CCPA বনাম GDPR: Guest WiFi ডেটার জন্য গ্লোবাল প্রাইভেসি কমপ্লায়েন্স

CCPA বনাম GDPR: Guest WiFi ডেটার জন্য গ্লোবাল প্রাইভেসি কমপ্লায়েন্স। একটি Purple ইন্টেলিজেন্স ব্রিফিং। স্বাগতম। আপনি যদি কোনো হোটেল গ্রুপ, রিটেইল চেইন, স্টেডিয়াম, বা জনসাধারণকে ইন্টারনেটের সাথে সংযুক্ত করে এমন কোনো ভেন্যুতে গেস্ট WiFi-এর জন্য দায়ী হন, তবে এই ব্রিফিংটি আপনার জন্য। আগামী দশ মিনিটে, আমরা রেগুলেটরি জটিলতাগুলো দূর করব এবং আপনার WiFi ডিপ্লয়মেন্ট থেকে CCPA এবং GDPR আসলে কী চায় তার একটি পরিষ্কার, ব্যবহারিক চিত্র দেব — এবং, সবচেয়ে গুরুত্বপূর্ণভাবে, দুটি আলাদা কমপ্লায়েন্স প্রোগ্রাম না চালিয়ে কীভাবে একটি একক পলিসি তৈরি করা যায় যা উভয়কেই সন্তুষ্ট করে। চলুন প্রেক্ষাপট দিয়ে শুরু করা যাক। কেন এটি এখন এত গুরুত্বপূর্ণ? গেস্ট WiFi এখন আর কেবল একটি কানেক্টিভিটি সুবিধা নয়। এটি একটি ফার্স্ট-পার্টি ডেটা সংগ্রহের পয়েন্ট। প্রতিবার যখন কোনো গেস্ট কানেক্ট করেন, তখন আপনার কাছে একটি ইমেল অ্যাড্রেস, একটি ডিভাইস আইডেন্টিফায়ার, ডুয়েল টাইম, ভিজিট ফ্রিকোয়েন্সি এবং মার্কেটিংয়ের সম্মতি ক্যাপচার করার সুযোগ থাকে। সেই ডেটার বাস্তব বাণিজ্যিক মূল্য রয়েছে। তবে এটি বাস্তব রেগুলেটরি ঝুঁকিও বহন করে — এবং আপনার গ্লোবাল এস্টেটের বেশিরভাগ অংশ নিয়ন্ত্রণকারী দুটি ফ্রেমওয়ার্ক হলো ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রোটেকশন রেগুলেশন, GDPR, এবং ক্যালিফোর্নিয়ার কনজিউমার প্রাইভেসি অ্যাক্ট, CCPA, যা ক্যালিফোর্নিয়া প্রাইভেসি রাইটস অ্যাক্ট দ্বারা সংশোধিত। আপনি যদি ইউরোপে কাজ করেন, তবে আপনি ইতিমধ্যেই GDPR-এর অধীনে আছেন। আপনার যদি ক্যালিফোর্নিয়ায় ভেন্যু থাকে — বা ক্যালিফোর্নিয়ার বাসিন্দারা যদি আপনার UK বা ইউরোপীয় সাইটগুলোতে যান — তবে CCPA-ও প্রযোজ্য। যেকোনো গ্লোবাল ব্র্যান্ডের জন্য, উভয় ফ্রেমওয়ার্কই একই সাথে কার্যকর থাকে। --- প্রথম বিভাগ: টেকনিক্যাল ডিপ-ডাইভ। চলুন এই দুটি নিয়মের মধ্যে মূল আর্কিটেকচারাল পার্থক্যগুলো দেখে নেওয়া যাক, কারণ এগুলো আপনার স্প্ল্যাশ পেজ, আপনার কনসেন্ট রেকর্ড এবং আপনার ডেটা পাইপলাইনগুলো কীভাবে কনফিগার করবেন তার সবকিছু নির্ধারণ করে। GDPR হলো একটি অপ্ট-ইন ফ্রেমওয়ার্ক। কোনো গেস্টের কাছ থেকে কোনো ব্যক্তিগত ডেটা — নাম, ইমেল, ডিভাইস আইডেন্টিফায়ার, এমনকি একটি IP অ্যাড্রেস — সংগ্রহ করার আগে আপনার একটি আইনি ভিত্তি প্রয়োজন। মার্কেটিংয়ের