设计一个符合GDPR/CCPA法规要求的