2018年加州消费者隐私法》(CCPA)让消费者对企业收集的关于他们的个人信息有更多的控制权。
CCPA要求企业提供具有规定内容的详细隐私通知,包括对信息收集和使用做法、个人信息的共享以及消费者的隐私权进行透明披露。
个人信息是指直接识别、与之相关、描述、有理由能够与之相关联或可以合理地与某一特定个人或家庭相联系的任何信息,无论是直接还是间接。例如,这包括姓名;别名;独特的个人标识符(如社会保险号码、驾驶执照号码、护照号码等);账户或用户名;IP地址;独特的设备或cookie标识符、生物识别数据;教育、专业或就业数据;行为数据;互联网活动数据;以及根据上述情况或在线活动对个人的推断。
个人信息的 "销售 "是指以金钱或其他有价值的代价换取个人信息的任何披露或授权访问。对这些销售的监管是要求出售个人信息的企业向消费者提供详细的通知和选择退出这些销售的机会。
公司可以是 "企业"、"服务提供者 "或 "第三方"。许多公司将有资格成为一个或多个角色,这取决于各方的关系和他们的数据处理活动的性质。这就是Secure Code Warrior 如何看待这些与我们的服务和相关责任有关的角色。
企业是指符合以下条件的营利性实体:(a)在加州开展业务,无论其在该州是否有任何实体存在;(b)处理加州居民的个人信息或代表其处理此类个人信息;(c)单独或与他人共同决定处理的方式和目的;以及(d)要么。(i)年总收入超过2500万美元;(ii)每年为商业目的购买、销售、接收或分享至少5万名消费者的个人信息,无论是单独或与其他企业联合;或(iii)年收入中至少有50%来自销售消费者的个人信息。
服务提供者 "是因为我们根据书面协议代表您处理个人信息。CCPA要求该协议将我们代表您处理的个人信息的使用限制在执行服务所需的范围内,或在CCPA可能允许的范围内。我们向遵守CCPA的客户提供一份包含这些条款的附录。
与之共享个人信息但将信息用于自身用途的公司,包括与其他方共享的公司,是 "第三方"。与第三方的共享必须在企业的隐私政策中披露,如果以金钱或有价值的对价进行交换,则可能构成 "销售",第三方也有相应的义务。
Secure Code Warrior 目前不符合上述CCPA规定的 "企业 "标准,即因为我们没有。
然而,我们被视为 "服务提供商",因为我们根据书面协议代表您处理个人信息。
我们将为您提供合理的协助,以促进遵守消费者权利要求。
我们不会。
在终止时,你可以选择要求归还或删除个人信息。这一要求必须在终止后30天内提出。我们将以机器可读的格式提供数据供您下载。此后,我们将从实时系统中永久删除个人信息,如我们的隐私政策中所述。
Secure Code Warrior 已经为我们的产品基础设施实施了我们认为是行业领先的安全和合规计划。请访问我们的信任中心 以了解更多。
我们将确保所有参与处理个人信息的雇员和承包商都知道个人信息的保密性质,并在合同中规定对个人信息进行保密。