2020年1月1日，《加州消费者隐私法案》(CCPA)为加州居民引入了新的数据隐私权，迫使在加利福尼亚州开展业务的公司对其隐私项目进行结构性改革。新法律是为了应对个人数据在商业实践中扮演的日益重要的角色，以及围绕个人信息收集、使用和保护的个人隐私影响。虽然UpdraftPlus不一定满足为了遵守CCPA法律所必须的标准(1。年销售额在2500万美元以上- 2。购买、出售或共享5万或更多个人、家庭或设备的信息- 3;我们超过一半的年收入来自于出售个人信息)，我们已尽一切努力满足并实现加州客户隐私权的CCPA合规。因此，我们提供这份特定于ccpa的隐私通知，以补充我们的数据保护和隐私中心已经包含的信息和披露。本通知仅适用于居住在加州的拥有UpdraftPlus账户的个人，我们从该账户收集个人信息。
CCPA是什么?CCPA允许任何加州消费者要求查看公司保存的关于他们的所有信息，以及与之共享数据的所有第三方的完整列表。此外，加州法律允许消费者在隐私准则被违反的情况下起诉公司，即使没有违反。就像2018年5月颁布的GDPR法一样，CCPA也体现了许多关于客户数据使用的相同规则。然而，CCPA确实从比GDPR更广泛的角度来定义什么是私人数据。
CCPA与GDPR有何不同?
GDPR适用于所有个人数据的处理，无论这些数据的目的是什么或将如何处理。
CCPA对受保护的数据类型以及在何种情况下受保护更具体。GDPR在公司访问你的任何数据之前有严格的用户“选择加入”同意选项，而CCPA只要求公司在用户信息被积极出售或共享时提供“选择退出”选项。
CCPA不像GDPR那样为更广泛的用户数据类型提供相同的保护。这些数据包括:
数据，这些数据已经合法向公众开放，受加州《医疗信息保密法案》(CMIA)或联邦《健康保险可携带和责任法案》(HIPPA)保护的医疗信息，受加州《司机隐私保护法》(
)保护的个人信息和其他类似的数据集。
UpdraftPlus不出售个人信息
以下类别的个人信息已由CCPA定义。这些信息可能是我们在过去12个月内为商业目的而收集和/或披露的。每个类别所提供的个人资料的例子均取自“防止舞弊行动计划”，以便您能更好地了解类别内所包含的具体资料。关于UpdraftPlus收集的具体信息以及这些信息如何被使用和处理的更多信息可以在这里找到。
类是的我们收集我们卖a标识 没有 例子:名称、别名、邮政地址、独特的个人标识符,在线标识符,互联网协议地址、电子邮件地址、账户的名字,社会安全号码,驾照号码,护照号码,或者其他类似的标识符 . B.《加州文明》中的个人信息类别。代码1798.80 (e)是的 没有 例子:名称、签名、社会安全号码、物理特性或描述,地址,电话电话号码、护照号码、驾照或州身份证号码、保险单号码、教育、就业、就业历史、银行账号、信用卡号、借记卡号或任何其他财务信息、医疗信息或健康保险信息。c的特征分类在加州或联邦法律没有保护 N /一个 例子:种族或肤色、血统或民族、宗教或信仰、年龄(40岁以上)、精神或身体残疾、性别(包括性别和怀孕、分娩、哺乳或相关医疗状况)、性取向、性别认同或表达、医疗状况、遗传信息、婚姻状况、军人和退伍军人身份。d .商业信息是的 没有 例子:记录的个人财产,购买产品或服务,获得,或考虑,或其他购买或消费历史或倾向 . e .生物信息没有 N /一个 例子:包括DNA在内的生理学、生物学或行为特征，可单独或相互结合使用，或与其他识别数据一起使用，以建立个人身份，如虹膜、视网膜、指纹、面部、手、手掌、静脉模式和语音记录的图像，可从中提取识别符模板，如脸纹、细节模板或声纹，以及击键模式或节奏、步态模式或节奏，以及睡眠、健康、或运动数据,包含标识信息 . 是的。f .互联网或其他电子网络活动信息 没有 例子:浏览历史、搜索历史和信息与网上消费者的互动网站,应用程序或广告 . g .地理位置数据是的 没有例子:精确的物理位置 . h .感官信息没有 N /一个 例子:音频、电子、视觉、热、嗅觉或类似信息 . 即不专业或有关信息 N /一个例子:工作申请表或简历信息,过去和现在的工作历史,和工作绩效信息 . J.非公共教育信息(定义见20 U.S.C. 1232g;34 C.F.R. 99部分) N /一个 例子:记录直接关系到一个学生由一个教育机构或机构或由一方代理机构或机构 . k .推论来自个人信息没有 N /一个例子:消费者资料反映出消费者的喜好,特点、心理趋势,偏好,倾向、行为、态度、智力、能力和资质 .
由于新的CCPA现在已经生效，我们想澄清UpdraftPlus符合符合特定CCPA业务和商业目的的必要标准，详细如下:
与当前与您的交互和并发交易相关的审计，包括，但不包括仅限于审核本规范和其他标准的符合性。检测安全事件，防止恶意、欺骗性、欺诈性或非法活动，并起诉这些活动的责任人。通过调试来识别和修复损害现有预期功能的错误。短期、临时使用。与服务提供商签订合同以代表我们执行服务，包括维护或服务账户、提供客户服务、处理或履行订单和交易、核实客户信息、处理付款、提供广告或营销服务、提供分析服务，或代表业务或服务提供商提供类似服务。承担内部技术开发和示范研究工作。采取行动核实或维持本处服务的质素或安全，以及改善、升级或加强本处的服务。直接或间接促成或影响商业交易的。为了其他目的，我们在收集信息时提供了特别通知。在过去的一年里，UpdraftPlus从一般来源收集个人信息，包括您、您使用我们的服务、您的设备、我们的联属公司、我们的供应商和我们的服务提供商。关于我们收集的个人信息的更具体的信息在我们的GDPR和数据保护和隐私中心中列出。如果您是加州居民，CCPA允许您行使以下权利。
知情权和知情权。您可以就以下方面提交可核实的信息请求:(1)我们收集或披露的个人信息类别;(2)我们收集个人信息类别的目的;(3)我们收集个人信息的来源类别;以及(4)我们在过去12个月内收集的关于您的具体个人信息。
删除权。除某些例外情况外，您可以选择删除我们从您收集的有关您的个人信息。
验证。查阅或删除个人信息的要求取决于我们是否有能力根据所要求的信息，并根据相关的CCPA要求、限制和法规合理核实您的身份。服务和价格平等的权利。您有权不因行使您的CCPA隐私权而受到歧视待遇，但有某些限制。
发光。除非我们获得您的许可，否则我们不会将您的个人信息出租、出售或分享给非关联公司用于直接营销目的。
提交请求。为了行使您在CCPA下的权利，您可以通过在“这是什么类型的支持请求”中的“这是一个GDPR/CCPA相关查询”下向我们发送客户支持请求，来停用和清除您的帐户(类似于GDPR的“删除权”-“被遗忘权”)。”选项。
如果您有任何进一步的问题或查询，请在下方留言，我们会尽快回复您。
