即座のプライバシーコンプライアンス、無限のカスタマイズ。

プライバシー関連法は、企業が収集する個人情報について本人に権利を与えるものです。保有している情報を知る権利、コピーを受け取る権利、訂正や削除を求める権利、販売や共有をオプトアウトする権利などが含まれます。カリフォルニア州のCCPA、欧州のGDPR、そして増え続ける米国の州法も、同じ枠組みに沿っています。企業側では、プライバシーノーティスの公開、法が求める受付方法の用意、請求者の本人確認、そして期限内の対応（CCPAでは45日）と、それを証明できる記録の保持が必要になります。

基準になるのは会社の所在地ではなく、消費者の居住地です。CCPAは、売上高、消費者数、データ販売による収入のいずれかの基準を超えると、カリフォルニア州住民の個人情報を扱う企業に適用されます。GDPRは、欧州の個人に商品やサービスを提供した時点で適用されます。オンラインで販売する企業の多くは複数の法律の対象になるため、Optacyのデフォルト設定はグローバルなプライバシー関連法に準拠するよう設計されており、提供する権利は法域ごとにカスタマイズできます。

プライバシー関連法には2つの異なる義務があり、どちらも整えておく必要があります。

• プライバシーリクエスト：消費者がリクエストを送る手段を用意し、請求者の本人確認を行い、データが存在するすべてのシステムでリクエストを履行し、記録を残します。CCPAでは2つ以上の受付方法（完全にオンラインのみで消費者と直接の関係がある場合を除き、Toll-Free Numberを含む）と、個人情報を販売・共有する場合は「Do Not Sell or Share My Personal Information」リンクが求められます。Optacyは、ウェブフォーム・Toll-Free Number・メールでの受付、本人確認、履行のためのノーコード連携、監査証跡でこれをカバーします。
• クッキーとトラッカー：必須ではないスクリプトは、法がオプトインを求める地域では同意を得るまで実行せず、それ以外の地域ではオプトアウトの意思表示を尊重する必要があります。自社サイトが読み込むトラッカーを把握し、同意が得られるまでブロックし、Google Consent Mode v2、IAB TCF v2、GPPなどのフレームワークに対応し、すべての選択の証跡を保管します。OptacyはConsent Management Platformでこれをカバーします。

CCPAは、消費者が自らの権利に関するリクエストを送信するための方法を2つ以上指定して提供することを企業に求めています。少なくともToll-Free Numberが必要で、ウェブサイトを運営している場合はウェブアドレスも必要です。詳しくはこちらのブログ記事をご覧ください。

数分です。登録するとすぐに、Optacyがウェブフォーム、Toll-Free Number、メール受付を、グローバルなプライバシー関連法に準拠したデフォルト設定で用意します。実装プロジェクトもクレジットカードも不要です。プライバシーポリシーからウェブフォームにリンクすれば公開完了。ワークフロー、テンプレート、連携は必要になったときにカスタマイズできます。