colorado-cpa-compliance

用途：帮助组织按科罗拉多州隐私法（CPA）C.R.S. §6-1-1301至§6-1-1313及其实施细则4 CCR 904-3开展合规实施。主要能力：覆盖适用范围与豁免判断、消费者五项权利（访问、更正、删除、可携带、退出）、通用退出机制（UOOM）的技术标准与实现、敏感数据同意要求、用户画像退出、隐私声明与数据最小化等控制者义务、DPIA要求及执法条款。必要用法：通用退出机制需识别GPC信号（Sec-GPC: 1 HTTP头与navigator.globalPrivacyControl API），未认证按会话级、认证按账户级应用，最近偏好优先，不得要求额外验证或弹出确认。敏感数据处理需逐类逐目的取得明确同意。限制：资料中无价格、安装命令及官方站点信息，暂未提供；本文不构成法律意见。