Akta Privasi Pengguna California (CCPA), seperti yang dipinda oleh Akta Hak Privasi California (CPRA), mewakili undang-undang privasi peringkat negeri yang paling komprehensif di Amerika Syarikat. Walaupun bukan peraturan khusus e-mel seperti CAN-SPAM, CCPA memberi kesan yang ketara terhadap cara perniagaan mengumpul, menggunakan, dan berkongsi alamat e-mel serta data pelanggan. Panduan ini menerangkan bagaimana undang-undang privasi California mempengaruhi pemasaran e-mel dan menyediakan strategi pematuhan praktikal.
Memahami CCPA dan CPRA
Sebelum mendalami implikasi pemasaran e-mel, mari kita fahami apakah undang-undang ini dan kepada siapa ia terpakai.
Apakah CCPA?
Akta Privasi Pengguna California, berkuat kuasa 1 Januari 2020, memberikan penduduk California hak baharu terhadap maklumat peribadi mereka dan mengenakan kewajipan ke atas perniagaan yang mengumpulnya.
Prinsip Teras CCPA:
Ketelusan: Pengguna mesti tahu data apa yang dikumpul dan mengapa
Kawalan: Pengguna boleh mengakses, memadamkan, dan menolak penjualan data
Tanpa Diskriminasi: Perniagaan tidak boleh menghukum pengguna kerana menggunakan hak mereka
Akauntabiliti: Perniagaan mesti melaksanakan langkah keselamatan yang munasabah
Apakah CPRA?
Akta Hak Privasi California, berkuat kuasa 1 Januari 2023, meminda dan mengukuhkan CCPA:
Penambahan Utama CPRA:
Mewujudkan Agensi Perlindungan Privasi California (CPPA) untuk penguatkuasaan
Menambah kategori "maklumat peribadi sensitif" dengan perlindungan tambahan
Memperkenalkan "hak untuk membetulkan" maklumat yang tidak tepat
Menubuhkan "hak untuk mengehadkan penggunaan" data sensitif
Melanjutkan keperluan peminimuman data
Mewujudkan kewajipan kontraktor dan penyedia perkhidmatan baharu
Siapa Mesti Mematuhi?
CCPA/CPRA Terpakai kepada Perniagaan Yang:
Menjalankan perniagaan di California, DAN
Memenuhi MANA-MANA ambang ini:
Pendapatan kasar tahunan melebihi $25 juta
Membeli, menjual, atau berkongsi maklumat peribadi 100,000+ penduduk/isi rumah California setiap tahun
Memperoleh 50%+ pendapatan tahunan daripada menjual/berkongsi maklumat peribadi
Penjelasan Penting:
Anda tidak memerlukan kehadiran fizikal di California
"Menjalankan perniagaan di California" termasuk mempunyai pelanggan California
Ambang dinilai setiap tahun
Perniagaan kecil mungkin masih diliputi jika mereka mengendalikan data peribadi yang ketara
Mulakan mengesahkan e-mel dengan BillionVerify hari ini. Dapatkan 10 kredit percuma apabila anda mendaftar - tiada kad kredit diperlukan. Sertai beribu-ribu perniagaan yang meningkatkan ROI pemasaran e-mel mereka dengan pengesahan e-mel yang tepat.
Tiada kad kredit diperlukan100+ kredit percuma setiap hariMula dalam 30 saat
Maklumat peribadi ditakrifkan secara meluas sebagai maklumat yang mengenal pasti, berkaitan dengan, menggambarkan, secara munasabah boleh dikaitkan dengan, atau boleh dikaitkan secara munasabah dengan pengguna atau isi rumah tertentu.
