用途：面向法务与合规团队，协助处理全球隐私合规事务，覆盖法规梳理、数据处理协议（DPA）审阅、个人权利请求（DSAR）管理、跨境传输与数据泄露通知等。
主要能力： 一、法规要点整理。GDPR 方面涵盖合法性基础、个人权利履行时限（原则上一个月，复杂请求可延长两个月）、DPIA、72 小时泄露通知、第 30 条处理活动记录、跨境传输机制与 DPO 任免情形；CCPA/CPRA 方面涵盖知情、删除、退出出售或共享、更正、敏感数据限制、平等对待、收集告知与供应商协议，确认收货 10 个工作日、实质答复 45 个日历日并可延长 45 天。另可跟踪 LGPD、POPIA、PIPEDA、PDPA、澳大利亚隐私法、PIPL、UK GDPR 等。 二、DPA 审阅。按 GDPR 第 28 条核查处理范围与期限、处理活动、数据类别、数据主体群体、控制者权限、处理者承诺（指令遵循、人员保密、安全措施、子处理者治理、权利请求与泄露支持、期末数据删除或返还、审计权、泄露通报，建议 24 至 48 小时内）。跨境条款核查现行 2021 年欧盟 SCC 及模块选择、传输风险评估、补充措施与英国附录。还列出常见缺陷及推荐立场，如禁止无通知的概括子处理者授权、审计权不应仅限第三方报告、应要求终止后 30 至 90 天内删除数据等。 三、个人权利请求管理。按访问、更正、删除、限制处理、可携带、反对、退出出售或共享、敏感数据限制分类；确定适用法律与期限（GDPR 30 天可延 60 天，CCPA/CPRA 10 个工作日与 45 天可延 45 天，LGPD 15 天）；身份验证、登记、定位数据、评估例外（诉讼保全、法定保留、第三方权利等）、答复并告知申诉权、留存记录。 四、法规动态监控。关注监管机构指引与执法、立法进展、技术标准与传输机制变化，建议通过官方订阅、法律分析、行业组织、合规日历与团队简报跟踪，并在新规影响核心处理、行业执法信号、期限临近、传输机制受挑战或监管调查启动时升级处理。
限制：资料未提供具体安装命令、使用步骤、平台支持、定价或效果数据；本技能面向合规辅助，具体法律判断仍需专业法律意见。