加州消费者隐私法案（CCPA）赋予了用户对其个人数据的控制权，并为企业设定了严格的规则。以下是合规所需了解的关键点：
- 合规主体：年营收超过 2500 万美元、处理 5 万名以上用户数据，或 50% 以上收入来自销售数据的企业。
- 用户权利:
- 访问权：用户可以请求获取其数据。须在 45 天内响应。
- 数据删除：用户可以要求删除其数据。须在 45 天内响应。
- 选择退出 (Opt-Out)：用户可以停止出售其数据。必须立即生效。
- 禁止歧视：无论隐私偏好如何，均须提供同等服务。
- 合规关键步骤:
- 建立安全的数据请求系统（如 Web 表单、电子邮件或 App 内请求）。
- 在处理请求前，务必验证用户身份。
- 使用清晰的 隐私政策 并提供便捷的“请勿出售我的个人信息”选项。
- 通过加密和安全存储来保护数据。
小提示：使用诸如 Capgo 即时更新应用的隐私功能，确保快速符合不断变化的法规要求。
如何遵守加州消费者隐私法 (CCPA) ……
了解 CCPA 用户权利
开发者需要建立安全且用户友好的流程，以落实 CCPA 下的每项用户数据权利。
数据访问权
当用户请求访问其数据时，请提供以下详细信息：
| 数据类别 | 需披露的信息 | 推荐格式 |
|---|---|---|
| 数据类型与来源 | 收集的数据类型及其来源 | 机器可读格式（例如 JSON、CSV） |
| 数据用途 | 数据的处理与使用方式 | 纯文本摘要 |
| 第三方访问权限 | 拥有数据访问权限的第三方列表 | 结构化列表 |
| 数据保留期限 | 数据存储时长 | 具体时间范围 |
一旦授予数据访问权限，请确保拥有一套清晰且可靠的数据删除流程，以保持合规。
数据删除流程
- 核实范围: 确认删除操作覆盖所有相关系统，包括主数据库、缓存、分析工具、第三方系统及备份。出于安全、法律义务、修复 Bug 或进行中的交易等原因，可能存在例外情况。
- 执行删除: 从所有适用系统中移除数据并立即通知用户。请包含删除时间戳，以及因例外情况而保留的数据详情。
在处理访问权和删除权之后，请确保“拒绝出售数据”的流程同样简单直接。
拒绝出售数据 (Data Sale Opt-Out)
提供一个易于查找的“请勿出售我的个人信息”选项，并确保用户可以通过 App 主界面或设置菜单轻松访问。该偏好设置应能快速生效，并在所有 App 版本中保持一致。
如果您的 App 使用了第三方分析或广告 SDK，请确保这些服务能与您的拒绝机制集成，并即时响应用户偏好。这不仅能确保合规，还能建立用户信任。
处理 CCPA 数据请求
以下是在保持合规的同时，安全处理 CCPA 数据请求的方法：
搭建请求系统
为用户提供安全的请求提交方式。选项包括：
- 通过 SSL 和验证码保护的 Web 表单
- 具有自动回复功能的专用隐私邮箱
- 使用安全 API 的 App 内界面
务必记录每次提交的日志并添加时间戳。按请求类型进行分类，以简化处理流程。
验证用户身份
采用两步验证流程来确认用户身份：
- 首先，通过用户注册的邮箱或账号 ID 验证其身份。
- 然后，进行二次检查，例如发送一次性 SMS code 或询问安全问题。
对于移动应用，可以依靠设备特定标识符或身份验证 token 来增强安全性。
管理响应截止日期
用户身份验证通过后，请遵循以下步骤以满足 CCPA 的截止日期要求：
- 使用集中式追踪器记录每个请求、监控截止日期并跟踪进度。
- 记录所有细节，包括时间戳、验证方式、处理步骤和用户沟通记录，以确保合规并保持清晰的审计追踪。
CCPA 合规指南
隐私政策更新
保持您的 隐私政策 符合 CCPA 要求。请清晰列出：
- 您收集的个人信息类型
- 您如何使用及共享这些信息
- 用户在 CCPA 下享有的权利
- 用户如何提交数据请求
使用通俗易懂的语言。例如，用“根据”代替“依据”。这能让您的政策更易理解，也有助于合规。
更新后，确保用户能轻松管理其数据，包括选择退出数据共享。
实施退出机制 (Opt-Out)
在 App 中加入“请勿出售或共享我的个人信息”选项。将其放在显眼位置，例如：
- App 设置菜单