Contoh Berkaitan dengan Pemasaran E-mel:
Alamat e-mel
Nama
Alamat IP
Pengecam peranti
Sejarah pelayaran
Sejarah pembelian
Inferens yang diambil daripada mana-mana perkara di atas
Maklumat Peribadi Sensitif (perlindungan tambahan di bawah CPRA):
Nombor ID kerajaan
Maklumat akaun kewangan
Geolokasi tepat
Asal kaum/etnik
Kepercayaan agama
Data genetik
Data biometrik
Maklumat kesihatan
Data kehidupan seks/orientasi
Untuk kebanyakan pemasar e-mel, peraturan maklumat peribadi standard terpakai. Maklumat peribadi sensitif biasanya tidak dikumpul dalam konteks pemasaran e-mel.
Hak Pengguna CCPA dan Pemasaran E-mel
CCPA memberikan penduduk California hak khusus yang mempengaruhi cara anda mengurus data pelanggan e-mel.
Hak untuk Mengetahui (Akses)
Apa Maksudnya: Pengguna boleh meminta pendedahan:
Kategori maklumat peribadi yang dikumpul
Bahagian maklumat peribadi khusus yang dikumpul
Sumber maklumat
Tujuan perniagaan untuk pengumpulan
Kategori pihak ketiga dengan siapa maklumat dikongsi
Implikasi Pemasaran E-mel:
Bersedia untuk menyediakan semua data yang anda pegang tentang pelanggan
Termasuk alamat e-mel, nama, data penglibatan, sejarah pembelian
Dokumentasikan sumber dan tujuan pengumpulan data anda
Jejaki perkongsian pihak ketiga (ESP, analitik, pengiklan)
Keperluan Respons Permintaan:
Sahkan identiti pengguna sebelum memberi respons
Beri respons dalam 45 hari (boleh dilanjutkan kepada 90 hari dengan notis)
Berikan maklumat secara percuma
Hantar dalam format mudah alih, mudah digunakan
Hak untuk Memadamkan
Apa Maksudnya: Pengguna boleh meminta pemadaman maklumat peribadi mereka, dengan pengecualian tertentu.
Implikasi Pemasaran E-mel:
Mesti memadamkan alamat e-mel dan data berkaitan atas permintaan
Padamkan daripada senarai pemasaran, CRM, platform analitik
Arahkan penyedia perkhidmatan untuk memadamkan juga
Boleh menyimpan entri senarai penekanan untuk mengelakkan penambahan semula
Pengecualian untuk Pemadaman:
Melengkapkan transaksi yang data dikumpul untuknya
Mengesan insiden keselamatan
Menggunakan hak kebebasan bersuara
Mematuhi kewajipan undang-undang
Penggunaan dalaman yang selaras dengan jangkaan pengguna
Pendekatan Praktikal: Layan permintaan pemadaman sama seperti permintaan berhenti langganan, tetapi lebih komprehensif—padamkan semua data, bukan hanya berhenti menghantar e-mel.
Hak untuk Membetulkan (CPRA)
Apa Maksudnya: Pengguna boleh meminta pembetulan maklumat peribadi yang tidak tepat.
Implikasi Pemasaran E-mel:
Sediakan mekanisme untuk mengemas kini maklumat profil
Proses permintaan pembetulan dalam 45 hari
Kemas kini merentasi semua sistem di mana data disimpan
Maklumkan penyedia perkhidmatan untuk membetulkan juga
Hak untuk Menolak Penjualan/Perkongsian
Apa Maksudnya: Pengguna boleh mengarahkan perniagaan untuk tidak menjual atau berkongsi maklumat peribadi mereka.
"Menjual" Di Bawah CCPA: Ditakrifkan secara meluas—termasuk menukar data untuk pertimbangan kewangan atau lain-lain yang berharga.
"Berkongsi" Di Bawah CPRA: Termasuk mendedahkan data untuk pengiklanan tingkah laku merentas konteks, walaupun tanpa pembayaran.
