用途
该技能面向在全美范围运营、需同时满足多个州综合性消费者隐私法律的组织，提供“协调化多州合规方案”。其核心目标是识别各州法律的共同基线、映射州别差异（deltas），并落地一套统一的隐私架构以同时满足所有适用法律。
截至 2026 年，美国已有 20 多个州出台综合性消费者隐私立法，要求大幅重叠但存在重要的州别差异。该技能覆盖八部已颁布并生效的州法：CCPA/CPRA（加州）、VCDPA（弗吉尼亚）、CPA（科罗拉多）、CTDPA（康涅狄格）、TDPSA（得克萨斯）、OCPA（俄勒冈）、MTDPA（蒙大拿）、KPPA（肯塔基）。
主要能力
共同要求矩阵
消费者权利通用基线：八部法律均提供访问/知情、更正、删除、可携带、定向广告退出、出售退出等权利。画像退出方面，除加州外各州均为“是”；限制敏感个人信息为加州独有；第三方清单为俄勒冈独有；申诉机制除加州外各州均要求。
控制者义务通用基线：隐私通知/政策、数据最小化、目的限制、数据安全、非歧视，回复时限均为 45 天。
州别差异（deltas）
- 加州：2500 万美元收入替代门槛；敏感个人信息“收集后限制”机制；设有专门执法机构 CPPA；数据泄露私人诉权；处理 1000 万以上消费者的年度指标；明确的数据处理协议法定要求；无补正期。
- 弗吉尼亚：50% 收入门槛。
- 科罗拉多：最详尽的实施细则（4 CCR 904-3）；首个强制通用退出（2024 年 7 月生效）；画像退出覆盖 7 类以上决策；单次违规罚款 2 万美元。
- 康涅狄格：明确的暗黑模式禁止条款；善意忠诚计划豁免；25% 收入门槛。
- 得克萨斯：无收入/消费者门槛，适用于非 SBA 小企业之外主体；数据经纪人需向州务卿注册；与 CUBI 生物识别法互动（最高 2.5 万美元/次违规）。
- 俄勒冈：适用非营利组织；第三方清单须列出具体实体名称；去标识化数据要求最细；员工数据部分豁免；跨性别/非二元身份列为敏感类别；14 天补正期（最短）。
- 蒙大拿：5 万消费者门槛（最低）；仅 15 天延期；航空承运人豁免。
- 肯塔基：2026 年 1 月生效；50% 收入门槛（与弗吉尼亚一致）。
使用方式
该技能给出三层统一隐私程序架构：
第一层：通用基线（在所有州适用）——含隐私通知（PI 类别、目的、权利、第三方、联系方式）、支持访问/更正/删除/可携带/退出的消费者权利门户、45 天响应 SLA 与追踪指标、数据最小化与目的限制控制、合理数据安全措施、非歧视保护。
第二层：高水位线（按最严要求统一适用）——敏感数据收集前选择加入同意；暗黑模式获取的同意无效；仅 15 天延期；尊重 GPC 信号的通用退出；画像退出覆盖 7 类以上决策；去标识化数据完整合规程序；隐私通知含逐类别保留期限。
第三层：州别专项（仅在要求时适用）——“Do Not Sell or Share”链接（加州，首页页脚）、“Limit Sensitive PI”链接（加州，紧邻退出链接）、具体第三方清单（俄勒冈）、数据经纪人注册（得克萨斯）、年度指标披露（加州，1000 万以上消费者）、忠诚计划豁免（康涅狄格）、非营利合规（俄勒冈）。
实施流程为：收到消费者请求 → 判定消费者所在州 → 应用第一层通用基线 → 应用第二层高水位线 → 应用第三层州别模块（加州模块、俄勒冈模块、得克萨斯模块、康涅狄格模块）。
方案还提供协调化隐私声明模板，包含 PI 类别、敏感数据类别、各类别目的、逐类别保留期限、PI 来源、第三方类别、是否出售或共享、是否开展定向广告、是否开展画像、消费者权利与行使方式、申诉流程、联系方式、“Do Not Sell or Share”链接、“Limit Sensitive PI”链接、通用退出披露、最后更新日期、年度指标（加州，如适用 1000 万以上消费者）。
适用场景
适用于跨州运营、需统一管理多部州隐私法的合规团队、隐私法律顾问及数据保护官，尤其适合需要同时满足加州与其余州差异要求、并希望以“高水位线加州别叠加”方式降低重复建设成本的组织。
限制
资料未提供该技能的具体安装命令、运行环境、代码实现、收费与价格信息、支持平台或自动化程度，这些内容暂未提供。其内容为合规框架与流程指引，不构成法律意见；具体合规判断应结合实际业务与最新法规。
关键法规参考
IAPP 美国州综合隐私法比较表（每季度更新）、CPPA 法规 11 CCR §7001-7102、科罗拉多总检察长法规 4 CCR 904-3、Global Privacy Control 规范 v1.0。