উদ্দেশ্যে, সেই আইনি ভিত্তিটি প্রায় সবসময়ই সুস্পষ্ট, স্বাধীনভাবে প্রদত্ত, অবহিত সম্মতি। গেস্টকে অবশ্যই সক্রিয়ভাবে একটি বক্সে টিক দিতে হবে। আগে থেকে টিক দেওয়া বক্সগুলো স্পষ্টভাবে নিষিদ্ধ। এবং আপনাকে অবশ্যই প্রমাণ করতে সক্ষম হতে হবে যে সম্মতি দেওয়া হয়েছিল — একটি টাইমস্ট্যাম্প, দেখানো সঠিক শব্দ এবং সেই মুহূর্তে কার্যকর থাকা আপনার প্রাইভেসি নোটিশের সংস্করণ সহ। বিপরীতভাবে, CCPA হলো একটি অপ্ট-আউট ফ্রেমওয়ার্ক। আপনি ডিফল্টরূপে ডেটা সংগ্রহ করতে পারেন। আপনি যা করতে পারবেন না তা হলো গ্রাহককে অপ্ট আউট করার স্পষ্ট সুযোগ না দিয়ে ক্রস-কনটেক্সট বিহেভিয়ারাল অ্যাডভার্টাইজিংয়ের জন্য সেই ডেটা বিক্রি বা শেয়ার করা। এর মেকানিজম হলো "Do Not Sell or Share My Personal Information" লিঙ্ক, যা অবশ্যই স্পষ্টভাবে প্রদর্শিত হতে হবে — আপনার স্প্ল্যাশ পেজে, আপনার ওয়েবসাইটে এবং আপনার যদি কোনো অ্যাপ থাকে তবে সেখানে। এটিই হলো মৌলিক আর্কিটেকচারাল টেনশন। GDPR বলে: অনুমতি না পাওয়া পর্যন্ত সংগ্রহ করবেন না। CCPA বলে: আপনি সংগ্রহ করতে পারেন, তবে আপনাকে অবশ্যই লোকেদের এটি শেয়ার করা বন্ধ করার সুযোগ দিতে হবে। এখন, আসলে কোন ডেটা ক্যাটাগরিগুলো রেগুলেটেড? GDPR-এর অধীনে, ব্যক্তিগত ডেটাকে বিস্তৃতভাবে সংজ্ঞায়িত করা হয়েছে — প্রত্যক্ষ বা পরোক্ষভাবে কোনো জীবিত ব্যক্তিকে শনাক্ত করতে পারে এমন যেকোনো তথ্য। একটি WiFi প্রেক্ষাপটে, এর মধ্যে ইমেল অ্যাড্রেস, নাম, ফোন নম্বর, ডিভাইস MAC অ্যাড্রেস, IP অ্যাড্রেস এবং ভিজিট প্যাটার্ন ও ডুয়েল টাইমের মতো বিহেভিয়ারাল ডেটা অন্তর্ভুক্ত। স্পেশাল ক্যাটাগরি ডেটা — স্বাস্থ্য তথ্য, ধর্মীয় বিশ্বাস, রাজনৈতিক মতামত — আরও বেশি বাধ্যবাধকতা বহন করে এবং সুস্পষ্ট আইনি ন্যায্যতা ছাড়া কখনোই গেস্ট WiFi পোর্টালের মাধ্যমে সংগ্রহ করা উচিত নয়। CCPA-এর অধীনে, রেগুলেটেড ক্যাটাগরিগুলোর মধ্যে রয়েছে ইমেল, ডিভাইস ID এবং IP অ্যাড্রেসের মতো আইডেন্টিফায়ার; ক্রয়ের ইতিহাসের মতো বাণিজ্যিক তথ্য; ব্রাউজিং ইতিহাস এবং কানেকশন লগ সহ ইন্টারনেট বা নেটওয়ার্ক অ্যাক্টিভিটি; জিওলোকেশন ডেটা; এবং একটি কনজিউমার প্রোফাইল তৈরি করতে উপরের যেকোনোটি থেকে নেওয়া অনুমান। লক্ষণীয়ভাবে, CCPA শুধুমাত্র ব্যক্তিগত ডেটাই নয়, হাউসহোল্ড ডেটাও কভার করে — যা প্রাসঙ্গিক যদি আপনি কোনো আবাসিক প্রপার্টি বা ফ্যামিলি হোটেলে ডিভাইস ক্লাস্টার ট্র্যাক করেন। ওভারল্যাপটি যথেষ্ট। MAC অ্যাড্রেস, ইমেল