Implikasi Pemasaran E-mel:
Jika anda berkongsi data pelanggan dengan platform pengiklanan untuk penyasaran, itu mungkin merupakan "perkongsian"
Penyasaran semula berdasarkan senarai e-mel mungkin mencetuskan hak untuk menolak
Pengayaan data melalui pihak ketiga mungkin melibatkan "penjualan"
Pautan "Jangan Jual atau Kongsi Maklumat Peribadi Saya": Diperlukan di laman web anda jika anda menjual atau berkongsi data. Mesti:
Jelas dan mudah dilihat
Mudah dicari (biasanya di footer)
Berfungsi tanpa penciptaan akaun
Hak untuk Mengehadkan Penggunaan Maklumat Peribadi Sensitif
Apa Maksudnya: Pengguna boleh mengehadkan penggunaan maklumat peribadi sensitif kepada apa yang perlu untuk penyampaian perkhidmatan.
Implikasi Pemasaran E-mel: Kebanyakan pemasaran e-mel tidak melibatkan maklumat peribadi sensitif. Walau bagaimanapun, jika anda mengumpul:
Data lokasi tepat untuk tawaran tempatan
Maklumat kesihatan untuk pemasaran berkaitan kesihatan
Data kewangan untuk pemasaran perkhidmatan kewangan
Anda mesti menyediakan pautan "Hadkan Penggunaan Maklumat Peribadi Sensitif Saya" dan menghormati permintaan pengehadan.
Hak untuk Tanpa Diskriminasi
Apa Maksudnya: Perniagaan tidak boleh mendiskriminasi pengguna yang menggunakan hak CCPA mereka.
Tindakan Terlarang:
Menafikan barangan atau perkhidmatan
Mengenakan harga yang berbeza
Menyediakan tahap kualiti yang berbeza
Mengancam mana-mana perkara di atas
Implikasi Pemasaran E-mel:
Tidak boleh enggan menghantar e-mel transaksi yang diminta
Tidak boleh menyediakan kandungan e-mel yang lebih rendah kepada mereka yang menggunakan hak
Tidak boleh mengenakan bayaran tambahan untuk langganan e-mel selepas permintaan menolak
Pembezaan yang Dibenarkan: Anda boleh menawarkan insentif untuk perkongsian data, tetapi mereka mesti:
Berkaitan secara munasabah dengan nilai data
Didedahkan terlebih dahulu
Tidak memaksa
Pematuhan CCPA untuk Pemasar E-mel
Sekarang mari kita terjemahkan keperluan CCPA kepada pematuhan pemasaran e-mel praktikal.
Keperluan Dasar Privasi
Pendedahan yang Diperlukan:
Kategori Maklumat Peribadi yang Dikumpul: Senaraikan apa yang anda kumpul dalam 12 bulan yang lalu:
Pengecam (nama, e-mel, alamat IP)
Aktiviti internet (pelayaran, penglibatan e-mel)
Maklumat komersial (sejarah pembelian)
Inferens (keutamaan yang diperolehi, segmen)
Sumber Maklumat Peribadi:
Terus daripada pengguna (borang pendaftaran)
Secara automatik (cookies, bukaan e-mel)
Daripada pihak ketiga (senarai yang dibeli, pengayaan)
Tujuan Perniagaan:
Komunikasi pemasaran
Pemperibadian
Analitik dan penambahbaikan
Pencegahan penipuan
Kategori Pihak Ketiga:
Penyedia perkhidmatan e-mel
Penyedia analitik
Platform pengiklanan
Perkhidmatan pengayaan data
Hak Pengguna dan Cara Menggunakannya:
Penerangan setiap hak
Cara menghantar permintaan
Proses pengesahan
Jangka masa respons
Pendedahan Jangan Jual/Kongsi: Nyatakan sama ada anda menjual/berkongsi data. Jika ya, sertakan pautan menolak.
