CCPA 하의 사용자 데이터 요청 처리 방법

캘리포니아 소비자 개인 정보 보호 법 (CCPA )은 사용자가 자신의 개인 데이터를 제어하고 기업에 엄격한 규칙을 설정합니다. 준수하기 위해 알아야 할 내용입니다.

• 준수해야 하는 기업: 매년 25만 달러 이상의 매출을 올린 기업, 50만 명 이상의 사용자 데이터를 보유한 기업, 데이터 판매로 50% 이상의 수입을 올린 기업.
• 사용자 권리:
  • 접근: 사용자 데이터 요청을 처리합니다. 45일 이내에 응답해야 합니다.
  • 삭제: 사용자 데이터를 삭제하도록 요청합니다. 45일 이내에 응답해야 합니다.
  • Opt-Out: 사용자 데이터 판매를 중단하도록 요청합니다. 즉시 처리해야 합니다.
  • 비차별: 개인 정보 보호 선호도에 관계없이 동일한 서비스를 제공합니다.
• CCPA 준수에 필요한 단계:
  • 사용자 데이터 요청을 처리하기 위한 안전한 시스템을 구축합니다 (웹폼, 이메일, 또는 앱 내).
  • 사용자 신원을 확인하기 전에 요청을 처리합니다.
  • 명확한 개인 정보 보호 정책 그리고 사용자 개인 정보를 판매하지 않기를 원하는 사용자에게 쉽게 '나의 개인 정보를 판매하지 않기를 원합니다' 옵션을 제공합니다.
  • 데이터를 암호화하고 안전한 저장소를 사용하여 데이터를 보호합니다.

빠른 팁: 사용자 데이터 요청을 처리하는 CCPA를 준수하는 방법 Capgo 빠른 팁

: CCPA를 준수하는 방법을 빠르게 이해하기 위해 사용할 수 있는 도구

Understanding CCPA 유튜브 동영상 플레이어

CCPA 이해하기

데이터 접근 권한

사용자 데이터 요청을 처리할 때 다음 정보를 제공하세요:

데이터 삭제 프로세스

범위 확인

1. : 모든 관련 시스템, 주요 데이터베이스, 캐시, 분석 도구, 제3자 시스템 및 백업을 포함하여 삭제 범위가 모든 관련 시스템을 포함하는지 확인하십시오. 보안, 법적 의무, 버그 수정 또는 진행 중인 거래와 같은 예외가 적용될 수 있습니다.삭제 실행
2. : 모든 관련 시스템에서 데이터를 삭제하고 사용자에게 즉시 알리십시오. 삭제 시간대와 예외로 남아 있는 데이터에 대한 세부 정보를 포함하십시오.데이터 접근 및 삭제 권한을 처리한 후 데이터 판매에 대한 옵트아웃 프로세스를 마찬가지로 단순하게 유지하십시오.

List of third parties with access to the data

개인 정보 판매 거부

개인 정보 판매를 거부하는 '나의 개인 정보를 판매하지 마세요' 옵션을 제공하여 앱의 메인 화면 또는 설정 메뉴에서 쉽게 찾을 수 있도록 하십시오. 이 설정은 모든 앱 버전에서 빠르게 적용되어야 하며 일관성을 유지해야 합니다.

앱이 세 번째-party 분석 또는 광고 SDK를 사용하는 경우, 옵아웃 메커니즘과 사용자 선호도를 즉시 존중하는지 확인하십시오. 이로 인해 준수성과 사용자와의 신뢰를 구축할 수 있습니다.

CCPA 데이터 요청 처리

CCPA 데이터 요청을 안전하게 처리하는 방법을 설명합니다.

요청 시스템 설정

사용자에게 안전한 방법으로 요청을 제출할 수 있도록 제공하십시오. 옵션은 다음과 같습니다:

• SSL로 보호된 웹 폼 및 캡차
• 개인 정보에 초점을 맞춘 전용 이메일을 사용하여 자동 응답 기능을 제공
• 안전한 API를 사용하여 앱 내 인터페이스

제출을 로그하고 시간표시하여 기록하십시오. 요청을 유형별로 분류하여 처리를 간소화하십시오.

사용자 식별 확인

사용자의 신원을 확인하기 위해 2 단계 프로세스를 사용하십시오:

• 첫 번째로, 사용자의 등록된 이메일 또는 계정 ID를 통해 사용자의 신원을 확인하십시오.
• 그 다음, 1회용 SMS code를 보내거나 보안 질문을 묻는 등 2차 확인을 수행하십시오.

모바일 앱의 경우, 장치 고유 식별자 또는 인증 토큰을 사용하여 보안을 강화할 수 있습니다.

응답 마감일 관리

사용자의 신원이 확인된 후 CCPA 마감일을 충족하기 위해 다음 단계를 따르십시오:

• 중앙 집중식 트래커를 사용하여 각 요청을 로그하고 마감일을 모니터링하며 진행 상황을 추적하십시오.
• 모든 세부 사항을 기록하십시오, including timestamps, verification methods, processing steps, and user communications, to ensure compliance and maintain a clear audit trail.

CCPA 준수 지침

개인 정보 보호 정책 업데이트

데이터를 안전하게 보호하세요 개인 정보 보호 CCPA 요구 사항과 일치합니다. 다음과 같이 명확하게 설명하십시오:

• 개인 정보의 유형
• 이 정보를 사용하고 공유하는 방법
• CCPA 하의 사용자의 권리
• 사용자가 데이터 요청을 제출하는 방법

간단하고 명확한 언어로 작성하십시오. 예를 들어, “따라서” 대신 “CCPA에 따라”라고 말하십시오. 이로써 정책을 이해하기 쉽게 만들고 법적 준수 노력을 지원할 수 있습니다.

