用途：面向康涅狄格州数据隐私法（CTDPA，Conn. Gen. Stat. §42-515 至 §42-525）的合规梳理，帮助判断适用性、落实消费者权利与控制者义务。
主要能力：
- 适用性判断（§42-516）：在康州经营或面向康州居民提供产品服务，且上一日历年处理至少10万名消费者个人数据（不含仅用于支付交易的数据），或处理至少2.5万名消费者数据且超过25%总收入来自个人数据出售。政府、GLBA机构、HIPAA受覆盖实体/业务伙伴、非营利组织、高等教育机构及受特定联邦法规约束的数据可豁免。
- 消费者六项权利（§42-520）：访问、更正、删除、可携带、退出（定向广告、数据出售、产生法律或类似重大影响的画像）、申诉。一般须在45天内响应，可再延长45天并通知；每项权利每12个月至少一次免费响应；申诉须60天内答复。
- 暗黑模式禁令（§42-515(8)、§42-518(a)(5)）：以颠覆或损害用户自主、决策或选择为实质效果的用户界面设计属暗黑模式，包括FTC所称暗黑模式；通过暗黑模式取得的同意无效，涉及敏感数据处理与儿童数据同意。
- 忠诚计划豁免（§42-517(c)）：真实忠诚、奖励、会员、折扣或俱乐部卡计划中收集的数据，在真实提供价值、消费者自愿参与、条款明确披露且仅用于该计划目的时，可豁免出售退出权。
- 通用退出机制（§42-520(a)(6)）：自2025年1月1日起须识别并处理通用退出信号（含GPC），适用于定向广告与数据出售，无需额外验证，不得弹窗质疑；未认证时按浏览器/设备层面，认证时按账户层面。
- 敏感数据（§42-518(a)(5)）：种族或民族出身、宗教信仰、精神或身体健康状况或诊断、性取向、公民或移民身份、用于识别的基因或生物识别数据、已知儿童的个人数据、精确地理位置，处理前须取得非暗黑模式的明示同意。
- 控制者义务（§42-518）：目的限制、数据最小化、数据安全、不歧视、敏感数据同意、隐私通知、针对定向广告/出售/画像/敏感数据/高风险处理开展DPIA。
- 执法（§42-524、§42-525）：仅由州检察长执法，无私人诉权；2024年12月31日前有60天补救期，2025年1月1日后由检察长裁量；按CUTPA视为不公平贸易行为，故意违规民事罚款最高每项5000美元。
使用方式：资料未提供具体安装命令或调用步骤，暂未提供。
适用场景：企业隐私合规评估、同意界面审查、权利请求流程设计、DPIA与执法风险准备。
限制：资料未说明该技能的具体运行环境、依赖或输出形式；上述内容为法律要点整理，不构成法律意见。