অ্যাড্রেস, সেশন লগ — সবই উভয়ের অধীনে রেগুলেটেড। এটি আসলে আপনার কমপ্লায়েন্স আর্কিটেকচারের জন্য সুখবর, কারণ উচ্চতর GDPR স্ট্যান্ডার্ডে ডিজাইন করা একটি পলিসি বেশিরভাগ ক্ষেত্রেই CCPA-এর প্রয়োজনীয়তাগুলোও পূরণ করবে। চলুন ডেটা সাবজেক্ট রাইটস নিয়ে কথা বলি, কারণ এখানেই আপনার অপারেশন টিম দৈনন্দিন সবচেয়ে বেশি প্রভাব অনুভব করবে। GDPR ব্যক্তিদের আটটি অধিকার দেয়: অবহিত হওয়ার অধিকার, অ্যাক্সেসের অধিকার, সংশোধনের অধিকার, মুছে ফেলার অধিকার — যাকে ভুলে যাওয়ার অধিকার বলা হয় — প্রসেসিং সীমাবদ্ধ করার অধিকার, ডেটা পোর্টেবিলিটির অধিকার, আপত্তি জানানোর অধিকার এবং স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণের ক্ষেত্রে অধিকার। বেশিরভাগ রিকোয়েস্টে সাড়া দেওয়ার জন্য আপনার কাছে এক ক্যালেন্ডার মাস সময় আছে, জটিল ক্ষেত্রে সম্ভাব্য দুই মাসের এক্সটেনশন সহ। CCPA পাঁচটি অধিকার দেয়: আপনি কী ডেটা সংগ্রহ করেছেন তা জানার অধিকার, মুছে ফেলার অধিকার, বিক্রি বা শেয়ারিং থেকে অপ্ট আউট করার অধিকার, বৈষম্যহীনতার অধিকার — যার অর্থ আপনি কাউকে তাদের অধিকার প্রয়োগ করার জন্য শাস্তি দিতে পারবেন না — এবং, CPRA সংশোধনের পর থেকে, ভুল ডেটা সংশোধন করার অধিকার। সাড়া দেওয়ার জন্য আপনার কাছে ৪৫ দিন সময় আছে, সম্ভাব্য ৪৫ দিনের এক্সটেনশন সহ। একজন ভেন্যু অপারেটরের জন্য, এর ব্যবহারিক তাৎপর্য হলো এই: আপনার একটি একক ইনটেক মেকানিজম প্রয়োজন — একটি ওয়েব ফর্ম, একটি ইমেল অ্যাড্রেস, বা একটি পোর্টাল — যা উভয় নিয়ম থেকে ডেটা সাবজেক্ট রিকোয়েস্ট গ্রহণ এবং রাউট করতে পারে। রিকোয়েস্টটিতে কোন আইন প্রযোজ্য তা উল্লেখ করার প্রয়োজন নেই। আপনার টিমকে প্রযোজ্য জুরিসডিকশন শনাক্ত করতে হবে এবং দুটি সময়সীমার মধ্যে যেটি কঠোর তার মধ্যে সাড়া দিতে হবে। --- দ্বিতীয় বিভাগ: ইমপ্লিমেন্টেশন রেকমেন্ডেশন এবং পিটফল। বাস্তবে কীভাবে একটি ডুয়াল-কমপ্লায়েন্ট ডিপ্লয়মেন্ট তৈরি করবেন তা এখানে দেওয়া হলো। ধাপ এক: আপনার ব্যবহারকারীদের জিও-ডিটেক্ট করুন। আপনার স্প্ল্যাশ পেজ প্ল্যাটফর্মের শনাক্ত করতে সক্ষম হওয়া উচিত যে একটি কানেক্টিং ডিভাইস EU বা EEA IP অ্যাড্রেস, নাকি ক্যালিফোর্নিয়া IP অ্যাড্রেসের সাথে যুক্ত, এবং সেই অনুযায়ী উপযুক্ত কনসেন্ট অভিজ্ঞতা পরিবেশন করা উচিত। এটি ফুলপ্রুফ নয় — VPN অবস্থান গোপন করতে পারে — তবে এটি রেগুলেটরদের প্রত্যাশিত যুক্তিসঙ্গত প্রযুক্তিগত ব্যবস্থার মানদণ্ড পূরণ করে। ধাপ দুই: বিশ্বব্যাপী GDPR স্ট্যান্ডার্ড অনুযায়ী আপনার কনসেন্ট UI ডিজাইন করুন। আপনি যদি প্রতিটি ব্যবহারকারীর কাছে একটি সুস্পষ্ট অপ্ট-ইন চেকবক্স উপস্থাপন করেন, তবে আপনি স্বয়ংক্রিয়ভাবে GDPR-এর প্রয়োজনীয়তাগুলো পূরণ করেন। CCPA ব্যবহারকারীদের জন্য, আপনি অপ্ট-ইন না সরিয়েই অপ্ট-আউট মেকানিজম — "Do Not Sell" লিঙ্ক — লেয়ার করুন। এটি সবচেয়ে নিরাপদ আর্কিটেকচারাল পছন্দ, এবং এটিই সেই পদ্ধতি যা Purple-এর কনসেন্ট ফ্রেমওয়ার্ক আউট অফ দ্য বক্স বাস্তবায়ন করে। ধাপ তিন: সবকিছু লগ করুন। প্রতিটি কনসেন্ট ইভেন্ট অবশ্যই একটি টাইমস্ট্যাম্প, ইউজার আইডেন্টিফায়ার, কনসেন্ট ভার্সন এবং যে চ্যানেলের মাধ্যমে সম্মতি দেওয়া হয়েছিল তা সহ রেকর্ড করতে হবে। এটি আপনার অডিট ট্রেইল। GDPR-এর অধীনে, সম্মতি যে বৈধভাবে প্রাপ্ত হয়েছিল তা প্রমাণ করার দায়িত্ব আপনার। CCPA-এর অধীনে, "জানার অধিকার" রিকোয়েস্টগুলোতে সাড়া দেওয়ার জন্য আপনার রেকর্ড প্রয়োজন। একটি কনসেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম যা একটি সুরক্ষিত ডেটাস্টোরে অপরিবর্তনীয় রেকর্ড লেখে তা কোনো ঐচ্ছিক বিষয় নয় — এটি ইনফ্রাস্ট্রাকচার। ধাপ চার: আপনার প্রয়োজন হওয়ার আগেই আপনার ডেটা সাবজেক্ট রিকোয়েস্ট ওয়ার্কফ্লো তৈরি করুন। আপনার প্রথম ইরেজার রিকোয়েস্টের জন্য অপেক্ষা করবেন না এটা আবিষ্কার করতে যে আপনার WiFi ডেটা কোনো ইউনিফাইড আইডেন্টিফায়ার ছাড়াই তিনটি ভিন্ন সিস্টেমে সংরক্ষিত আছে। এখনই আপনার ডেটা ফ্লো ম্যাপ করুন। জানুন কোথায় MAC অ্যাড্রেস, ইমেল অ্যাড্রেস এবং সেশন লগ থাকে। ডিলিশন পাইপলাইন তৈরি করুন। এটি পরীক্ষা করুন। ধাপ পাঁচ: আপনার থার্ড-পার্টি ডেটা শেয়ারিং চুক্তিগুলো পর্যালোচনা করুন। CCPA-এর অধীনে, অ্যাডভার্টাইজিং টেকনোলজি পার্টনারদের সাথে ডেটা শেয়ার করা — এমনকি পেমেন্ট ছাড়াও — বিস্তৃত আইনি সংজ্ঞার অধীনে একটি "বিক্রি" হিসেবে গণ্য হতে পারে। GDPR-এর অধীনে, যেকোনো থার্ড-পার্টি প্রসেসরকে অবশ্যই একটি ডেটা প্রসেসিং এগ্রিমেন্টের আওতায় থাকতে হবে। আপনার WiFi অ্যানালিটিক্স স্ট্যাক, আপনার CRM ইন্টিগ্রেশন এবং আপনার মার্কেটিং অটোমেশন প্ল্যাটফর্ম অডিট করুন। প্রতিটি ডেটা প্রাপককে ডকুমেন্টেড হতে হবে। এখন, পিটফল বা ফাঁদগুলো। আমরা যে সবচেয়ে সাধারণ ভুলটি দেখি তা হলো সম্মতিকে এককালীন ইভেন্ট হিসেবে বিবেচনা করা। সম্মতির একটি শেলফ লাইফ আছে। GDPR-এর অধীনে, আপনি যদি আপনার ডেটা প্রসেসিংয়ের উদ্দেশ্যগুলো উল্লেখযোগ্যভাবে