업데이트한 후, 사용자가 데이터를 제어할 수 있도록 쉽게 하십시오. 데이터 공유를 피하기 위한 옵션을 제공하십시오.

CCPA Opt-Out 구현

앱에 '개인 정보를 판매하거나 공유하지 마십시오' 옵션을 포함하십시오. 사용자가 쉽게 찾을 수 있도록, 예를 들어:

• 앱 설정 메뉴
• 계정 설정
• 개인 정보 관리 섹션

지원 글로벌 개인 정보 보호 제어 (GPC) 사용자 개인 정보 보호 선호도에 자동으로 존중하는 신호

이 옅아웃 프로세스는 간단하고 투명하며, CCPA 지침을 충족하는 동시에 사용자 신뢰를 구축하는 데 도움이 됩니다. 강력한 보안 관행과 함께 이러한 제어를 pair하여 사용자 데이터를 보호하세요.

데이터 보호 방법

데이터를 모든 단계에서 보호하기 위해 엄격한 보안 조치를 사용하십시오. sensitive 정보를 특히 암호화하여 모든 데이터 전송을 암호화하십시오.

보안 데이터 저장을 위해:

• 암호화된 데이터베이스 사용
• 보안 키 관리 관행을 사용하십시오
• 정기적인 보안 감사 수행
• 자동 백업 시스템 설정

데이터 삭제 시 Data Deletion 섹션에 설명된 단계를 따라 모든 시스템에서 완전히 삭제하십시오. 이러한 방법은 사용자 정보 보호 및 규정 준수를 유지하는 데 도움이 됩니다.

모바일 앱 CCPA 요구 사항

앱 권한 제어

사용자가 개인 정보 설정을 관리하기 쉽게 하기 위해 명확하고 접근 가능한 권한 제어를 구현하십시오.

개인 정보 설정 인터페이스를 별도로 구현하는 것을 고려하십시오. 이 인터페이스에는 다음과 같은 요소가 포함되어야 합니다:

이 제어를 앱 설정 메뉴 내에서 쉽게 찾을 수 있는 곳에 두세요. 사용자에게 데이터가 수집되는 이유, 필요한 이유, 사용되는 이유, 공유되는 사람에 대해 명확하게 설명하세요. 사용자가 언제든지 선호하는 설정을 업데이트 할 수 있도록 하세요.

사용하여 Capgo 업데이트를 위해

업데이트를 유지하는 것은 준수하기 위해 강력한 앱 내 제어를 설정한 후 중요합니다. 그곳에서 Capgo가 도움이 됩니다. 앱 스토어 승인 기다리지 않고 즉시 업데이트를 배포할 수 있습니다. 실제로 95%의 활성 사용자는 24시간 이내에 릴리스된 업데이트를 받습니다. [1].

Capgo의 기능은 다음과 같습니다:

• 즉시 업데이트: 즉시 중요한 개인 정보 및 권한 변경을 푸시합니다.
• 안전한 구현: 끝에서 끝까지 암호화하여 사용자가만 업데이트를 해독할 수 있도록 합니다.
• 버전 관리버전 관리

“우리는 애그일 개발을 실천하고 @Capgo은 사용자에게 지속적으로 제공하는 mission-critical입니다!” - Rodrigo Mantica [1]

Capgo의 채널 시스템은 특정 사용자 그룹에 대한 개인 정보 업데이트 테스트를 수행할 수 있으며, 모든 사용자에게 배포하기 전에 테스트할 수 있습니다. 현재 750개의 앱은 Capgo을 프로덕션 환경에서 사용하고 있습니다. [1].

요약

주요 내용

CCPA 데이터 요청을 처리하는 것은 사용자 개인 정보 권리와 기술적 실행을 균형에 맞추는 것입니다. 개발자가 처리해야 하는 주요 우선 순위는 다음과 같습니다.

모바일 앱에서 강력한 권한 제어는 필수입니다. Capgo Capgo가 750개의 운영 앱을 지원하는 즉시 업데이트 기능을 제공하여 규정 준수성을 단순화합니다. [1].

“Capgo은 개발자들이 생산성을 높이고자 하는데 필수적인 도구입니다. 버그 수정에 대한 리뷰를 피하는 것은 금이다.” - Bessie Cooper [1]

속도는 중요합니다: 사용자 95%가 24시간 이내에 업데이트를 받습니다. Capgo [1]규정 준수에 대한 빠른 대응을 보장합니다.

CCPA 준수는 단 한번의 작업이 아닙니다. 규정 변경과 사용자 개인정보 보호를 위해 정기적인 감사와 업데이트 작업이 필요합니다.

CCPA 사용자 데이터 요청 처리 방법을 계속하기

Capgo를 사용하는 경우 CCPA 하의 사용자 데이터 요청 처리 방법 데이터 보호와 규정 준수 계획을 위해 연결하세요. 암호화 암호화 구현 세부 사항에 대해 규정 준수 규정 준수 구현 세부 사항에 대해 Capgo 보안 스캐너 Capgo 보안 스캐너의 제품 워크플로에 대해 Capgo 보안 Capgo 보안의 제품 워크플로에 대해 Capgo 신뢰 센터 Capgo 신뢰 센터의 제품 워크플로에 대해