ما هو CCPA والبريد الإلكتروني؟

التعريف

CCPA هو قانون خصوصية المستهلك في كاليفورنيا. ودخل حيز التنفيذ في يناير 2020، ثم توسّع بشكل كبير بموجب CPRA، الذي أقرّه ناخبو كاليفورنيا باسم Proposition 24 في نوفمبر 2020، وأصبحت أحكامه الجديدة سارية في 1 يناير 2023. وعندما يشير الناس إلى CCPA اليوم، فإنهم يقصدون عادةً CCPA بصيغته المعدّلة بموجب CPRA، وتتولى جهة تنظيمية مخصصة، هي California Privacy Protection Agency، الإشراف عليه وتطبيقه إلى جانب المدعي العام للولاية.

يعرّف القانون المعلومات الشخصية تعريفًا واسعًا بأنها المعلومات التي تحدد هوية مستهلك أو أسرة بعينها، أو تتعلق بها، أو يمكن ربطها بها بشكل معقول. ويقع عنوان البريد الإلكتروني في صميم هذا التعريف، وكذلك الأسماء وعناوين IP وبيانات الموقع الجغرافي، وهي اللبنات الأساسية لأي برنامج تسويق عبر البريد الإلكتروني. وهذا يعني أن CCPA يطال البيانات التي تعتمدون عليها لتشغيل الحملات.

يختلف CCPA عن GDPR في موقفه الأساسي. فـ GDPR يشترط أساسًا قانونيًا، غالبًا ما يكون الموافقة، قبل أن تعالجوا عنوان بريد إلكتروني لأغراض التسويق. أما CCPA فليس نظام موافقة مسبقة للبريد الإلكتروني، ولا يشترط الموافقة قبل التواصل مع مستهلك في كاليفورنيا. وبدلًا من ذلك يقوم على الشفافية ومجموعة من حقوق المستهلك التي تسري بعد جمع البيانات، وأبرزها الحق في رفض بيع المعلومات الشخصية أو مشاركتها.

كيف يعمل

يعمل CCPA من خلال منح المستهلكين في كاليفورنيا مجموعة محددة من الحقوق وإلزام الشركات المشمولة باحترامها. فالحق في المعرفة يتيح للمستهلك أن يسأل عن المعلومات الشخصية التي جمعتها الشركة عنه وكيفية استخدامها. والحق في الحذف يتيح له طلب حذف معلوماته الشخصية، مع مراعاة استثناءات معينة. وأضاف CPRA الحق في تصحيح المعلومات الشخصية غير الدقيقة، والحق في تقييد استخدام المعلومات الشخصية الحساسة والإفصاح عنها.

الحق الأكثر تداولًا هو الحق في رفض بيع المعلومات الشخصية أو مشاركتها. فبموجب CCPA، يعني البيع الإفصاح عن المعلومات الشخصية مقابل عوض مالي أو أي عوض آخر ذي قيمة. أما المشاركة، وهي مفهوم أدخله CPRA، فتشمل الإفصاح عن المعلومات الشخصية لأغراض الإعلانات السلوكية عبر السياقات المختلفة، حتى لو لم يتم تبادل أي أموال. وهذا مهم للمسوّقين، لأن أنشطة مثل إعادة الاستهداف وبناء الجماهير المشابهة قد تُعدّ مشاركة. ويجب على الشركة التي تبيع المعلومات الشخصية أو تشاركها أن توفر للمستهلكين مسارًا واضحًا للرفض، عادةً عبر رابط Do Not Sell or Share My Personal Information، وبمجرد أن يرفض المستهلك يجب على الشركة التوقف، ولا يجوز لها الاستئناف إلا إذا أذن المستهلك بذلك لاحقًا.

ويمسّ CCPA التسويق عبر البريد الإلكتروني أيضًا من خلال قاعدة عدم التمييز وواجبات الإفصاح. فلا يجوز للشركة معاقبة المستهلك على ممارسة حقوقه في الخصوصية، ويجب عليها أن تبلغ المستهلكين، عادةً في سياسة الخصوصية، بفئات المعلومات الشخصية التي تجمعها وسبب جمعها. ويُطبَّق CCPA عمومًا من خلال الإجراءات التنظيمية بدلًا من حق واسع في التقاضي الخاص، باستثناء ملحوظ يتعلق ببعض حالات اختراق البيانات.