Amalan Terbaik Dasar Privasi
Keperluan Format:
Boleh diakses secara munasabah
Tersedia dalam bahasa yang anda uruskan
Dikemas kini sekurang-kurangnya setiap tahun
Bertarikh dengan kemas kini terakhir
Amalan Terbaik:
Gunakan bahasa yang jelas dan mudah
Susun dengan tajuk dan bahagian
Sertakan bahagian khusus California
Pautan secara ketara dari laman web dan borang pendaftaran
Amalan Pengumpulan Data
Notis pada Pengumpulan: Sebelum mengumpul maklumat peribadi, maklumkan pengguna tentang:
Kategori maklumat yang dikumpul
Tujuan untuk pengumpulan
Sama ada maklumat akan dijual/dikongsi
Tempoh pengekalan (atau kriteria untuk menentukan)
Untuk Borang Pendaftaran E-mel:
Dengan memberikan alamat e-mel anda, anda bersetuju untuk menerima
komunikasi pemasaran daripada BillionVerify. Kami mengumpul
e-mel, nama, dan data penglibatan anda untuk memperibadikan
kandungan dan memperbaiki perkhidmatan kami. Kami tidak menjual
maklumat peribadi anda. Lihat Dasar Privasi kami untuk butiran
tentang hak privasi California anda.
Peminimuman Data (CPRA): Kumpul hanya apa yang munasabah perlu untuk tujuan yang didedahkan. Untuk pemasaran e-mel:
Alamat e-mel (diperlukan)
Nama (munasabah untuk pemperibadian)
Data demografi yang luas (mungkin berlebihan tanpa tujuan yang jelas)
Pengurusan Pihak Ketiga
Perjanjian Penyedia Perkhidmatan: Apabila berkongsi data pelanggan dengan penyedia perkhidmatan e-mel, pastikan kontrak termasuk:
Had penggunaan data kepada tujuan kontrak
Larangan menjual atau berkongsi data
Keperluan untuk mematuhi permintaan pengguna
Langkah keselamatan yang sesuai
Sekatan penggunaan subkontraktor
Pengiklanan Pihak Ketiga: Jika anda memuat naik senarai e-mel ke platform pengiklanan:
Ini mungkin merupakan "perkongsian" di bawah CPRA
Memerlukan pautan "Jangan Jual atau Kongsi"
Mesti menghormati permintaan menolak
Pertimbangkan untuk menggunakan e-mel yang di-hash untuk mengurangkan pendedahan
Pengendalian Permintaan Pengguna
Proses Pengesahan: Sebelum memberi respons kepada permintaan, sahkan peminta adalah pengguna sebenar:
Untuk Hak untuk Mengetahui/Memadamkan:
Padankan maklumat pengenal dalam rekod anda
Minta pengesahan tambahan (pengesahan e-mel, soalan keselamatan)
Kaedah pengesahan yang munasabah berdasarkan risiko
Untuk Menolak:
Tiada pengesahan diperlukan
Mesti menerima tanpa penciptaan akaun
Hormati dengan segera
Proses Respons:
Akui terima dalam 10 hari
Sahkan identiti
Cari semua maklumat peribadi
Penuhi permintaan dalam 45 hari
Dokumentasikan permintaan dan respons
Kaedah Permintaan yang Ditetapkan: Sediakan sekurang-kurangnya dua kaedah:
Nombor telefon percuma
Borang laman web
Alamat e-mel (boleh diterima)
Jika anda mempunyai akaun dalam talian: permintaan berasaskan akaun
Pengurusan Senarai E-mel Di Bawah CCPA
CCPA mempengaruhi cara anda membina, mengekalkan, dan menggunakan senarai e-mel.
Pematuhan Pembinaan Senarai
Pengumpulan Pihak Pertama:
Berikan notis pada pengumpulan
Pautan ke dasar privasi
Nyatakan dengan jelas e-mel apa yang akan mereka terima
Jangan memerlukan e-mel untuk perkhidmatan yang tidak berkaitan
Senarai Pihak Ketiga: Menggunakan senarai yang dibeli atau disewa adalah berisiko di bawah CCPA:
Anda perlu mengesahkan penjual mempunyai persetujuan yang sesuai
Anda mesti memberikan notis pada hubungan pertama
Pengguna boleh meminta pemadaman
Mungkin merupakan "membeli" maklumat peribadi
Amalan Terbaik: Bina senarai secara organik melalui usaha pengumpulan anda sendiri. Ia lebih mematuhi dan berprestasi lebih baik.
