CCPA コンプライアンス

Web サイトやモバイルアプリケーションを通じて収集されるパブリックおよびプライベートな個人情報を決定します。 例えば、標準のCommerce データベースには、次の種類のパブリックおよびプライベートの個人情報が格納されます。

• パブリック：ウィッシュリスト、製品レビュー

• 非公開：顧客情報、注文情報、報酬ポイント、ギフトレジストリ、アドレス帳、ストアクレジット、支払い方法、請求契約、ニュースレター購読、招待状。

  次の場合 Commerce インストールがカスタマイズされました。追加の個人情報が収集される場合があります。 個人情報は、次の場所にも存在する場合があります cookie、タグ、および情報を収集するその他のテクノロジー。

データを共有する関係者を識別します。 このリストには、サービスプロバイダーとサードパーティを含める必要があります。 第三者には、広告ネットワーク、インターネットサービスプロバイダー、データ分析プロバイダー、政府機関、オペレーティングシステムおよびプラットフォーム、ソーシャルネットワーク、消費者から直接個人情報を収集しない消費者データ再販業者が含まれます。

• サービスプロバイダー：ビジネス目的で消費者データにアクセスし、あなたに代わってサービスを提供するエンティティ。 例えば、Adobeはサービスプロバイダーです。カスタマイズ、拡張機能、およびサービスの一部の開発者も同様です。

  Google Universal Analytics、Google Tag Manager およびその他の使用するデータサービスのデフォルト設定を確認し、規制に準拠するために必要な変更を加えます。 詳しくは、 Google プライバシー設定.

• その他のサードパーティ：消費者データを共有または販売するエンティティ。 例えば、広告と引き換えに、消費者データを広告ネットワークと共有できます。

内の各ポイントを指定してください [カスタマージャーニー] 個人情報の収集場所と、各手順で収集される情報のタイプ。

サイトへの訪問者には、事前に、またはデータ収集時に通知する必要があります。 例えば、カスタム統合を行っていないストアでは、顧客アカウントの作成時やチェックアウト時に個人情報を収集します。 ストアにカスタム統合がある場合、識別する追加のデータ項目と属性がある可能性があります。

各バージョンに適用可能なデータフロー図とデータベースエンティティマッピングについては、次のトピックを参照してください。

• 個人情報リファレンス（2.x）
• 個人情報リファレンス（1.x）

データサブジェクトのアクセスリクエスト（DSAR）に関与している関係者を特定し、知りたい、オプトアウトまたは削除をリクエストするユーザーの ID を確認します。 これは、パスワードで保護された顧客アカウントを持つ人、またはストアでゲストとしてショッピングする人に適用されます。

検証可能な消費者からの要求を受け取ってから 45 日以内に、権利の要求に応じて情報を開示および消費者に配信します（不可能な場合を除く）。 （この法律には、企業が 45 日までの遅延に対するコンプライアンスを維持するためのその他の特定の要件が含まれています）。

マーチャントは、リクエストを受信した日から 45 日以内に各 DSAR に応答する必要があります。 必要に応じて、マーチャントは応答までに最大 45 日かかる場合があります。リクエストを受信した日から最大で合計 90 日間です。 これにより、マーチャントは遅延の理由を説明するように顧客に通知する必要があります。

ストアで必要な通知を提示し、消費者の反応を収集するメカニズムを開発します。

応答手順を確立し、次の各要求を文書化します。

• に関する質問 - ストアの訪問者は、自身の個人情報を第三者に販売または共有する必要がある取り決めについて知らされ、オプトアウトを許可される必要があります。 個人情報の使用の詳細と、データを共有または販売する関係者は、プライバシーポリシーで管理できます。

• オプトアウトのリクエスト – 貴重な対価と引き換えに個人データを第三者に販売または移転する場合、CCPA は次のことを要求します 自分の情報を販売しない 収集される各ポイントでリンクします。 チェックボックスやボタンなどのユーザーが有効な追加の入力コントロールは、メール通信、web サイトの環境設定、または個人が有効なオプトアウトリクエストを送信するためのデータ収集時の web サイトフォームで使用できます。

• 削除リクエスト

  • ストアがAdobe Commerce Cloudでホストされているマーチャントは、個人情報の削除についてAdobeサポートにお問い合わせください。 詳しくは、Adobeのテクニカルアカウントマネージャーまたはカスタマーサポートにお問い合わせください。
  • オンプレミスでAdobe CommerceまたはMagento Open Sourceのインストールを実行するマーチャントは、リクエストに応じて個人情報を削除するための独自のプロセスおよびスクリプトを実装する必要があります。

法務担当者と協力して、CCPA の義務を満たすために web サイトに追加する必要がある通知のタイプを決定します。

• 取立の通知：個人情報が消費者から収集される時点またはそれ以前に行われた通知。 通知は平易な言葉で書くべきであり、普通の人が理解しやすいようにすべきである。 通知は目立つ内容にする必要があり、Web サイトのコンテンツと同じ 1 つ以上の言語で提供される必要があります。

• オプトアウト権の告知：個人情報の販売をオプトアウトする権利を消費者に通知する通知。

• 奨励金の通知：会社が個人情報と引き換えに受け取る金銭的インセンティブ、価格またはサービスの差を説明する通知。

• 個人情報の収集及び利用に関する請求の提出方法：個人に関して収集した個人情報の開示要求を送信する個人の手順。以下に例を示します。

  • 消費者に関して収集した特定の個人情報
  • 消費者について収集した個人情報のカテゴリ
  • 個人情報の収集元のカテゴリ
  • 事業目的で販売または開示した消費者に関する個人情報のカテゴリ
  • 事業目的で個人情報を販売または開示した第三者の区分
  • ビジネスが個人情報を収集および/または販売する理由

コンテンツをチームに送信し、可能であれば法務担当者にレビューを依頼します。

通知の表示場所、機能（訪問ごと、認証時またはクリックスルー時）、他のコンテンツに対する位置と形式を決定します。

承認済みのコンテンツを開発チームに渡します。