用途：面向需要遵守美国肯塔基州《消费者隐私保护法》（KPPA，KRS §367.401–§367.445）的合规工作，该法2024年4月4日签署，2026年1月1日生效，采用弗吉尼亚/康涅狄格模式。
主要能力：梳理适用范围与门槛（在肯塔基经营或面向其居民，且年度控制或处理至少10万名肯塔基消费者个人数据；或至少2.5万名且超过50%总收入来自出售个人数据）；列出豁免（州与地方政府、GLBA金融机构、HIPAA主体与商业伙伴、非营利组织、高等教育机构、FERPA主体，以及受GLBA、HIPAA、FERPA、FCRA、DPPA、COPPA、Farm Credit Act管辖的数据）。
消费者权利：访问、更正、删除、可携带，以及选择退出定向广告、出售个人数据和产生法律或类似重大影响的画像。响应要求：45天内答复，可通知延长45天（共90天）；每项权利每12个月至少一次免费答复；申诉须60天内答复。
敏感数据：种族或民族、宗教信念、身心诊断、性取向、公民或移民身份、用于识别的基因或生物特征数据、已知儿童的个人数据、精确地理位置，处理前须选择加入同意。
控制者义务：目的限制、数据最小化、数据安全、反歧视、敏感数据同意、透明隐私声明；隐私声明须列明处理类别、目的、权利及行使方式、共享的第三方类别与第三方类别、有效电子邮件或在线联系方式。
数据处理评估：针对定向广告、出售个人数据、重大影响画像、敏感数据处理和高风险活动，须应总检察长要求提供。处理者合同须包含指示、性质目的期限、数据类型与消费者类别、双方权利义务、保密、服务结束返还或删除、配合评估及同等保护的分处理者合同。
执法：仅总检察长执法，无私人诉权，依KRS §367.990处罚；30天治愈期永久有效，治愈并提交书面声明后可不行动；民事罚款每次最高7500美元，并可申请禁令及费用律师费。
限制：资料未提供具体安装命令、代码示例或工具运行方式；实施时间表为2024年4月至2025年12月规划、评估、技术部署与培训，2026年1月1日全面合规。