Keperluan CPRA: Jangan kekalkan maklumat peribadi lebih lama daripada yang munasabah perlu.
Pertimbangan Pemasaran E-mel:
Berapa lama untuk menyimpan pelanggan tidak aktif?
Bila untuk memadamkan sejarah penglibatan?
Apakah dasar pengekalan anda?
Pendekatan Praktikal:
Tentukan tempoh pengekalan untuk setiap jenis data
Laksanakan proses pemadaman automatik
Dokumentasikan keputusan pengekalan
Pertimbangkan 2-3 tahun untuk data penglibatan e-mel
Semak dan kemas kini dasar setiap tahun
Menghormati Permintaan Pengguna
Permintaan Akses: Bersedia untuk menyediakan:
Alamat e-mel
Nama dan data profil
Sejarah penglibatan (bukaan, klik)
Sejarah pembelian
Tugasan segmen
Sumber pengumpulan
Permintaan Pemadaman: Padamkan daripada:
Pangkalan data pemasaran utama
Penyedia perkhidmatan e-mel
Sistem CRM
Platform analitik
Sistem sandaran (dalam masa yang munasabah)
Penyedia pengayaan yang anda kongsi dengan
Simpan dalam Senarai Penekanan: Kekalkan rekod penekanan untuk mengelakkan menambah semula alamat. Ini dibenarkan walaupun selepas pemadaman.
CCPA berbanding Undang-undang Privasi Lain
Memahami bagaimana CCPA berkaitan dengan peraturan lain membantu membina pematuhan komprehensif.
CCPA berbanding GDPR
Aspek
CCPA
GDPR
Skop Geografi
Penduduk California
Penduduk EU
Persetujuan Diperlukan
Tidak (model menolak)
Ya (pilih masuk untuk pemasaran)
Hak untuk Memadamkan
Ya
Ya
Hak untuk Mengakses
Ya
Ya
Hak untuk Mudah Alih
Ya
Ya
Menolak Penjualan/Perkongsian
Ya
T/A (persetujuan diperlukan)
Hak Tindakan Persendirian
Terhad (pelanggaran data)
Tidak (kecuali UK)
Penalti Maksimum
$7,500/pelanggaran sengaja
4% hasil global
Pendekatan Praktikal: Jika anda mempunyai pelanggan EU dan California, pematuhan GDPR secara amnya merangkumi keperluan CCPA, ditambah langkah persetujuan tambahan.
California memimpin, tetapi negeri lain sedang mengikuti:
Akta Perlindungan Data Pengguna Virginia (VCDPA): Berkuat kuasa Januari 2023 Akta Privasi Colorado (CPA): Berkuat kuasa Julai 2023 Akta Privasi Data Connecticut (CTDPA): Berkuat kuasa Julai 2023 Akta Privasi Pengguna Utah (UCPA): Berkuat kuasa Disember 2023
Dan Lebih Banyak Yang Akan Datang: Texas, Oregon, Montana, Delaware, dan negeri lain telah meluluskan atau mencadangkan undang-undang privasi.
Pendekatan Praktikal: Bina rangka kerja pematuhan yang boleh menyesuaikan diri dengan undang-undang negeri baharu. Prinsip teras adalah serupa—ketelusan, hak pengguna, dan perlindungan data.
Senarai Semak Pematuhan CCPA
Gunakan senarai semak ini untuk menilai pematuhan CCPA pemasaran e-mel anda.
