WordPressホスティングに OCDPAプラグイン がプラットフォームに組み込まれています。

1年間に10万人以上のオレゴン州民の個人データを処理する場合、または収益の25%以上が個人データの販売から来る場合に2万5千人以上のデータを処理する場合は適用されます。オレゴンは包括的な消費者プライバシー義務が501(c)組織に営利目的と同じ条件で明示的に適用される米国初の州です — 法律のその部分は2025年7月1日に発効しました。Yovaleは両カテゴリを同一に扱います：同じMUプラグイン、同じダッシュボード、同じDPA、同じ監査ログ。

2026年1月1日以降、オレゴン州のコントローラーはブラウザレベルのオプトアウトシグナル（実際にはグローバルプライバシーコントロール（GPC）ヘッダー）を個人データの販売・ターゲット広告からの有効なオプトアウトとして尊重する必要があります。オレゴンはカリフォルニアのCPRAから始まった州プライバシー法の波の中でUOOMを義務化した最後の州でした。YovaleはCloudflareエッジワーカーでGPCヘッダーを読み取り、アナリティクス、広告ピクセル、サードパーティタグが実行される前にオプトアウトを適用します — バナークリックは不要です。

すべて消費者に販売・ターゲット広告のオプトアウト、さらにアクセス、訂正、削除、データポータビリティの権利を与えます。OCDPAは3点でユニークです：非営利団体を明示的にカバーし、消費者がデータを開示した特定の第三者のリストを要求できます（カテゴリだけでなく）、コロラドとコネチカットに合わせた低い25%収益閾値を使用します（バージニアの50%より低い）。コロラドとコネチカットと同様に、機密データにはオプトインが必要でUOOMは義務的です。Yovaleはすべてを1つのプラットフォームから処理します。

いいえ。30日間の是正期間は2026年1月1日に終了しました。それ以前は、オレゴン州AGが執行措置を取る前にコントローラーに違反の修正機会として30日間の通知を与える必要がありました。2026年1月1日以降、AGは直接執行に移ることができ、違反1件あたり最大$7,500の民事罰則が適用されます。これがYovaleのコンプライアンスがオプトインではなくデフォルトで有効になっている理由の一つです — 後から適用する猶予ウィンドウはもうありません。

OCDPAにおける機密データは、人種または民族的出自、国籍、宗教、精神的または身体的健康状態または診断、性生活、性的指向、トランスジェンダーまたはノンバイナリーのステータス、市民権または移民ステータス、犯罪被害者のステータス、個人を一意に識別するために処理された遺伝子または生体認証データ、正確な位置情報、既知の子供の個人データを含みます。オレゴンのリストはほとんどの州法より広く — トランスジェンダーまたはノンバイナリーのステータスと犯罪被害者ステータスが具体的に明記されています。YovaleのMUプラグインは、消費者が同意UIを通じてアクティブにオプトインするまで、機密カテゴリに触れるプラグインやスクリプトをブロックします。

プラットフォームはワンクリック異議申し立てリンク付きの拒否通知を消費者に送信します。異議申し立ては元の決定が添付された別の45日間SLAケースとしてコンプライアンスダッシュボードに表示されます。異議申し立ても拒否した場合、YovaleはOCDPAの要求通り、消費者がオレゴン州司法長官に苦情を提出するためのリンクを自動的に添付します。