পরিবর্তন করেন, তবে আপনার নতুন সম্মতি প্রয়োজন। CCPA-এর অধীনে, অপ্ট-আউট পছন্দগুলোকে স্থায়ীভাবে সম্মান করতে হবে — আপনি এমন কোনো গ্রাহককে পুনরায় এনরোল করতে পারবেন না যিনি তাদের সুস্পষ্ট রি-এনগেজমেন্ট ছাড়া অপ্ট আউট করেছেন। আপনার বার্ষিক কমপ্লায়েন্স ক্যালেন্ডারে কনসেন্ট রিফ্রেশ সাইকেলগুলো তৈরি করুন। দ্বিতীয় পিটফলটি হলো এমপ্লয়ি এবং কন্ট্রাক্টর বাউন্ডারি উপেক্ষা করা। CCPA মূলত এমপ্লয়ি ডেটা বাদ দিয়েছিল, কিন্তু CPRA সংশোধনগুলো ২০২৩ সালের জানুয়ারি থেকে সেই বর্জনটি সরিয়ে দিয়েছে। যদি আপনার ভেন্যু স্টাফরা একই গেস্ট WiFi নেটওয়ার্কে কানেক্ট করেন — যা ছোট ভেন্যুগুলোতে আপনার ধারণার চেয়ে বেশি ঘটে — তবে তাদের ডেটা স্কোপের মধ্যে পড়ে। তৃতীয় পিটফলটি হলো এটা ধরে নেওয়া যে অ্যানোনিমাইজেশন সবকিছু সমাধান করে। অ্যাগ্রিগেটেড ফুটফল ডেটা — প্রতি ঘণ্টায় ভিজিটরের সংখ্যা, গড় ডুয়েল টাইম — সাধারণত উভয় রেগুলেশনের স্কোপের বাইরে। কিন্তু সিউডোনিমাইজড ডেটা, যেখানে আইডেন্টিফায়ারটিকে একটি টোকেন দিয়ে প্রতিস্থাপন করা হয়েছে কিন্তু রি-আইডেন্টিফিকেশন সম্ভব, তা এখনও GDPR-এর অধীনে ব্যক্তিগত ডেটা। আপনার অ্যানালিটিক্স ভেন্ডরকে অন্যথা বলতে দেবেন না। --- তৃতীয় বিভাগ: র‍্যাপিড-ফায়ার প্রশ্ন। প্রশ্ন: আমার কি CCPA এবং GDPR-এর জন্য আলাদা প্রাইভেসি নোটিশ প্রয়োজন? উত্তর: অগত্যা আলাদা ডকুমেন্টের প্রয়োজন নেই, তবে আপনার নোটিশে উভয়ের জন্য সমস্ত প্রয়োজনীয় ডিসক্লোজার থাকতে হবে। একটি লেয়ারড নোটিশ — সম্পূর্ণ পলিসির লিঙ্ক সহ একটি সংক্ষিপ্ত সারসংক্ষেপ — ভালো কাজ করে। মূল বিষয় হলো সংগৃহীত ডেটার ক্যাটাগরি এবং অপ্ট-আউট মেকানিজম সহ CCPA-নির্দিষ্ট ডিসক্লোজারগুলো অবশ্যই উপস্থিত এবং সুস্পষ্ট হতে হবে। প্রশ্ন: কোনো গেস্ট যদি GDPR-এর অধীনে সম্মতি দিতে অস্বীকার করেন তবে কী হবে? আমি কি তাদের WiFi অ্যাক্সেস অস্বীকার করতে পারি? উত্তর: না। GDPR-এর অধীনে, নন-এসেনশিয়াল ডেটা প্রসেসিংয়ে সম্মতির ওপর কোনো পরিষেবার অ্যাক্সেস শর্তযুক্ত করাকে জবরদস্তিমূলক বলে মনে করা হয় এবং এটি সম্মতিকে বাতিল করে দেয়। আপনি নেটওয়ার্ক অথেনটিকেশনের জন্য একটি ইমেল অ্যাড্রেস চাইতে পারেন — এটি একটি বৈধ অপারেশনাল উদ্দেশ্য — তবে আপনি কানেক্টিভিটির শর্ত হিসেবে মার্কেটিং সম্মতি চাইতে পারেন না। প্রশ্ন: আমি কতক্ষণ গেস্ট WiFi ডেটা ধরে রাখতে পারি? উত্তর: GDPR-এর জন্য আপনাকে একটি রিটেনশন পিরিয়ড সংজ্ঞায়িত করতে এবং