- 账户偏好设置
- 专用的隐私控制板块
支持 全球隐私控制 (GPC) 信号可自动遵循用户的隐私偏好。
| 功能 | 实施要求 | 用户体验 |
|---|---|---|
| 退出 (Opt-Out) 按钮 | 在应用设置中可见 | 一键激活 |
| 支持 GPC 信号 | 自动检测 | 后台处理 |
| 状态指示器 | 清除切换状态 | 视觉确认 |
| 偏好设置存储 | 安全本地存储 | 跨会话持久化 |
这一退出流程简单且透明，在符合 CCPA 指南的同时有助于建立信任。请将这些控制措施与强大的安全实践相结合，以保护用户数据。
数据保护方法
在所有阶段都使用严格的安全措施来保护数据。加密所有数据传输，尤其是敏感信息。
关于安全数据存储：
- 使用加密数据库
- 采用安全的密钥管理实践
- 定期进行安全审计
- 建立自动化备份系统
删除数据时，请遵循“数据删除”章节中的详细步骤，以确保从所有系统中彻底移除。这些方法有助于保护用户信息并保持合规性。
移动应用 CCPA 合规要求
应用权限控制
通过清晰、易用的权限控制，让用户能够轻松管理其隐私设置。
考虑创建一个专门的隐私设置界面，包括：
| 控制类型 | 实现 | 用户操作 |
|---|---|---|
| 数据收集 | 细粒度开关 | 启用或禁用特定数据类型 |
| 位置服务 | 多级选项 | 选择数据精度（精确或模糊） |
| 营销通信 | 基于类别 | 选择首选联系方式 |
| 第三方共享 | 个人化控制 | 按数据合作伙伴进行退订 |
将这些控制项放置在 App 设置菜单中易于查找的位置。保持透明度——清晰地解释收集了哪些数据、为什么需要这些数据、如何使用以及与谁共享。这种方法能确保用户在需要时可以快速更新他们的偏好设置。
使用 Capgo 进行更新
在建立完善的应用内控制机制后，保持应用持续更新是确保合规的关键。这正是 Capgo 的用武之地。它能让你实现即时部署更新，无需等待 App Store 审核。事实上，95% 的活跃用户能在发布后 24 小时内收到更新。 [1].
Capgo 的功能包括：
- 即时更新：立即推送关键的隐私和权限变更。
- 安全实现：采用端到端加密，确保只有用户才能解密更新。
- 版本控制：必要时可回滚更新，以保持数据一致性。
“我们采用敏捷开发，@Capgo 对于向用户持续交付至关重要！” —— Rodrigo Mantica [1]
Capgo 的 channel 系统还允许你在向所有用户推送更新前，先针对特定用户群测试隐私更新。目前，已有 750 个应用在生产环境中使用 Capgo [1].
总结
核心要点
处理 CCPA 数据请求需要在用户隐私权与技术执行之间取得平衡。以下是开发者应优先处理的核心事项：
| 要求 | 实现 |
|---|---|
| 数据请求系统 | 具备用户身份验证的安全入口 |
| 隐私控制 | 详细的权限设置 |
| 数据销售退出机制 (Opt-Out) | 通过用户验证简化流程 |
| 数据保护 | 端到端加密 |
对于移动应用，严格的权限控制至关重要。 Capgo 通过实现即时更新来简化合规流程，已支持 750 个生产级应用 [1].
“对于想提高效率的开发者来说，Capgo 是必备工具。无需审核即可修复 Bug，这一点非常宝贵。” —— Bessie Cooper [1]
Speed matters: 95% of users receive updates within 24 hours through Capgo [1]，确保快速符合法规要求。
CCPA 合规并非一劳永逸。必须进行定期审计和更新，以应对不断变化的规则并保护用户隐私。
继续阅读：如何在 CCPA 下处理用户数据请求
如果你正在使用 如何根据 CCPA 处理用户数据请求 来规划安全与合规，请结合 加密 了解 Encryption 的实现细节， 合规性 了解合规部分的实现细节， Capgo 安全扫描器 了解 Capgo Security Scanner 的产品工作流， Capgo 安全 用于 Capgo 安全的产品工作流，以及 Capgo 信任中心 用于 Capgo 信任中心的产品工作流。
