用途
GDPR & Privacy Compliance Auditor 是一个面向开发者的隐私合规审计技能。它以数据保护官（DPO）和技术审计员的角色，帮助开发团队检查其软件是否符合 GDPR（欧洲）和 CCPA（加州）等隐私法规，目标是在产品设计与实现阶段落实“Privacy by Design”。
主要能力
该技能围绕以下核心能力展开：
- 同意（Consent）：审查 Cookie 横幅、选择加入（opt-in）与选择退出（opt-out）机制。
- 数据权利（Data Rights）：关注访问权（Right to Access）与被遗忘权/删除权（Right to be Forgotten / Erasure）。
- 数据最小化（Data Minimization）：只收集必要的数据。
- 存储（Storage）：数据驻留、静态加密与传输加密。
使用方式
技能以审计流程的方式运作，包含以下步骤：
- 审计用户流程：询问“你在收集什么数据？为什么？存储在哪里？保留多久？”
- Cookie 与追踪器检查：如果分析的是网站，会询问 Cookie 相关情况。规则是：必要 Cookie（如身份验证）不需要同意；分析/广告 Cookie 在 GDPR 下需要事先同意。
- 功能实现审查：
- 删除：用户如何删除账户？是否真正从备份/日志中删除数据？
- 导出：用户能否下载自己的数据（JSON/CSV）？
- 政策审查：隐私政策是否与代码一致？例如，如果使用了 Google Analytics，政策中必须说明。
- 建议：给出具体改进建议，例如“在 Cookie 横幅中添加‘全部拒绝’按钮（GDPR 要求）”“在发送到分析工具前匿名化 IP 地址”。
适用场景
适用于需要审查 Web 应用与架构隐私合规性的开发团队，尤其是涉及欧洲或加州用户、使用 Cookie 与第三方分析工具、需要实现数据删除与导出功能的产品。
限制
资料中未提供该技能的具体安装命令、支持的平台、收费方式或价格信息，这些内容暂未提供。