토어 승인을 기다리지 않고 업데이트를 즉시 배포할 수 있습니다. 실제로 활성 사용자의 95%가 출시 후 24시간 이내에 업데이트를 받습니다. [1].
Capgo에서 제공하는 기능은 다음과 같습니다:
- 즉각적인 업데이트: 중요한 개인정보 보호 및 권한 변경 사항을 즉시 반영하세요.
- 안전한 구현: 종단간 암호화를 사용해 사용자만 업데이트를 복호화할 수 있도록 보장합니다.
- 버전 관리: 필요하면 업데이트를 롤백해 일관성을 유지할 수 있습니다.
“우리는 애자일 개발을 실천하며, 사용자에게 지속적으로 전달하는 데 @Capgo는 핵심입니다!” - Rodrigo Mantica [1]
Capgo의 채널 시스템은 모든 사용자에게 배포하기 전에 특정 사용자 그룹으로 프라이버시 업데이트를 테스트할 수 있게 해줍니다. 현재 750개의 앱이 프로덕션 환경에서 Capgo을 사용하고 있습니다. [1].
요약
주요 포인트
CCPA 데이터 요청 처리는 사용자 프라이버시 권리와 기술적 실행 사이의 균형을 맞추는 것입니다. 개발자가 우선적으로 다뤄야 할 주요 항목은 다음과 같습니다:
| 요구 사항 | 구현 방법 |
|---|---|
| 데이터 요청 시스템 | 사용자 인증이 포함된 보안 포털 |
| 개인정보 제어 | 상세 권한 설정 |
| 데이터 판매 opt-out | 사용자 인증을 통한 명확한 프로세스 |
| 데이터 보호 | 종단 간 암호화 |
모바일 앱에서는 강력한 권한 제어가 필수적입니다. Capgo 즉시 업데이트를 가능하게 하여 컴플라이언스를 간소화하고, 이미 750개의 프로덕션 앱을 지원합니다 [1].
“Capgo는 생산성을 높이고 싶은 개발자에게 필수 도구입니다. 버그 수정 시 앱 심사를 피할 수 있다는 점이 정말 최고죠.” - Bessie Cooper [1]
속도가 중요합니다: 95%의 사용자가 24시간 이내에 업데이트를 받습니다 Capgo [1]규제를 신속하게 준수하도록 보장합니다.
CCPA 준수는 일회성 작업이 아닙니다. 변화하는 규칙에 맞추고 사용자 개인정보를 보호하려면 정기적인 감사와 업데이트가 필요합니다.
CCPA에 따른 사용자 데이터 요청 처리 방법 이어서 보기
사용 중이라면 CCPA 규정에 따른 사용자 데이터 요청 처리 방법 보안 및 컴플라이언스 계획을 세우려면, 다음 항목과 연결하세요: 암호화 암호화 구현 상세 정보: 컴플라이언스 컴플라이언스 구현 상세 정보: Capgo 보안 스캐너 Capgo Security Scanner 제품 워크플로우: Capgo 보안 Capgo Security 제품 워크플로우 및 Capgo 신뢰 센터 Capgo Trust Center 제품 워크플로우:
