什么是 CCPA 与邮件？

定义

CCPA 是加州的消费者隐私法。它于 2020 年 1 月生效，后经 CPRA 大幅扩展。CPRA 于 2020 年 11 月由加州选民以第 24 号提案通过，新条款于 2023 年 1 月 1 日起实施。如今人们提到 CCPA，通常指经 CPRA 修订后的 CCPA，由专门的监管机构加州隐私保护局（California Privacy Protection Agency）与州总检察长共同监督和执行。

该法律对个人信息的定义很宽泛：凡是能识别、关联或可合理关联到特定消费者或家庭的信息都算。邮箱地址完全落在这一定义之内，姓名、IP 地址和地理位置数据也是如此，而这些正是邮件营销项目的基本组成部分。这意味着 CCPA 覆盖了您开展营销活动所依赖的数据。

CCPA 与 GDPR 的核心立场不同。GDPR 要求在将邮箱地址用于营销之前具备合法依据，通常是同意。CCPA 对邮件并不采用选择加入机制，不要求在联系加州消费者之前取得同意。它围绕透明度以及一组在数据收集后才生效的消费者权利展开，其中最突出的是选择不出售或共享个人信息的权利。

工作原理

CCPA 的运作方式是赋予加州消费者一组明确的权利，并要求受其约束的企业予以落实。知情权让消费者可以询问企业收集了自己哪些个人信息以及如何使用。删除权让消费者可以要求删除其个人信息，但存在例外情况。CPRA 新增了更正不准确个人信息的权利，以及限制使用和披露敏感个人信息的权利。

讨论最多的是选择不出售或共享个人信息的权利。根据 CCPA，出售是指以金钱或其他有价对价换取披露个人信息。共享是 CPRA 引入的概念，涵盖为跨情境行为广告而披露个人信息，即使没有金钱往来也算。这对营销人员意义重大，因为再营销和构建相似受众等活动都可能被视为共享。出售或共享个人信息的企业必须为消费者提供清晰的退出途径，通常是一个 Do Not Sell or Share My Personal Information 链接；消费者一旦选择退出，企业就必须停止，除非消费者之后再授权，否则不得恢复。

CCPA 还通过其不歧视规则和披露义务影响邮件营销。企业不得因消费者行使隐私权而对其区别对待，并且必须告知消费者（通常在隐私政策中）收集了哪些类别的个人信息以及原因。CCPA 一般通过监管行动执行，而不是广泛的私人诉讼权，某些数据泄露事件是明显的例外。

为什么它对邮件送达率很重要

CCPA 是隐私法，与其他隐私框架一样，并不是送达标准。但它鼓励的做法与保护收件箱送达的做法高度一致，因为两者都取决于尊重收件人和保持数据准确。

以退出义务为例。CCPA 要求将选择退出的消费者从相关处理中移除，无视退出请求、继续给这些人发信的企业会招来投诉。Gmail 和 Yahoo 等邮箱服务商将上升的垃圾邮件投诉率视为强烈的负面信号，投诉率超过 0.3% 可能导致发件人被过滤或拦截。因此，及时处理 CCPA 请求可以降低投诉，进而保护送达率。

更正权和删除权指向同一方向。落实这些请求意味着要维护准确、及时更新的联系人数据，而准确的列表中会产生硬退信的失效地址也更少。退信率超过 2% 会损害发件人信誉。为 CCPA 数据请求建立可靠流程的企业，实际上也在践行保持低退信的列表维护。透明度要求进一步强化了这一点：清晰的披露往往带来清楚自己订阅了什么的订阅者，他们更愿意互动而不是投诉，而互动正是赢得收件箱位置的信号。

VeriMails 如何应对

VeriMails 是邮箱验证服务，而不是法律合规产品，验证本身并不能让邮件项目符合 CCPA。发布恰当的告知、建立处理消费者请求的流程、落实不出售或共享的退出请求，都是企业自身的责任，具体法律问题应咨询专业律师。VeriMails 提供的是支撑多项 CCPA 义务的数据准确性。

使用 VeriMails 验证列表时，每个地址都会经过完整的多层流程：语法验证、MX 和 DNS 确认、与收件邮件服务器的实时 SMTP 握手，以及 Catch-all（全收）域名、一次性邮箱和角色邮箱检测。保持联系人数据准确、没有失效地址，能让您在加州消费者行使知情、删除或更正权利时更容易做出正确回应，因为您使用的是干净、最新的数据集。这同时也能降低退信率和投诉率。

企业使用验证服务商时，该服务商应作为服务提供方，仅为返回验证结果而处理提交的数据。VeriMails 的设计注重安全处理，不会保留或转售您提交验证的地址。可以上传 CSV 批量验证，也可以通过 REST API 逐个检查地址，例如在保存注册信息前先验证。新账户注册即送 100 免费积分，无需信用卡，积分永不过期；验证低至每个邮箱 0.0019 美元，即 10,000 积分 19 美元，按年付费的套餐低至 $12.50/月。

常见问题