用途：面向需遵守加州 CCPA/CPRA 的企业，提供合规建设与落地参考。CCPA 经 2020 年 11 月 3 日通过的 CPRA（第 24 号提案）大幅修订，2023 年 1 月 1 日生效，回溯至 2022 年 1 月 1 日，并由加州隐私保护局（CPPA）主管执法。
适用与主要能力：适用于年营收超 2500 万美元（自 2024 年 1 月 1 日起由 CPPA 通胀调整）、年买卖或共享 10 万名以上消费者/家庭个人信息、或 50% 以上年收入来自出售/共享个人信息的企业。内容覆盖个人信息与敏感个人信息的定义、出售与共享（含跨语境行为广告）的界定、服务提供商与承包商合同要求，以及知情权、删除权、更正权、退出出售/共享权、限制使用敏感 PI 权、不受歧视权。
使用方式：企业义务包括隐私通知（至少每 12 个月更新，须含保留期限）、数据处理协议、数据最小化，以及消费者请求处理。请求须在 45 个日历日内响应，可再延 45 天并通知消费者；每 12 个月至少提供两次免费请求；须以机器可读格式交付。需尊重全球隐私控制（GPC）信号，即 Sec-GPC: 1 请求头与 navigator.globalPrivacyControl API。处理 1000 万名以上消费者 PI 的企业须按 CPPA §7101 编制并披露请求指标。
限制与执法：CPPA 行政罚款最高每次违规 2500 美元，故意违规或涉及 16 岁以下未成年人最高 7500 美元；2023 年 1 月 1 日起取消 30 天补救期。私人诉讼权仅限特定数据泄露情形，法定赔偿每位消费者每次 100 至 750 美元。资料未提供安装命令、代码示例或平台信息。