什麼是 CCPA 與電子郵件?

經《加州隱私權法》(CPRA)修訂的《加州消費者隱私法》(CCPA),將電子郵件地址視為加州消費者的個人資訊。它不要求在寄送行銷電子郵件前取得選擇加入同意,但賦予消費者事後可以行使的權利,包括選擇退出其資料被出售或分享的權利,以及知悉、刪除與更正企業所持有資料的權利。它適用於處理加州居民個人資訊、且符合條件的企業。

定義

CCPA 是加州的消費者隱私法,於 2020 年 1 月生效,並由 CPRA 大幅擴充。CPRA 是加州選民於 2020 年 11 月以第 24 號提案通過,新條款自 2023 年 1 月 1 日起施行。如今提到 CCPA,通常指的是經 CPRA 修訂後的 CCPA,並由專責監管機關加州隱私保護局(California Privacy Protection Agency)與州檢察長共同監督及執法。

此法對個人資訊的定義相當廣泛,指的是能識別、關聯或可合理連結到特定消費者或家戶的資訊。電子郵件地址完全落在這個定義之內,姓名、IP 位址與地理位置資料也是如此,而這些正是電子郵件行銷計畫的基本組成。這表示 CCPA 涵蓋了您用來執行行銷活動的資料。

CCPA 與 GDPR 在核心立場上有所不同。GDPR 要求在處理電子郵件地址用於行銷前,必須具備合法依據,而這個依據通常是同意。CCPA 對電子郵件並非採取選擇加入制,不要求在聯繫加州消費者前先取得同意。它是以透明度,以及一組在蒐集之後才生效的消費者權利為核心,其中最主要的是選擇退出個人資訊被出售或分享的權利。

運作方式

CCPA 的運作方式,是賦予加州消費者一組明確的權利,並要求受規範的企業予以尊重。知悉權讓消費者可以詢問企業蒐集了哪些關於自己的個人資訊,以及如何使用。刪除權讓消費者可以要求刪除其個人資訊,但有例外情形。CPRA 另外新增了更正不正確個人資訊的權利,以及限制敏感個人資訊之使用與揭露的權利。

最常被討論的權利,是選擇退出個人資訊被出售或分享的權利。依 CCPA,「出售」是指以金錢或其他有價對價交換而揭露個人資訊。「分享」是 CPRA 引入的概念,涵蓋為跨情境行為廣告而揭露個人資訊,即使沒有金錢往來也算在內。這對行銷人員意義重大,因為再行銷、建立相似受眾等活動都可能被視為分享。出售或分享個人資訊的企業,必須提供消費者清楚的退出管道,常見的是「Do Not Sell or Share My Personal Information」連結;一旦消費者選擇退出,企業就必須停止,除非消費者日後授權,否則不得恢復。

CCPA 也透過禁止差別待遇規定及揭露義務影響電子郵件行銷。企業不得因消費者行使隱私權而對其不利,且必須告知消費者(通常是在隱私權政策中)蒐集了哪些類別的個人資訊及其原因。CCPA 一般是透過監管行動執法,而非廣泛的私人訴權,但特定資料外洩事件是值得注意的例外。

對電子郵件送達率的重要性

CCPA 是隱私法,與其他隱私框架一樣,並不是送達率標準。但它所鼓勵的作法,與保護收件匣落點率的作法高度一致,因為兩者都建立在尊重收件者與維持正確資料的基礎上。

以退出義務為例。CCPA 要求將選擇退出的消費者從相關處理中移除,而忽視退出要求、繼續寄信給這些人的企業,只會招來檢舉。Gmail 與 Yahoo 等郵件服務商將垃圾郵件檢舉率上升視為強烈的負面訊號,檢舉率超過 0.3% 就可能讓寄件者遭到過濾或封鎖。因此,迅速處理 CCPA 要求能壓低檢舉,進而保護送達率。

更正權與刪除權也指向同一個方向。落實這些要求,意味著要維持正確且最新的聯絡人資料,而正確的名單代表會硬退信的失效地址更少。退信率超過 2% 就會損害寄件者信譽。為 CCPA 資料請求建立可靠流程的企業,實際上也同時在落實讓退信維持低檔的名單維護。透明度要求更強化了這一點:清楚的揭露往往能吸引真正了解自己訂閱了什麼的訂閱者,他們會參與互動而不是檢舉,而互動正是贏得收件匣位置的訊號。

VeriMails 如何處理

VeriMails 是電子郵件驗證服務,而非法規遵循產品,驗證本身並不能讓電子郵件計畫符合 CCPA。發布適當的告知、建立處理消費者請求的流程,以及尊重對出售或分享的退出要求,都是企業的責任;具體的法律問題應諮詢合格的法律顧問。VeriMails 所貢獻的,是支撐多項 CCPA 義務的資料正確性。

使用 VeriMails 驗證名單時,每個地址都會經過完整的多層流程:語法驗證、MX 與 DNS 確認、與收件郵件伺服器進行即時 SMTP 交握,以及偵測 Catch-all(全收)網域、拋棄式地址與職能信箱。讓聯絡人資料保持正確且沒有失效地址,在加州消費者行使知悉、刪除或更正資訊的權利時,就更容易正確回應,因為您手上是一份乾淨且最新的資料集。這也能降低您的退信率與檢舉率。

企業使用驗證服務供應商時,該供應商應以服務提供者的身分運作,僅為提供驗證結果而處理所提交的資料。VeriMails 的設計著重安全處理,不會保留或轉售您提交驗證的地址。您可以上傳 CSV 進行大量驗證,或透過 REST API 逐一檢查地址,例如在註冊資料儲存前先行驗證。新帳戶註冊即享 100 點免費點數,無需信用卡,點數永不過期;驗證每封電子郵件 0.0019 美元起,也就是 10,000 點 19 美元,年繳方案以年度計費時每月 $12.50 起。

常見問題

是的。CCPA 對個人資訊的定義相當廣泛,當電子郵件地址與加州消費者或家戶相關時,正是其明確涵蓋的識別資訊類型。姓名、IP 位址與地理位置資料也屬於個人資訊,這表示一般電子郵件行銷計畫背後的資料都落在此法的範圍內。
GDPR 通常要求在處理電子郵件地址用於行銷前具備合法依據,而這個依據往往是同意。CCPA 則不要求寄信給加州消費者前取得選擇加入同意,而是賦予消費者事後可以行使的權利,其中最重要的是選擇退出其個人資訊被出售或分享的權利,此外還有知悉、刪除與更正其資料的權利。
如果企業依 CCPA 對這些詞彙的定義出售或分享個人資訊,就必須提供消費者清楚的退出方式,通常是透過「Do Not Sell or Share My Personal Information」連結。分享包括為跨情境行為廣告揭露資料,即使沒有金錢往來也算在內,因此再行銷與相似受眾等活動都可能觸發這項要求。
電子郵件驗證不是法規遵循工具,但能支援 CCPA 所鼓勵的良好資料作法。驗證能讓聯絡人資料保持正確,協助您正確回應消費者知悉、刪除或更正其資訊的請求,同時降低退信與檢舉。驗證服務供應商應以服務提供者的身分運作,不保留或轉售您提交的地址。

免費試用 VeriMails

註冊即享 100 點免費點數,無需信用卡。今天就開始實際運用電子郵件驗證。

免費開始使用
無需信用卡。點數永不過期。