用途：确保处理欧盟个人数据的系统符合《通用数据保护条例》（GDPR）。
主要能力： 隐私设计（第25条）：数据最小化、尽可能假名化、静态与传输中加密、访问控制、数据可携、为删除权而设计。 处理合法性：须具备同意、合同、法律义务、重大利益、公共任务或正当利益之一。 数据主体权利：访问（30天内提供副本）、更正、删除（被遗忘权）、限制处理、数据可携、反对。 数据泄露响应（第33-34条）：合理时间内检测、评估对数据主体的风险、高风险时72小时内通知监管机构、不无故延迟通知受影响个人、记录所有泄露。
使用方式：作为技能规则应用于系统设计与合规审查；在 Hack23 主页场景中，该站为静态网站，无用户账户、无 Cookie、无跟踪、无表单、不收集个人数据，隐私设计即“不收集任何数据”。隐私政策须声明：不收集个人数据、不使用 Cookie、服务器日志可能含 IP 地址（保留90天）、提供数据保护咨询联系方式。相关策略包括隐私政策与数据分类政策。
适用场景：处理个人数据的系统合规设计、隐私政策撰写与数据泄露响应流程。
限制：资料未提供具体安装命令、代码示例、收费或平台信息；实际合规需结合法律意见。