调整和ccpa

Adjust是符合CCPA的服务提供商吗?

是的。作为服务提供商，我们遵守CCPA规则。我们可以执行客户的任何要求，以方便地提供或删除数据。数据隐私是我们的定义理念之一，我们不知疲倦地工作，以确保我们提供负责任的分析和测量，不会侵犯用户的隐私权。

什么是CCPA?

CCPA(=加州消费者隐私法案)是加州的一项州法律，它为消费者引入了新的数据隐私权，并对企业收集和销售加州消费者的个人信息施加了限制。

CCPA所涵盖的对象及范畴?

CCPA规定了企业和服务提供商如何处理和存储加州消费者的个人信息。

一个“业务”下的公司:

• 在加州做生意
• 决定如何及为何处理个人资料
• 具有以下一种或多种特征:
  • 每年的总收入超过2500万美元
  • 每年从超过5万名消费者/家庭/设备中购买/出售/接收/分享个人信息
  • 每年有一半以上的收入来自个人信息销售。

一个“服务提供者”CCPA是指代表企业处理个人信息的公司。Adjust被认为是一个服务提供者。

“个人信息”包括IP地址、电子邮件地址、帐户名称、社会安全号码、驾驶执照号码、银行帐户号码、信用卡号码、个人财产记录、生物特征信息、浏览历史、搜索历史、地理位置数据、专业或就业相关信息等。

我是否必须遵守CCPA?

如果你是一款在加州拥有大量消费者和业务的应用程序，并且出于CCPA的目的，商业的定义适用于你，那么你就必须遵守CCPA。

如果您使用代表您作为企业处理个人信息的服务提供商，则服务提供商和该企业均须遵守《消费者行为保护法》。调整符合CCPA规定。

我如何达到CCPA合规?

如果您已经达到GDPR合规性，那么您应该很容易遵守CCPA。GDPR中概述的消费者权利与CCPA中执行的权利相似。您应该咨询您的法律顾问，以确定实现合规的任何(剩余)步骤。

如果您不符合GDPR或不知道自己是否符合，那么最重要的事情之一是确保您的消费者可以根据CCPA行使其数据隐私权，其中包括:

• 获取数据的权利和“数据可携性”的权利。这项权利确保消费者可以在任何给定时间(每年两次)访问企业收集和存储的个人数据。数据可移植性实际上只是确保数据可以以适合客户的格式传递，例如易于访问的文件或通过邮件传递。
• 知情权。这与以gdp为主导的cookie通知是一致的。这项权利迫使企业在其隐私通知中包含消费者在CCPA下的权利，包括企业收集的个人信息种类，以及如果企业出于商业目的向第三方出售或披露个人信息，则出售何种个人信息以及向谁出售。
• 选择退出/选择加入数据销售的权利。对于成年人，他们必须被告知他们有权选择退出向第三方出售个人信息的任何商业行为。
  • 对于16岁以下的孩子，规则就有点棘手了。对于13岁以下的儿童，企业在出售儿童的个人数据之前，需要得到儿童监护人的严格同意。对于13岁以上的儿童，商家必须征得儿童本人的同意。
• 删除数据的权限。消费者有权要求企业删除有关其个人信息。如果消费者行使这项权利，企业有45天的时间来遵守。
• 行使CCPA权利不受歧视的权利。企业不得以任何方式歧视消费者行使其CCPA权利。这包括收取不同的价格或费率，部分或全部拒绝应用程序访问，或提供较低水平的应用程序体验和质量(例如锁定部分应用程序，对行使CCPA权利的消费者运行较慢等)。

在实施这些流程以确保用户可以行使其数据隐私权之后，您还应该咨询您的法律顾问，了解需要注意的其他CCPA合规领域。