Data Brokers

カリフォルニア DROP Act

DROP Act（SB 362）への対応もOptacyでシンプル

登録データブローカーは、カリフォルニアのDelete Request and Opt-Out Platform（DROP）から45日ごとに削除リクエストを取得する必要があります。OptacyはAPIでDROPアカウントに接続し、最新のハッシュ化識別子（SHA-256）をダウンロードしてデータと照合し、削除／オプトアウトのリクエストを作成して履行とコンプライアンス証明を支援します。

無料トライアルを開始仕組みを見る

OptacyとDROPアカウントの連携方法

照合・削除・サプレッションを自動化しつつ、顧客のPIIを比較に含めません。

安全な照合

ハッシュ化した顧客識別子のエクスポート（例：S3バケットやデータベース）をOptacyに提供します。

ゼロ知識の比較

州のリクエストリストとハッシュを照合します。顧客の平文の名前やメールを見る必要はありません。

自動削除

一致するたびに、Optacyがアカウント内でプライバシーリクエストを開始します。連携先ではハッシュ化されたIDを主キーとして、接続サービス上のデータを匿名化または削除します。

恒久的なサプレッション

すべてのIDを集約サプレッションリストに追加し、新規取得データが再流入しないようにします。DROP Actの必須要件です。リストはS3、データベースなど選んだ方法で公開できます。

任意：サプレッションリスト確認用APIが必要な場合も提供できます。
削除前に第二の連絡先確認が必要ですか？追加の検証方法についてお問い合わせください。

コンプライアンスの証明

各リクエストの履行状況をCPPAへ報告してループを閉じます。7月1日の年次開示も簡素化します。ダッシュボードがウェブサイト掲載用の指標を生成します。

削除・開示・オプトアウト・訂正・制限のリクエスト総数
履行済み vs. 拒否の件数
リクエスト種別ごとの平均・中央値の応答時間

すでにウェブフォームをご利用の場合、直接の削除リクエストはDROPサプレッションリストに同期され、プライバシー基盤を統一し監査に備えられます。

OptacyとDROPの接続

カリフォルニア州ポータルとの連携に大きなエンジニアリング負荷は不要です。2つの簡単なフェーズで導入できます。

フェーズ1：CPPAサンドボックスでの安全なテスト
本番に移る前に、データベース照合と自動削除を検証します。
1. CPPA Developer Portalにログインし、credentialsタブを開きます。
2. DROPサンドボックス環境用のAPIキーを生成します。
3. サポートに連絡し、Optacyアカウントで連携を有効にします。
4. そのキーをOptacyダッシュボードのIntegrationsに貼り付けます。
フェーズ2：本番コンプライアンスへの切り替え
ワークフローの確認後、数秒で本番に移行できます。
1. 登録済みのCPPAブローカーアカウントから本番DROP APIキーを生成します。
2. Optacyのサンドボックスキーを本番キーに差し替えます。