加利福尼亚消费者隐私法案（CCPA)让用户控制他们的个人数据并为企业设定了严格的规则。以下是您需要了解的内容，以便遵守法规：
- 必须遵守的企业: 年收入超过2500万美元、拥有50000+用户数据或收入50%以上来自数据销售的企业。
- 用户权利:
- 访问: 用户可以要求获取他们的数据。响应时间为 45 天。
- 删除: 用户可以要求删除他们的数据。响应时间为 45 天。
- -opt-out: 用户可以停止出售他们的数据。必须立即执行。
- 非歧视: 无论隐私偏好如何，均提供平等服务。
- 遵守的关键步骤:
- : 为数据请求创建一个安全的系统（网页表单、电子邮件或应用内）。
- : 在处理请求之前，验证用户身份。
- : 使用明确的 隐私政策 并提供一个简单的“不要出售我的个人信息”选项。
- 使用加密和安全存储来保护数据。
快速提示: 使用类似于 Capgo 快速提示
为您的应用程序的隐私功能提供即时更新，确保快速适应不断变化的法规。
YouTube 视频播放器 了解 CCPA
用户权利
数据访问权限
当用户要求访问他们的数据时，请提供以下详细信息：
| 数据类别 | 需要披露的信息 | 推荐格式 |
|---|---|---|
| 数据类型和来源 | 收集的数据类型及其来源 | 机器可读（例如JSON，CSV） |
| 数据使用 | 数据如何处理和使用 | 简明文本摘要 |
| 第三方访问 | 第三方数据访问者列表 | 结构化列表 |
| 数据保留期限 | 数据存储的时间长度 | 具体时间段 |
一旦数据访问权限被授予，请确保您有一个清晰可靠的数据删除流程以保持合规。
数据删除流程
- 验证范围确认删除覆盖所有相关系统，包括主要数据库、缓存、分析工具、第三方系统和备份。可能存在安全、法律义务、bug修复或持续交易的例外。
- 执行删除删除数据从所有适用的系统中移除并立即通知用户。包括删除时间戳和任何保留在例外下的数据详细信息。
处理访问和删除权利后，请确保数据销售退回的流程同样简单易行。
数据出售 Opt-Out
提供一个易于找到并且可以从应用程序主屏幕或设置菜单访问的“不要出售我的个人信息”选项。这个偏好应该快速应用并且在所有应用程序版本中保持一致。
如果您的应用程序使用第三方分析或广告 SDK，确保这些服务与您的 Opt-out 机制集成并且不延迟尊重用户偏好。这确保了遵守并且建立了与用户的信任。
处理 CCPA 数据请求
处理 CCPA 数据请求的安全方法
设置请求系统
为用户提供安全的方式来提交请求。选项包括:
- 一个使用 SSL 和验证码的 web 表单
- 一个专门用于隐私的电子邮件地址，具有自动回复功能
- 一个使用安全的 API 的应用程序界面
确保记录并且时间戳每个提交。按类型组织请求以便于处理。
验证用户身份
使用两步验证过程确认用户身份:
- 首先，通过注册电子邮件或帐户 ID 验证他们的身份。
- 然后，进行第二次检查，例如发送一次性短信 code 或询问安全问题。
对于移动应用程序，您可以依赖设备特定的标识符或身份验证令牌来提高安全性。
管理响应截止日期
一旦用户身份验证，遵循以下步骤才能满足 CCPA 截止日期:
- 使用集中式跟踪器记录每个请求，监控截止日期并跟踪进度。
- 记录所有详细信息，包括时间戳、验证方法、处理步骤和用户通信，以确保遵守和维护清晰的审计记录。
CCPA 合规指南
隐私政策更新
保持您的 隐私政策 遵循CCPA要求。清晰地概述:
- 您收集的个人信息类型
- 您如何使用和共享此信息
- CCPA下用户权利
- 用户如何提交数据请求
使用平易近人、直接的语言撰写。例如，使用“根据”而不是“依据”。这使您的政策更易于理解，并支持您的遵守努力。
更新后，使用户能够控制他们的数据，包括退出数据共享。
退出共享实施
在应用程序中包含“不出售或共享我的个人信息”的选项。将其放置在用户可以轻松找到的地方，例如:
- 应用程序设置菜单
- 账户首选项
- 专门的隐私控制部分
