CCPA
《加州消费者隐私法案》（California Consumer Privacy Act，CCPA）是美国加利福尼亚州颁布的数据隐私保护法规，赋予加州消费者对其个人信息的知情权、访问权、删除权及选择退出数据销售的权利。该法规适用于在加州开展业务并满足特定条件的企业，是美国最具代表性的州级隐私立法之一，对企业的数据收集、处理和共享行为设有明确的合规要求。
核心事实
时间轴 (近 90 天)
GDPR已成为全球隐私立法的模板，巴西LGPD、加州CCPA等均受其影响。
在 GDPR、CCPA 以及国内《个人信息保护法》框架下，自动化决策需满足告知同意与拒绝权等要求。
生产环境语音应用需关注延迟、成本、隐私（GDPR/CCPA合规）和扩展性四个问题。
GDPR 和 CCPA 等法规赋予用户访问、删除数据的权利，但具体执行依赖厂商流程。
浏览器指纹属于个人数据，在GDPR、CCPA及中国《个人信息保护法》框架下通常需要告知与合法性基础，用于反欺诈可援引安全与防滥用的正当利益，但应遵循最小必要原则并只存储哈希。
开发者构建智能菜单时应以JSON、CSV等结构化格式收集配料表、食谱和制作方法，积累历史订单数据用于个性化，并确保符合GDPR、CCPA等隐私法规。
加州CCPA侧重告知、退出机制与数据可携带。
情绪语音类应用常见隐私实践包括端侧处理优先、默认不用于模型训练、提供导出与彻底删除入口，并遵循 GDPR、CCPA 等框架下的数据最小化原则。
测试日志、DOM 快照和网络 trace 中常包含敏感载荷、OAuth bearer token、PII 或内部基础设施 URL，将原始上下文传给外部 LLM 提供商意味着重大合规风险，需在模型摄取前实施严格脱敏层。
除 GDPR 外，开发者还需关注不同市场的本地法规，例如中国的《个人信息保护法》、美国的 CCPA 等。
还有 30 条时间轴事件
全部知识事实 (20)
GDPR第17条赋予用户'被遗忘权'（Right to Erasure），要求企业在用户提出请求时删除其个人数据
75%已验证美国联邦层面缺乏统一综合性隐私立法，加州CCPA/CPRA赋予消费者知情权、删除权和退出数据销售权利，弗吉尼亚、科罗拉多、康涅狄格等州也通过类似立法
70%已验证加利福尼亚州于2018年率先通过了《消费者隐私法》（CCPA）
70%已验证数据主权概念在GDPR（欧盟通用数据保护条例）和CCPA（加州消费者隐私法案）等法规中得到确认
65%已验证GDPR明确规定了数据处理的合法性基础和跨境传输限制，要求数据控制者证明处理行为的法律依据
65%已验证开源方案允许企业在私有环境运行全部组件，满足 SOC 2、GDPR、HIPAA 等合规要求并实现审计透明
65%已验证计费系统汇聚的客户用量行为、付费能力和业务规模数据在 GDPR、CCPA 等数据隐私法规框架下属于需严格管控的敏感信息
65%已验证语音数据属于生物特征信息，在GDPR和CCPA等法规框架下受到严格保护
65%待验证成熟的企业级AI工具通常需要提供SOC 2 Type II认证、数据处理协议（DPA）以及私有化部署选项
85%待验证GDPR、中国的《数据安全法》和《个人信息保护法》以及美国HIPAA法规对数据存储、传输和处理设置了严格限制，违规罚款可达数千万乃至数亿欧元
60%待验证声纹已被欧盟GDPR和中国《个人信息保护法》明确列为生物特征敏感数据
60%待验证苹果的账号删除政策源于欧盟GDPR中的「被遗忘权」和美国加州CCPA等数据隐私法规
60%待验证CCPA于2020年生效，赋予加州居民知晓、删除和拒绝出售个人数据的权利
60%待验证GDPR已成为全球隐私立法的模板，巴西LGPD、加州CCPA等均受其影响。
50%待验证在 GDPR、CCPA 以及国内《个人信息保护法》框架下，自动化决策需满足告知同意与拒绝权等要求。
50%待验证生产环境语音应用需关注延迟、成本、隐私（GDPR/CCPA合规）和扩展性四个问题。
50%待验证GDPR 和 CCPA 等法规赋予用户访问、删除数据的权利，但具体执行依赖厂商流程。
50%待验证浏览器指纹属于个人数据，在GDPR、CCPA及中国《个人信息保护法》框架下通常需要告知与合法性基础，用于反欺诈可援引安全与防滥用的正当利益，但应遵循最小必要原则并只存储哈希。
50%待验证开发者构建智能菜单时应以JSON、CSV等结构化格式收集配料表、食谱和制作方法，积累历史订单数据用于个性化，并确保符合GDPR、CCPA等隐私法规。
50%待验证加州CCPA侧重告知、退出机制与数据可携带。
50%