> ## Documentation Index
> Fetch the complete documentation index at: https://docs.responsibleailabs.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# CCPA

> AI コンテンツを CCPA/CPRA に対してチェックします。消費者の権利（知る、削除する、オプトアウトする）、個人情報の販売、金銭的インセンティブ、機微データのカテゴリーを対象とします。

<Info>
  **エンドポイント:** `POST /railscore/v1/compliance/check` | **フレームワークコード:** `ccpa` | **クレジット:** 1 回の呼び出しあたり 5.0
</Info>

カリフォルニア州消費者プライバシー法（CPRA により改正）は、カリフォルニア州住民に対し、自分の個人情報に関する権利を付与し、それを収集または販売する事業者に義務を課しています。コンプライアンスチェックは、AI コンテンツを CCPA の要件に対して評価します。

## 対応しているチェック

| 領域         | セクション        | 確認内容                           |
| ---------- | ------------ | ------------------------------ |
| 知る権利       | 1798.100、110 | 消費者がデータ収集と利用について知らされているか       |
| 削除する権利     | 1798.105     | 削除メカニズムと開示が存在するか               |
| オプトアウトする権利 | 1798.120     | 販売／共有のオプトアウトが提供されているか          |
| 個人情報の販売    | 1798.115     | データの「販売」または「共有」が開示されているか       |
| 金銭的インセンティブ | 1798.125     | インセンティブプログラムが適切に開示されているか       |
| 機微データ      | 1798.121     | 機微な個人情報カテゴリーが追加の保護で扱われているか     |
| サービスプロバイダー | 1798.140(ag) | プロセッサー／サービスプロバイダーとの契約が参照されているか |

## リクエスト

```bash theme={null}
curl -X POST https://api.responsibleailabs.ai/railscore/v1/compliance/check \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer YOUR_RAIL_API_KEY" \
  -d '{
    "content": "We share user purchase history with advertising partners to show relevant ads.",
    "frameworks": ["ccpa"],
    "context": "E-commerce platform with California users"
  }'
```

## レスポンス

```json theme={null}
{
  "result": {
    "overall_compliant": false,
    "frameworks": {
      "ccpa": {
        "compliant": false,
        "issues": [
          {
            "clause": "1798.120 — Right to opt-out of sale/sharing",
            "description": "Sharing purchase history with advertising partners constitutes 'sharing' under CPRA. No opt-out mechanism is mentioned.",
            "severity": "high",
            "remediation": "Provide a 'Do Not Sell or Share My Personal Information' link and honor Global Privacy Control (GPC) signals."
          },
          {
            "clause": "1798.100 — Right to know",
            "description": "Categories of third parties receiving data are not disclosed.",
            "severity": "medium",
            "remediation": "Disclose the categories of personal information shared and the categories of third parties receiving it."
          }
        ]
      }
    }
  },
  "credits_consumed": 5.0
}
```

<Note>
  オプトアウトシグナル処理、CPRA 改正の追跡、プライバシー通知の生成のための専用 CCPA エンドポイントは開発中です。
</Note>