用途：当用户负有隐私合规义务（GDPR、CCPA、LGPD、UK DPA），需要降低个人数据风险或大规模响应主体权利请求时使用。不适用于安全 DLP、诉讼用 eDiscovery 或 AI 提示数据场景。
主要能力：Priva 是同一品牌下的两个解决方案。隐私风险管理包含过度暴露（发现并减少 SPO/OneDrive 中的个人数据过度暴露）、传输（阻止跨境或跨部门个人数据传输）、最小化（减少长期保留的个人数据）与用户通知。主体权利请求（SRR）用于响应查阅、删除/擦除等请求，含工作流与脱敏审核。
使用方式：先做分类前提，通过 Purview 内容资源管理器确认识别个人数据的 SIT 命中；再确认许可，隐私风险管理与 SRR 为单独附加 SKU，SRR 按请求计费、风险管理按用户每月计费；风险策略先在小站点以测试模式运行 7-14 天再转活跃；用户通知上线前需沟通与 HR 审核措辞；SRR 需配置数据源、审核人、利益冲突排除、脱敏审核角色与安全交付方式，并用假请求端到端测试后再发布。运行阶段跟踪 SRR 时限（GDPR 为 30 天，可延长 60 天）、策略命中和通知忽略率。
限制与注意：Priva 依赖分类准确性；上线前需法务与隐私办公室协调；采用最小权限的隐私管理角色组而非合规管理员；审核人职责分离；SRR 交付格式需符合监管预期；始终先测试模式，避免误报侵蚀信任。许可、价格与具体界面细节请以官方文档为准，资料未提供部分暂未说明。