用户行为数据脱敏方案：GDPR 与国内等保 2.0 的合规实践

系统讲解用户行为数据采集中的隐私合规要点：GDPR 最小化采集与告知同意要求、国内 PIPL 关键义务、等保 2.0 日志审计要求、IP 哈希与 userId HMAC 哈希的技术实现，以及 opt-out 和 DNT 信号的处理方案。