لماذا يهم لقابلية تسليم البريد الإلكتروني

CCPA قانون للخصوصية، ومثل أطر الخصوصية الأخرى ليس معيارًا لقابلية التسليم. لكن الممارسات التي يشجّع عليها تتوافق جيدًا مع الممارسات التي تحمي الوصول إلى صندوق الوارد، لأن كلتيهما تعتمد على احترام المستلمين والحفاظ على دقة البيانات.

لننظر إلى واجب تنفيذ الرفض. فـ CCPA يشترط إزالة المستهلك الذي يمارس حق الرفض من المعالجة المعنية، والشركة التي تتجاهل طلبات الرفض وتواصل مراسلة هؤلاء الأشخاص تستجلب الشكاوى. ويعدّ مزوّدو صناديق البريد مثل Gmail وYahoo ارتفاع معدل شكاوى البريد العشوائي إشارة سلبية قوية، وقد يدفع معدل الشكاوى الذي يتجاوز 0.3 بالمئة المرسل نحو التصفية أو الحظر. لذا فإن تنفيذ طلبات CCPA فورًا يبقي الشكاوى منخفضة، مما يحمي قابلية التسليم.

ويشير الحق في التصحيح والحق في الحذف إلى الاتجاه نفسه. فالاستجابة لهذه الطلبات تعني الحفاظ على بيانات اتصال دقيقة ومحدّثة، والقائمة الدقيقة هي قائمة تضم عددًا أقل من العناوين الميتة التي ترتد ارتدادًا دائمًا. ومعدل الارتداد الذي يتجاوز اثنين بالمئة يضرّ بسمعة المرسل. والشركة التي تبني عمليات موثوقة لطلبات بيانات CCPA تمارس في الواقع أيضًا نظافة القوائم التي تبقي الارتدادات منخفضة. وتعزز توقعات الشفافية ذلك: فالإفصاح الواضح يميل إلى إنتاج مشتركين يفهمون ما اشتركوا فيه، فيتفاعلون بدلًا من أن يشتكوا، والتفاعل هو الإشارة التي تكسب مكانًا في صندوق الوارد.

كيف يتعامل VeriMails معه

VeriMails خدمة للتحقق من البريد الإلكتروني، وليس منتجًا للامتثال القانوني، والتحقق وحده لا يجعل برنامج البريد الإلكتروني متوافقًا مع CCPA. فنشر الإشعارات المناسبة، وبناء عمليات لطلبات المستهلكين، وتنفيذ طلبات رفض البيع أو المشاركة، كلها مسؤولية الشركة، والأسئلة القانونية المحددة مكانها لدى مستشار قانوني مؤهل. وما يسهم به VeriMails هو دقة البيانات التي تقوم عليها عدة التزامات في CCPA.

عندما تتحققون من قائمة باستخدام VeriMails، يمر كل عنوان عبر عملية كاملة متعددة الطبقات: التحقق من الصياغة، وتأكيد MX وDNS، ومصافحة SMTP مباشرة مع خادم البريد المستقبِل، وكشف نطاقات catch-all والعناوين المؤقتة والعناوين الوظيفية. والحفاظ على دقة بيانات جهات الاتصال لديكم وخلوها من العناوين الميتة يسهّل الاستجابة الصحيحة عندما يمارس مستهلك في كاليفورنيا حقه في معرفة معلوماته أو حذفها أو تصحيحها، لأنكم تعملون من مجموعة بيانات نظيفة ومحدّثة. كما يخفّض معدلات الارتداد والشكاوى لديكم.

عندما تستعين الشركة بمزوّد للتحقق، ينبغي أن يعمل هذا المزوّد كمقدّم خدمة يعالج البيانات المقدَّمة فقط لتسليم نتيجة التحقق. وقد صُمّم VeriMails للتعامل الآمن مع البيانات، ولا يحتفظ بالعناوين التي تقدّمونها للتحقق ولا يعيد بيعها. ويمكنكم التحقق بالجملة برفع ملف CSV، أو فحص العناوين واحدًا تلو الآخر عبر REST API، كالتحقق من تسجيل جديد قبل حفظه مثلًا. وتحصل الحسابات الجديدة على 100 رصيد مجاني عند التسجيل دون الحاجة إلى بطاقة ائتمان، وأرصدة لا تنتهي صلاحيتها أبدًا، مع تحقق يبدأ سعره من 0.0019 دولار لكل بريد إلكتروني، أي 19 دولارًا مقابل 10,000 رصيد، وباقات سنوية تبدأ من $12.50/شهريًا عند الدفع سنويًا.

الأسئلة الشائعة