FreePrivacyPolicy

CCPA 対応プライバシーポリシー作成ツール

「Do Not Sell or Share」リンクを備えた、カリフォルニア州法対応のプライバシーポリシーを無料で作成できます。

CCPA 対応ポリシーを作成 無料。アカウントなしで試せます。

CCPA と CPRA の違い:何が変わったか

カリフォルニア州プライバシー権法(CPRA)は 2023 年 1 月 1 日に施行され、元の CCPA を改正しました。主な追加点は、機微な個人情報という新しいカテゴリ、そのカテゴリについての「利用制限の権利(Right to Limit)」の開示、「Do Not Sell or Share My Personal Information」リンク(共有にはコンテキストをまたいだ行動ターゲティング広告も含まれるようになりました)、そして 12 か月分のデータ一覧の要件です。このツールは 4 つすべてを出力します。

「Do Not Sell or Share」リンク

プログラマティック広告を配信している、Meta Pixel を使っている、Cookie やデバイス ID を通じて広告ネットワークにコンバージョン データを渡している場合、CPRA 上は個人情報を「共有」していることになります。プライバシーポリシーとトップページのフッターに、「Do Not Sell or Share My Personal Information」または「Your Privacy Choices」という名前のリンクを置く必要があります。このツールは、リンクを説明する項目と、サイトに貼り付けられるフッター用のスニペットを出力します。

個人情報のカテゴリ

CCPA は 11 のカテゴリを定めています(識別子、顧客記録、属性、商業情報、生体データ、インターネット上の活動、位置情報、感覚データ、職業情報、教育情報、推論)。このツールは収集する項目をそれぞれ正しいカテゴリに対応付け、カリフォルニア州の規制当局が想定する標準的な表形式で一覧にします。

公開の準備はできましたか?

いくつかの質問に答えるだけで、App Store、Google Play、広告ネットワークが受け付けるホスト型URLが手に入ります。

CCPA 対応ポリシーを作成

よくある質問

小規模な事業にも CCPA は適用されますか?
CCPA は、カリフォルニア州で事業を行う営利事業者のうち、次のいずれかに当てはまるものに適用されます。(a) 年間売上高 2,500 万ドル以上、(b) 10 万人以上の消費者または世帯の個人情報を購入・販売・共有している、(c) 売上の 50% 以上を個人情報の販売・共有から得ている。いずれにも当てはまらなければ CCPA は適用されませんが、事業が成長したときに備えてポリシーを整えておくのは安上がりな保険です。
CPRA における「共有」とは何ですか?
コンテキストをまたいだ行動ターゲティング広告のために、金銭のやり取りの有無にかかわらず、個人情報を第三者に開示することです。Meta Pixel、Google 広告のリマーケティング、ほとんどのアドテクの構成がこれに該当します。
「Do Not Sell」の請求にはどう対応すればよいですか?
そのユーザーのデータを広告ネットワークと共有するのをやめ、受領先にも同様の対応を求める必要があります。多くの CDP(Segment、RudderStack)や CMP(OneTrust、Cookiebot)は、請求を受けるとこれを自動化します。このツールはユーザー向けのフローを説明します。