তা ডকুমেন্ট করতে হবে। এর কোনো নির্দিষ্ট সর্বোচ্চ সীমা নেই, তবে স্টোরেজ লিমিটেশন নীতির অর্থ হলো আপনার কেবল উল্লিখিত উদ্দেশ্যের জন্য যতদিন প্রয়োজন ততদিন ডেটা রাখা উচিত। সেশন লগের জন্য নব্বই দিন, মার্কেটিং প্রোফাইলের জন্য বারো মাস, একটি সাধারণ এবং সমর্থনযোগ্য অবস্থান। CCPA রিটেনশন পিরিয়ড নির্দিষ্ট করে না তবে আপনার প্রাইভেসি নোটিশে সেগুলো প্রকাশ করা প্রয়োজন। প্রশ্ন: CCPA কি আমার UK ভেন্যুগুলোতে প্রযোজ্য? উত্তর: আপনার ব্যবসা যেখানেই অবস্থিত হোক না কেন, CCPA ক্যালিফোর্নিয়ান গ্রাহকদের ক্ষেত্রে প্রযোজ্য। যদি ক্যালিফোর্নিয়ার কোনো বাসিন্দা আপনার লন্ডনের হোটেলে যান এবং আপনার WiFi-এ কানেক্ট করেন, তবে সেই ইন্টারঅ্যাকশনের ক্ষেত্রে CCPA প্রযোজ্য। বাস্তবে, আপনি ইতিমধ্যে যে GDPR স্ট্যান্ডার্ড প্রয়োগ করছেন তা আপনাকে কভার করবে — তবে আপনার এখনও অপ্ট-আউট মেকানিজমটি দৃশ্যমান থাকা প্রয়োজন। --- চতুর্থ বিভাগ: সারসংক্ষেপ এবং পরবর্তী পদক্ষেপ। মূল কথা হলো এটি। GDPR এবং CCPA প্রথম দেখায় যতটা বেমানান মনে হয় ততটা নয়। মূল পার্থক্যগুলো হলো কনসেন্ট মডেল — অপ্ট-ইন বনাম অপ্ট-আউট — এবং নির্দিষ্ট অধিকার ও সময়সীমা। একটি সু-পরিকল্পিত গেস্ট WiFi ডিপ্লয়মেন্ট বিশ্বব্যাপী GDPR-এর উচ্চতর অপ্ট-ইন স্ট্যান্ডার্ডে ডিফল্ট করে, ক্যালিফোর্নিয়া ব্যবহারকারীদের জন্য CCPA-এর অপ্ট-আউট মেকানিজম লেয়ার করে, অপরিবর্তনীয় কনসেন্ট রেকর্ড বজায় রেখে এবং একটি ইউনিফাইড ডেটা সাবজেক্ট রিকোয়েস্ট ওয়ার্কফ্লো তৈরি করে উভয়কেই সন্তুষ্ট করতে পারে। এই ত্রৈমাসিকে আপনার তিনটি কাজ করা উচিত: প্রথমত, উভয় ফ্রেমওয়ার্কের বিপরীতে আপনার বর্তমান স্প্ল্যাশ পেজ এবং কনসেন্ট ফ্লো অডিট করুন। দ্বিতীয়ত, গেস্ট WiFi ডেটা গ্রহণকারী প্রতিটি সিস্টেম ম্যাপ করুন এবং নিশ্চিত করুন যে আপনার উপযুক্ত চুক্তি রয়েছে। তৃতীয়ত, আপনার ডেটা সাবজেক্ট রিকোয়েস্ট প্রসেস এন্ড-টু-এন্ড পরীক্ষা করুন — সাবমিশন থেকে ডিলিশন কনফার্মেশন পর্যন্ত। Purple-এর কনসেন্ট ফ্রেমওয়ার্ক জিও-ডিটেকশন, কনফিগারযোগ্য কনসেন্ট টেমপ্লেট এবং একটি সম্পূর্ণ অডিট লগ সহ উভয় নিয়মকে নেটিভভাবে পরিচালনা করার জন্য তৈরি করা হয়েছে। এটি আপনার নির্দিষ্ট ডিপ্লয়মেন্টের সাথে কীভাবে ম্যাপ করে তা দেখতে চাইলে, আপনার Purple অ্যাকাউন্ট টিমের সাথে কথা বলুন। শোনার জন্য ধন্যবাদ। এটি ছিল গেস্ট WiFi কমপ্লায়েন্সের জন্য CCPA বনাম GDPR-এর ওপর একটি Purple ইন্টেলিজেন্স ব্রিফিং।