Support {'text': '中国给管理注用使用的端不此中心请求'} {'text': '常用为答龙中心请求'}
| Feature | {'text': '常用为答龙中心请求'} | {'text': '常用为答龙中心请求'} |
|---|---|---|
| {'text': '常用为答龙中心请求'} | {'text': '常用为答龙中心请求'} | {'text': '常用为答龙中心请求'} |
| {'text': '常用为答龙中心请求'} | {'text': '常用为答龙中心请求'} | {'text': '常用为答龙中心请求'} |
| 状态指示器 | 清除切换状态 | 视觉确认 |
| 偏好存储 | 安全本地存储 | 会话持续性 |
此退出过程简单透明，帮助建立信任，同时符合CCPA指南。将这些控件与强大的安全实践相结合，以保护用户数据。
数据保护方法
在所有阶段都使用严格的安全措施来保护数据。特别是敏感信息，所有数据传输都应加密。
为了安全存储数据：
- 使用加密数据库
- 采用安全密钥管理实践
- 定期进行安全审计
- 设置自动备份系统
在删除数据时，请按照数据删除部分的步骤，确保从所有系统中完全删除。这些方法有助于保护用户信息并保持合规性。
移动应用CCPA要求
应用权限控制
使用户管理其隐私设置变得简单明了，使用清晰可访问的权限控制。
考虑创建一个专门的隐私设置界面，包括:
| 控制类型 | 实施 | 用户操作 |
|---|---|---|
| 数据收集 | 粒度开关 | 启用或禁用特定数据类型 |
| 位置服务 | 多级选项 | 选择数据精度（精确或近似） |
| 营销通讯 | 分类式 | 选择联系方式 |
| 第三方分享 | 个人控制 | 每个数据伙伴退出 |
将这些控制放在应用程序设置菜单中容易找到的地方。要透明 - 清楚地解释所收集的数据、为什么需要它、如何使用它以及与谁共享它。这一方法确保用户可以快速更新他们的偏好时需要。
使用 Capgo 更新
一旦您建立了强大的应用程序控制，保持应用程序更新是保持合规的关键。 这就是 Capgo 的作用。 它让您可以立即部署更新 - 不需要等待应用商店批准。 实际上，95% 的活跃用户在发布 24 小时内就接收了更新 [1].
以下是 Capgo 的优势：
- 即时更新: 立即推送关键的隐私和权限更改。
- 安全实施: 使用端到端加密，确保只有用户才能解密更新。
- 版本控制: 回滚更新以维持一致性。
“我们实践敏捷开发，@Capgo 是在持续交付给用户方面至关重要的！” - 罗德里戈·曼蒂卡 [1]
Capgo的频道系统还允许您在将隐私更新推送给所有用户之前，使用特定用户组测试它们。目前，750个应用程序在生产环境中依赖Capgo [1].
概要
主要内容
处理CCPA数据请求涉及平衡用户隐私权利与技术执行。以下是开发人员应优先解决的问题:
| 要求 | 实施 |
|---|---|
| 数据请求系统 | 安全门户 |
| 用户身份验证 | 隐私控制 |
| 详细权限设置 | 数据销售退订选项 |
| 数据保护 | 端到端加密 |
对于移动应用程序，强大的权限控制是必不可少的。 Capgo 简化了遵守法规的过程，通过实时更新，已支持 750 个生产应用程序 [1].
“Capgo 是开发人员提高生产力所必需的工具。避免对 bug 修复的审查是黄金的。” - Bessie Cooper [1]
速度很重要：95% 的用户在 24 小时内通过 Capgo [1]确保快速遵守法规
CCPA 合规不是一次性任务。需要定期进行审计和更新，以跟上不断变化的规则并保护用户隐私。
继续阅读《如何处理 CCPA 用户数据请求》
如果您正在使用 如何处理CCPA下的用户数据请求 为了规划安全性和合规性，连接它 加密 加密的实施细节 合规 合规的实施细节 Capgo 安全扫描器 Capgo 安全扫描器的产品工作流程 Capgo 安全 Capgo 安全的产品工作流程 Capgo 信任中心 Capgo 信任中心的产品工作流程
