WordPressホスティングに VCDPAプラグイン がプラットフォームに組み込まれています。

1暦年に100,000人以上のバージニア州消費者の個人データを管理する場合、または個人データの販売から総収益の50%以上を得ている25,000人以上の場合に適用されます。政府機関、特定の非営利団体、HIPAAカバーエンティティ、FERPAカバーの教育データはスコープ外です。閾値以下の場合は直接対象となりませんが、Yovaleはデフォルトで同じ保護を実行するため、閾値を超えた時点でサイトは準備できています。

どちらも販売・ターゲット広告のオプトアウトと、データへのアクセス、削除、ポータビリティの権利を提供します。VCDPAは機密データについてさらに踏み込んでおり — オプトイン同意が必要ですが、カリフォルニア州はオプトアウトシグナルを使用します。VCDPAはまた、拒否された要求に対する正式な異議申立プロセスを義務付け、プライベートの訴訟権なしにバージニア州司法長官が執行します。Yovaleは両方の体制を1つのプラットフォームから処理します。

バージニア州の訪問者には同意バナーと/.well-known/privacyのプライバシーポータルに明確なオプトアウト制御が表示されます。クリックすると、アナリティクス、広告ピクセル、サードパーティタグが発火する前に、Cloudflareエッジワーカーで即座に販売、ターゲット広告、プロファイリングが停止されます。オプトアウトはタイムスタンプとIPから導出された地域とともに監査トレイルに記録されます。

VCDPAの機密データには、人種または民族的出身、宗教的信念、精神的または身体的健康診断、性的指向、市民権または移民状況、個人を一意に識別するために処理される遺伝子または生体認証データ、正確な位置情報、既知の子供の個人データが含まれます。YovaleのMUプラグインは、消費者が同意UIを通じてアクティブにオプトインするまで、機密カテゴリーに触れるプラグインやスクリプトをブロックします。

プラットフォームはワンクリックの異議申立リンクとともに消費者に拒否通知を送ります。異議申立は元の決定が添付された独自の60日間SLAケースとしてコンプライアンスダッシュボードに開かれます。異議も拒否する場合、YovaleはVCDPA § 59.1-577(C)が要求するように、消費者がバージニア州司法長官に苦情を申し立てるためのリンクを自動的に添付します。

はい。VCDPA § 59.1-579を満たす事前署名済みのコントローラー・プロセッサー契約がダッシュボードでPDFとして提供されます。弊社がお客様のプロセッサーとして、お客様がコントローラーとして記載されています。すべてのサブプロセッサー（Cloudflare、Anexia、R2）、目的制限、機密保持条件、サービス終了時のデータの返還または削除、消費者の要求やデータ保護評価への支援義務が列挙されています。