WordPressホスティングに CTDPAプラグイン がプラットフォームに組み込まれています。

1年間に10万人以上のコネチカット州民の個人データを管理する場合、または収益の25%以上が個人データの販売から来る場合に2万5千人以上の州民のデータを管理する場合に適用されます — なお閾値比率はVCDPAの50%より低い点に注意してください。政府機関、特定の非営利団体、HIPAA対象事業体、FERPA対象教育データはスコープ外です。閾値を下回っている場合は直接対象外ですが、Yovaleはデフォルトで同じ保護を実行しているため、閾値を超えた時点でサイトの準備が整っています。

2つのことが変わりました。第一に、60日間の是正期間が2024年12月31日に終了しました — コネチカット州AGは執行措置を取る前に違反を修正する機会を提供する必要がなくなりました。第二に、コントローラーはグローバルプライバシーコントロールなどのユニバーサルオプトアウトメカニズムを尊重する必要があります。Sec-GPC: 1ヘッダーを送信するブラウザは販売・ターゲット広告に対する有効なオプトアウトとして扱われ、訪問者が同意バナーをクリックしなくても対応が必要です。YovaleのエッジワーカーはSec-GPCヘッダーとDOMシグナルの両方を読み取り、ページがレンダリングされる前にオプトアウトを適用し、それを記録します。

両方とも消費者に販売とターゲット広告のオプトアウト、さらにアクセス、削除、データポータビリティの権利を与えます。CTDPAは機密データについてさらに踏み込んでいます — 明示的なオプトイン同意を要求し、カリフォルニアはオプトアウトシグナルを使用します。CTDPAはまた、拒否された要求に対する正式な異議申し立てプロセスを義務付け、CTUPAに基づくコネチカット州司法長官によって執行され、個人の訴権はありません。民事罰則はCCPAの$7,500に対して1件あたり$5,000が上限です。Yovaleは1つのプラットフォームから両方の制度を処理します。

CTDPAにおける機密データは、人種または民族的出自、宗教的信念、精神的または身体的健康診断または状態、性的指向、市民権または移民ステータス、個人を一意に識別するために処理された遺伝子または生体認証データ、1,750フィート以内の正確な位置情報、13歳未満の既知の子供の個人データを含みます。YovaleのMUプラグインは、消費者が同意UIを通じてアクティブにオプトインするまで、機密カテゴリに触れるプラグインやスクリプトをブロックします。

プラットフォームはワンクリック異議申し立てリンク付きの拒否通知を消費者に送信します。異議申し立ては元の決定が添付された別の60日間SLAケースとしてコンプライアンスダッシュボードに表示されます。異議申し立ても拒否した場合、YovaleはCTDPAの要求通り、コネチカット州司法長官のオンライン苦情フォームへのリンクを自動的に添付します。すべてのステップは監査ログにタイムスタンプ付きで記録されます。

はい。CTDPAのプロセッサー契約要件を満たす事前署名済みコントローラー・プロセッサー契約がダッシュボードでPDFとして入手可能です。Yovaleがプロセッサー、お客様がコントローラーです。すべてのサブプロセッサー（Cloudflare、Anexia、R2）、目的制限、機密保持条件、監査権、サービス終了時のデータの返還または削除、消費者の要求とデータ保護評価への支援義務が記載されています。