1. CCPA / CPRA パックがインストールするもの
カタログの閲覧はどのワークスペースメンバーにも無料です；インストールは 有料プランのワークスペース管理者アクションです（ゴーライブと同じゲート — プランゲーティングを参照）。ひとつの インストールが、カリフォルニア民法のセクションにマッピングされた実在する編集可能な ガードレールの行を実体化します：個人情報 — §1798.100
個人情報 — §1798.100
消費者の個人情報（email、電話、SSN、クレジットカード、IP）が存在するときに
入力ステージでリクエストをブロックする厳格な PII ガードレール — そのため、
それはプロバイダに決して到達しません。これはリダクタではなく、ハードリジェクト
コントロールです。
機微な個人情報 — §1798.140(ae)
機微な個人情報 — §1798.140(ae)
機微な識別子 — SSN、クレジットカード、IBAN — を両方のステージでマスク
する PII ガードレール。マスクされたエンティティは
[SSN] や [CREDIT_CARD]
のような型付きタグとしてレンダリングされるため、SPI カテゴリは高度なリダクトされた
取り扱いを得ます。記録保持 — §1798.130
記録保持 — §1798.130
PII の出現をフラグし、すべてのガードレール決定を記録保持エビデンスとして
記録するログガードレール — トラフィックをブロックまたは変更せずに — あなたの
監査人が読む署名付きレポートに供給します。
パックはあなたが所有する出発点であり、ブラックボックスではありません。それが
書き込むすべてのルールは、後でコンソールで編集、並べ替え、再ターゲット（input /
output / both）、無効化できる通常のガードレールの行です。バンドルされたエンティティ
セットとエンティティごとのアクションオーバーライドは
ガードレールリファレンスにあります。
2. CCPA / CPRA パックをインストールする（ひとつの具体的なフロー）
コンソールの Compliance → Packs から、有料プランのワークスペース管理者 としてサインインしてインストールします。コンソールがあなたのセッションを使って 管理ルートを駆動します — これはUserAuth ルートで、リレー（sk-orca-…）キーでは
決してありません：
3. リクエスト上の消費者 PII コントロール
load-bearing な CCPA コントロールは、消費者の個人情報をモデルから遠ざけることで あり、ゲートウェイ上ではそれはリクエストがプロバイダに到達する前に評価される PII ガードレールです。パックは 2 つの補完的な姿勢を出荷します：| コントロール | アクション | 何をカバーするか |
|---|---|---|
| 個人情報 | block（input） | email、電話、SSN、クレジットカード、IP |
| 機微な PI | mask（both） | SSN、クレジットカード、IBAN |
4. オプトアウト権（人間側）
CCPA の特徴的な消費者の権利 — 個人情報の販売または共有のオプトアウト（§1798.120） — と収集時通知の義務（§1798.130）は、準備状況チェックリストの組織的コントロール であり、ゲートウェイがあなたのためにオーサリングできるルールではありません。それらは リクエストパスではなく、あなたのビジネスプロセスに依存します。OrcaRouter はこれらを準備状況項目として追跡するため、監査人は完全な CCPA 像を
見ますが、Do-Not-Sell ワークフローとあなたのプライバシーポリシー開示は
あなたが運用するものです。ゲートウェイは、それが強制するもの（上記の PII と記録
保持のコントロール）を証拠立てます；あなたは、それが見られないものをアテストします。
分割は責任共有ページにマッピング
されています。
5. レジデンシー、保持、消費者削除
3 つのワークスペースレベルの設定が CCPA 姿勢を仕上げます：エビデンスのためのレジデンシー
署名付きレポートをリージョン（
us / eu / uk / ap / cn / global）で
スタンプして、カリフォルニアの監査人が US レジデントのエビデンスを読むように
します。レポートを生成する前に設定してください — それはアーティファクトを
統制し、推論がどこで動作するかは統制しません。ログ保持
リクエストログ保持はデフォルトで 30 日、180 日最大値にサーバークランプ
されます。それを下げると、消費者データがログに存在するウィンドウが縮みます。
UserAuth ルートで、
コンソールから駆動します：
6. 署名付きレポートで証明する
パックがライブになったら、コンプライアンスレポートを生成します：それは SHA-256 ハッシュ化され Ed25519 署名されているため、監査人はそれが OrcaRouter によって 生成され改変されていないことを検証できます — 公的に、ログインなしに。7. これがどう位置づけられるか
CCPA / CPRA はより広いコンプライアンスループのひとつのフレームワークです — パックを インストールし、観察し、強制し、レジデンシーを宣言し、それから署名付きエビデンスを 出荷します。コンプライアンス概要
完全なループ — インストール、観察、強制、署名付きエビデンスの出荷。
パックがインストールするもの
パックがどうあなたが所有するガードレールとファイアウォールの行を実体化するか。
GDPR
EU プライバシーフレームワーク — 最小化、移転、消去。
ガードレール
コンテンツ層のリファレンス — PII エンティティ、マスキング、オーバーライド。