《加利福尼亚州消费者隐私法》(CCPA)为用户控制其个人数据并为企业制定了严格的规则。以下是您需要了解的内容以便遵守:
- 必须遵守的企业: 年收入超过2500万美元、拥有50000+用户数据或收入50%来自数据销售的企业
- 用户权利:
- 访问: 用户可以要求获取其数据。响应期限为45天
- 删除: 用户可以要求删除其数据。响应期限为45天
- Opt-Out: 用户可以立即停止出售他们的数据。
- Non-Discrimination: 无论隐私偏好如何，均提供平等服务。
- Key Steps for Compliance:
- 创建一个安全的数据请求系统（网页表单、电子邮件或应用内）。
- 在处理请求之前，验证用户身份。
- 使用清晰的 隐私政策 并提供一个简单的“不出售我的个人信息”选项。
- 使用加密和安全存储保护数据。
快速提示：: 使用工具类似 Capgo 为您的应用程序的隐私功能提供即时更新，确保快速适应不断变化的法规。
如何遵守加利福尼亚州消费者隐私法案 …
了解 CCPA 用户权利
开发者需要创建安全和用户友好的流程来处理每个用户数据权利下的 CCPA。
数据访问权利
当用户要求访问他们的数据时，提供以下详细信息：
| 数据类别 | 数据披露 | 推荐格式 |
|---|---|---|
| 数据类型和来源 | 数据类型和来源 | 机器可读（例如 JSON、CSV） |
| 数据使用 | 数据处理和使用 | 简明文字摘要 |
| 第三方访问 | 数据的第三方访问列表 | 结构化列表 |
| 数据保留期限 | 数据存储的时间长度 | 特定时间段 |
一旦数据访问权限被授予，请确保您有一个清晰可靠的数据删除流程以保持合规性。
数据删除流程
- 验证范围: 确认删除覆盖所有相关系统，包括主要数据库、缓存、分析工具、第三方系统和备份。可能会有安全、法律义务、bug修复或正在进行的交易的例外情况。
- 执行删除: 从所有适用的系统中删除数据并立即通知用户。包括删除时间戳和任何保留在例外情况下的数据详细信息。
处理访问和删除权限后，请确保数据销售退出流程同样简单。
数据销售退出
提供一个易于找到且位于应用程序主屏幕或设置菜单的“不要出售我的个人信息”选项。该偏好应快速应用并保持一致性，跨越所有应用程序版本。
如果您的应用程序使用第三方分析或广告SDK，请确保这些服务与您的退出机制集成并立即尊重用户偏好。这确保了合规性并赢得了用户的信任。
处理CCPA数据请求
以下是如何安全地处理CCPA数据请求并保持合规:
设置请求系统
为用户提供安全的方式提交请求。可选项包括:
- 使用SSL和验证码的网页表单
- 专门的隐私保护电子邮件，具有自动回复功能
- 使用安全的API的应用程序界面
确保记录并时间戳每个提交。按类型组织请求以简化处理。
验证用户身份
使用两步过程来确认用户身份:
- 首先，通过他们注册的电子邮件或帐户ID验证他们的身份。
- 然后，执行第二次检查，例如发送一次性短信code或询问安全问题。
对于移动应用程序，您可以依赖设备特定的标识符或身份验证令牌来实现额外的安全性。
管理响应截止日期
一旦用户身份验证成功，按照以下步骤来满足CCPA截止日期：
- 使用集中式跟踪器记录每个请求，监控截止日期并跟踪进度。
- 记录所有详细信息，包括时间戳、验证方法、处理步骤和用户通信，以确保遵守并维护清晰的审计记录。
CCPA遵守指南
隐私政策更新
保持您的 __CAPGO_KEEP_0__ 隐私政策
- 与CCPA要求保持最新。清晰地说明：
- 您收集的个人信息类型
- __CAPGO_KEEP_0__
- __CAPGO_KEEP_0__
请用简单明了的语言写作。例如，使用“根据”而不是“依据”。这使您的政策更容易理解，并支持您的遵守要求。
更新后，简化用户控制其数据的方式，包括退出数据共享。
__CAPGO_KEEP_0__
在应用程序中包含“不出售或共享我的个人信息”选项。将其放在用户可以轻松找到的地方，例如：
- 应用程序设置菜单
- 账户偏好
- 专门的隐私控制部分
支持 全局隐私控制 (GPC)信号自动尊重用户隐私偏好。
| 功能 | 实现要求 | 用户体验 |
|---|---|---|
| 退出按钮 | 在应用设置中可见 | 一键激活 |
| GPC 信号支持 | 自动检测 | 后台处理 |
| 状态指示器 | 清除切换状态 | 视觉确认 |
| Preference Storage | Secure local storage | Persistent across sessions |
This opt-out process is simple and transparent, helping build trust while meeting CCPA guidelines. Pair these controls with strong security practices to safeguard user data.