Dasar Privasi dan Notis
[ ] Dasar privasi termasuk semua pendedahan CCPA yang diperlukan
[ ] Bahagian khusus California menangani hak negeri
[ ] Dasar dikemas kini dalam 12 bulan yang lalu
[ ] Dasar boleh diakses dari footer laman web
[ ] Pautan "Jangan Jual atau Kongsi" hadir (jika berkenaan)
[ ] Pautan "Hadkan Maklumat Peribadi Sensitif" hadir (jika berkenaan)
[ ] Notis pada pengumpulan disediakan sebelum pengumpulan data
Pengumpulan Data
[ ] Borang pendaftaran e-mel termasuk notis privasi
[ ] Notis pada pengumpulan merangkumi kategori dan tujuan
[ ] Prinsip peminimuman data diikuti
[ ] Sumber senarai pihak ketiga didokumentasikan
[ ] Sumber pengumpulan boleh dikesan untuk setiap rekod
Pengendalian Permintaan Pengguna
[ ] Sekurang-kurangnya dua kaedah penghantaran permintaan tersedia
[ ] Proses pengesahan didokumentasikan
[ ] Proses pengakuan 10 hari di tempat
[ ] Proses respons 45 hari di tempat
[ ] Kakitangan dilatih tentang pengendalian permintaan
[ ] Log permintaan dikekalkan
Pengurusan Data
[ ] Semua lokasi penyimpanan data didokumentasikan
[ ] Perjanjian penyedia perkhidmatan termasuk peruntukan CCPA
[ ] Kontrak penyedia perkhidmatan dikemas kini untuk CCPA
[ ] Aktiviti perkongsian/penjualan didokumentasikan
[ ] Mekanisme menolak menghormati semua perkongsian data
[ ] Pihak ketiga dimaklumkan tentang permintaan pemadaman
[ ] Penggunaan platform pengiklanan dinilai untuk "perkongsian"
Kesilapan CCPA Biasa dalam Pemasaran E-mel
Elakkan perangkap pematuhan yang kerap ini.
Kesilapan 1: Mengabaikan CCPA Kerana Anda Tidak di California
Masalahnya: Menganggap jarak geografi bermakna CCPA tidak terpakai.
Realitinya: Jika anda mempunyai pelanggan California dan memenuhi ambang, anda mesti mematuhi tanpa mengira lokasi anda.
Penyelesaiannya: Nilai pangkalan pelanggan California anda dan gunakan perlindungan CCPA kepada penduduk tersebut.
Kesilapan 2: Dasar Privasi Tidak Lengkap
Masalahnya: Dasar privasi tidak termasuk semua pendedahan CCPA yang diperlukan.
Penyelesaiannya:
Audit dasar terhadap keperluan CCPA
Tambah bahagian khusus California
Kemas kini setiap tahun
Kesilapan 3: Tiada Proses untuk Permintaan Pengguna
Masalahnya: Kekurangan sistem untuk mengendalikan permintaan akses, pemadaman, atau menolak.
Penyelesaiannya:
Cipta proses pengambilan untuk setiap jenis permintaan
Latih kakitangan tentang pengendalian
Laksanakan penjejakan dan dokumentasi
Uji pemenuhan permintaan
Kesilapan 4: Gagal Memadamkan dari Semua Sistem
Masalahnya: Memadamkan dari senarai utama tetapi terlupa ESP, CRM, atau analitik.
Penyelesaiannya:
Dokumentasikan semua sistem yang memegang data pelanggan
Cipta aliran kerja pemadaman yang merangkumi setiap satu
Sahkan penyelesaian pemadaman
Kekalkan senarai penekanan
Kesilapan 5: Tidak Mengemas Kini Kontrak Penyedia Perkhidmatan
Masalahnya: Kontrak dengan penyedia perkhidmatan e-mel kekurangan peruntukan yang diperlukan CCPA.
Penyelesaiannya:
Semak kontrak sedia ada
Tambah had dan kewajipan yang diperlukan
Pastikan bahasa pensijilan pematuhan
Kemas kini apabila peraturan berkembang
Kesilapan 6: Menganggap CCPA sebagai Projek Sekali Sahaja
Masalahnya: Melaksanakan pematuhan sekali dan tidak mengekalkannya.
