Day 15 KYC + PYC=市场基本生存法则

因应各国个资保护法如雨後春笋般出现，在2C市场上不单单只有眼前的利益营收，更要有一套完善的隐私保护的架构规范来保护你的用户个资，因此保护用户的个资也逐渐在市场上的重要性受到重视，不仅是知道了解你的用户也需保护他们才是喔。

各国陆续制定个资隐私法案

GDPR上路後各国也陆续加强对用户的个人隐私资料做规范，譬如：2019/10/1生效的美国内华达州数据隐私法(Nevada Senate Bill 220)，2020/1/1有美国加州版GDPR之称的「加州消费者隐私法」CCPA (California Consumer Privacy Act ) 及加强版CCPA的规定推出加州隐私权利法（California Privacy Rights Act， CPRA）及日本的个人资料保护法 已於2017年底与欧盟协商对应GDPR法规，并於2018/7/17与双方认定彼此法规具备有足够的保护(即称：适足性认定（adequacy decision）)，另外，在2020/1/13华盛顿州立法机关发布「华盛顿隐私法」WPA(Washington Privacy Act)并将於2022/7/31生效，该华盛顿隐私法特别的是着重於公开使用人脸识别功能系统的规定，对於华盛顿州两大科技公司微软与亚马逊势必要修改他们对於用户的商业策略与隐私政策了。其上述该等国家订立新法或修法个资隐私法规目的也是要保护用户的隐私资料与赋予用户对於个资能更有效的掌握与行使权利，也迫使企业方对於个资隐私处理运用方式皆必须更详尽透明的告知用户。企业在规划商业模式架构之时也需将隐私保护规划成本及隐私保护失守後的风险都需纳入考量中，免於事发後来不及反应造成企业商誉名声严重受影响，因此需要有保户用户个资隐私资料的规划及观念，Protect Your Customer (PYC)观念俨然而生。

不再只有是Know Your Customer

当有意跨入2C市场的企业们必须采用金融界常用的「Know Your Customer (KYC)」方式，这里所提并非金融界用的查核识别客户，而仅就了解满足你的用户需求即可之外，也必须同时做到「Protect Your Customer (PYC)」，保全用户所产生的个人资料及使用服务上的安全性，让用户能在安全的机制之下满足需求享受企业的服务，如今2C市场中KYC+PYC将会是企业生存的最基本法则。