Data Protection Methods
Use rigorous security measures to protect data at all stages. Encrypt all data transmissions, especially sensitive information.
For secure data storage:
- Use encrypted databases
- Employ secure key management practices
- Conduct regular security audits
- Set up automated backup systems
When deleting data, follow the steps detailed in the Data Deletion section to ensure complete removal from all systems. These methods help protect user information and maintain compliance.
Mobile App CCPA Requirements
App Permission Controls
Make it simple for users to manage their privacy settings with clear, accessible permission controls.
Consider creating a dedicated privacy settings interface that includes:
| Control Type | Implementation | User Action |
|---|---|---|
| Data Collection | Granular toggles | Enable or disable specific data types |
| Location Services | Multi-level options | 选择数据精度（精确或近似） |
| 营销传播 | 按类别分类 | 选择联系方式 |
| 第三方分享 | 个人控制 | 根据数据合作伙伴每次退出 |
将这些控制放在应用程序设置菜单中容易找到的地方。要透明 - 清楚地说明收集的数据、为什么需要它、如何使用它以及与谁共享它。这一方法确保用户可以快速更新他们的偏好时需要。
使用 Capgo 更新
一旦您建立了强大的应用内控制，保持应用更新是保持合规的关键。Capgo 就是这样一个工具。它让您可以立即部署更新 - 不需要等待应用商店的审批。事实上，95% 的活跃用户在发布 24 小时内就接收到了更新 [1].
Capgo 提供了以下功能：
- 即时更新：立即推送关键的隐私和权限变更。
- 安全实施：使用端到端加密，确保只有用户才能解密更新。
- 版本控制：如果必要，可以回滚更新以保持一致性。
“我们实践敏捷开发，@Capgo 在持续交付给用户方面是 mission-critical 的！” - Rodrigo Mantica [1]
Capgo 的通道系统还允许您在测试特定用户组的隐私更新之前将其推送给所有用户。目前，750 个应用程序依赖于 Capgo 在生产环境中 [1].
概要
主要点
Handling CCPA data requests involves balancing user privacy rights with technical execution. Here are the main priorities developers should address:
| 需求 | 实施 |
|---|---|
| 数据请求系统 | 安全门户，用户认证 |
| 隐私控制 | 详细权限设置 |
| 数据销售退回 | 清晰的流程，用户验证 |
| 数据保护 | 端到端加密 |
对于移动应用，强大的权限控制至关重要。 Capgo __CAPGO_KEEP_0__ 简化了遵守法规的过程，通过即时更新，已经支持 750 个生产应用 [1].
“Capgo is a must-have tool for developers who want to be more productive. Avoiding review for bug fixes is golden.” - Bessie Cooper [1]
__CAPGO_KEEP_0__ 是开发者必备工具，希望提高生产力。避免 bug 修复审查是黄金时刻。 Capgo [1]__CAPGO_KEEP_0__
CCPA compliance isn’t a one-time task. Regular audits and updates are necessary to keep up with changing rules and protect user privacy.
实现快速的法规遵守
CCPA 法规遵守不是一次性任务。需要定期进行审计和更新，以适应不断变化的规则并保护用户隐私。 继续阅读《如何处理 CCPA 用户数据请求》 如果您正在使用 《如何处理 CCPA 用户数据请求》 关于加密的实现细节 合规 关于合规的实现细节 Capgo 安全扫描器 Capgo 安全扫描器的产品工作流程 Capgo 安全 Capgo 安全的产品工作流程 Capgo 信任中心 Capgo 信任中心的产品工作流程