Penyelesaiannya:
Jadualkan semakan dasar tahunan
Pantau kemas kini peraturan
Latih kakitangan baharu tentang keperluan
Audit pematuhan secara berkala
Membina Program Pematuhan Mampan
Pematuhan CCPA jangka panjang memerlukan komitmen berterusan.
Amalan Terbaik Dokumentasi
Apa yang Perlu Didokumentasikan:
Inventori data (apa yang anda kumpul dan di mana)
Sumber pengumpulan untuk setiap titik data
Tujuan untuk setiap jenis data
Hubungan dan kontrak pihak ketiga
Log permintaan pengguna
Rekod latihan kakitangan
Penilaian pematuhan
Manfaat Dokumentasi:
Menunjukkan pematuhan niat baik
Memudahkan pemenuhan permintaan pengguna
Menyokong respons audit
Membolehkan proses yang konsisten
Latihan Kakitangan
Siapa yang Memerlukan Latihan:
Ahli pasukan pemasaran
Kakitangan perkhidmatan pelanggan
Pasukan IT dan data
Undang-undang dan pematuhan
Topik Latihan:
Asas CCPA/CPRA
Ringkasan hak pengguna
Prosedur pengendalian permintaan
Keperluan pengendalian data
Proses peningkatan
Pemantauan Berterusan
Aktiviti Berkala:
Semakan dasar privasi tahunan
Kemas kini inventori data suku tahunan
Audit pemprosesan permintaan bulanan
Pemantauan peraturan berterusan
Penilaian pihak ketiga berkala
Integrasi dengan Operasi Pemasaran E-mel
Masukkan Pematuhan dalam Aliran Kerja:
Sertakan notis privasi dalam proses pendaftaran
Tambah pengesahan pada prosedur import senarai
Bina pemadaman ke dalam aliran kerja berhenti langganan
Sambungkan pengendalian permintaan ke CRM
Alat yang Menyokong Pematuhan:
Perkhidmatan pengesahan e-mel seperti BillionVerify untuk ketepatan data
Platform pengurusan persetujuan
Alat automasi permintaan privasi
Penyelesaian pemetaan data
Kesimpulan
CCPA dan CPRA menambah perlindungan privasi penting yang mempengaruhi cara pemasar e-mel mengumpul, menggunakan, dan berkongsi data pelanggan. Walaupun pematuhan memerlukan usaha berterusan, ia selaras dengan amalan terbaik yang juga meningkatkan keberkesanan pemasaran—pengumpulan telus, data berkualiti, dan menghormati keutamaan pengguna.
Pengajaran Utama:
Kenali Kewajipan Anda: Tentukan sama ada anda memenuhi ambang CCPA dan keperluan apa yang terpakai.
Kemas Kini Dasar Privasi Anda: Pastikan pendedahan CCPA komprehensif disertakan dan terkini.
Bina Proses Pengendalian Permintaan: Bersedia untuk memenuhi permintaan akses, pemadaman, dan menolak dalam jangka masa yang diperlukan.
Urus Pihak Ketiga: Kemas kini kontrak penyedia perkhidmatan dan nilai amalan perkongsian.
Kekalkan Kualiti Data: Gunakan pengesahan e-mel dan kebersihan senarai untuk menyokong keperluan ketepatan.
Kekal Terkini: Undang-undang privasi berkembang pesat. Pantau perkembangan dan sesuaikan dengan sewajarnya.
Undang-undang privasi California mewakili peralihan ketara ke arah kawalan pengguna terhadap data peribadi. Dengan merangkumi prinsip ini dalam program pemasaran e-mel anda, anda bukan sahaja mematuhi keperluan semasa tetapi bersedia untuk landskap privasi yang lebih luas yang sedang muncul di seluruh negara.