AI Skill MartKhám phá skillLệnhChương trìnhHọcSkill là gì?
 
← Về danh sách

Cố vấn tuân thủ CCPA/CPRA

Kỹ năng hỗ trợ xác định phạm vi áp dụng CCPA/CPRA, xây dựng quy trình xử lý quyền của người tiêu dùng, thiết kế cơ chế opt-out và phân tích khoảng trống so với GDPR.

Bảo mật · ReviewTrung cấp★ 1,053⑂ 194Điểm AI 8/10Cập nhật lần cuối: 7 thg 11, 2026

Kỹ năng này làm gì

  • Xác định phạm vi áp dụng: kiểm tra lần lượt ba ngưỡng (doanh thu > 25 triệu USD, dữ liệu của ≥ 100.000 người tiêu dùng, ≥ 50% doanh thu từ bán/chia sẻ dữ liệu) và phân loại bên nhận dữ liệu thành service provider / contractor / third party.
  • Quy trình quyền người tiêu dùng: bảng các bước cho quyền được biết, xoá, sửa, opt-out khỏi bán/chia sẻ và giới hạn dữ liệu cá nhân nhạy cảm (SPI); kèm chuẩn xác minh danh tính (khớp 2 hoặc 3 điểm dữ liệu + bản tuyên thệ), xác nhận tiếp nhận trong 10 ngày làm việc, phản hồi 45 ngày (gia hạn thêm 45 ngày), opt-out trong 15 ngày làm việc.
  • Phân tích ad tech: đánh giá pixel, cookie sync, đấu giá quảng cáo có cấu thành "sale" hay "sharing" và nghĩa vụ tôn trọng tín hiệu GPC.
  • Nghĩa vụ & chế tài: thông báo tại thời điểm thu thập, chính sách quyền riêng tư, thời hạn lưu trữ, kiểm toán an ninh mạng và đánh giá rủi ro (hiệu lực 1/1/2026), opt-out ADMT (hạn 1/1/2027), mức phạt 2.500/7.500 USD và các vụ xử phạt 2026 (Disney 2,75 triệu USD...).
  • So sánh với GDPR: chỉ ra những hạng mục riêng của Mỹ mà chương trình GDPR thường bỏ sót, đặc biệt là notice-at-collection.

Phù hợp với ai

  • Bộ phận pháp chế / bảo mật của SaaS, thương mại điện tử có khách hàng tại California
  • Đội tuân thủ toàn cầu cần mở rộng khung GDPR sang thị trường Mỹ
  • PM, lập trình viên xây dựng luồng xử lý yêu cầu DSR và nền tảng quản lý đồng thuận

Ví dụ sử dụng

  1. "Công ty tôi có doanh thu 30 triệu USD tại Mỹ, có thuộc diện CCPA không và phân loại 7 nhà cung cấp dữ liệu thế nào?"
  2. "Yêu cầu xoá dữ liệu nhưng không xác minh được danh tính — phải xử lý và trả lời người tiêu dùng ra sao?"
  3. "Hãy đánh giá việc gắn Meta Pixel có phải là 'sharing' và lập checklist triển khai opt-out gồm xử lý tín hiệu GPC."

· · · Hướng dẫn cài đặt · · ·

Dùng thử ngay, không cần cài

Dán đoạn dưới vào Claude là dùng được skill này mà không cần cài đặt.

Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình:
https://raw.githubusercontent.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance/HEAD/plugins/ccpa/skills/ccpa/SKILL.md

Mình muốn: (viết việc bạn cần ở đây)

Nếu Claude không mở được liên kết, hãy mở liên kết và copy nội dung vào rồi dán.

↓ Thấy hữu ích thì tải ZIP bên dưới và cài. Sau đó skill tự chạy, không phải dán lại mỗi lần.

Cài vào ứng dụng Claude (không cần terminal)
  1. Tải tệp ZIP bằng nút bên dưới.
  2. Trong Claude, mở Settings → Capabilities và bật 'Code execution and file creation'. (chỉ một lần)
  3. Vào Customize → Skills → + → 'Upload a skill' rồi tải tệp ZIP lên.
↓ Tải ZIP
Cài vào Claude Code

Để Claude làm — dán câu dưới đây vào Claude Code

Hãy cài skill mình tìm thấy trên AI Skill Mart.
Copy thư mục plugins/ccpa/skills/ccpa từ repo GitHub Sushegaad/Claude-Skills-Governance-Risk-and-Compliance vào ~/.claude/skills/ccpa/ của mình.
Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.

Cài bằng lệnh thủ công

git clone https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance.git /tmp/grc-skills && mkdir -p ~/.claude/skills && cp -r /tmp/grc-skills/plugins/ccpa/skills/ccpa ~/.claude/skills/

⚠ Đây là skill do người khác tạo. Hãy kiểm tra repo gốc trước khi cài.

  1. Mở Terminal.
  2. Tải mã nguồn: git clone https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance.git
  3. Tạo thư mục kỹ năng: mkdir -p ~/.claude/skills
  4. Chép riêng kỹ năng này: cp -r Claude-Skills-Governance-Risk-and-Compliance/plugins/ccpa/skills/ccpa ~/.claude/skills/
  5. Kiểm tra thư mục references/ đã được chép kèm: ls ~/.claude/skills/ccpa
  6. Khởi động lại Claude Code và thử hỏi: "Doanh nghiệp của tôi có thuộc phạm vi CCPA không?"
  7. Luôn đối chiếu số liệu và mốc thời gian với trang chính thức của CPPA, và tham vấn luật sư trước khi ra quyết định.
Xem mã nguồn trên GitHub ↗Giấy phép: MIT