用途：为 Hack23 项目定义数据保护实践，确保隐私-by-design、GDPR 合规与安全数据处理。
主要能力： 数据分级，分为 PUBLIC（开放数据，无限制）、INTERNAL（运营数据与系统元数据，访问受控）、CONFIDENTIAL（个人数据与商业敏感数据，加密并记录日志）、RESTRICTED（凭据、密钥、PII 聚合，加密且要求 MFA）。
隐私-by-design 原则：主动预防隐私问题、默认最高隐私、隐私内嵌设计、隐私与功能兼顾、全生命周期保护、透明可记录、以用户为中心。
GDPR 要求：合法处理依据、数据最小化、目的限制、存储限制与保留策略、数据主体权利（访问、删除、可携带）、新功能需做隐私影响评估。
静态站点注意事项：未经同意不使用 Cookie、仅用隐私保护型分析、不使用跟踪像素或指纹识别、外部链接使用 rel="noopener noreferrer"、URL 或查询参数中不得含 PII。
ISO 27001 映射：A.5.34 PII 隐私与保护、A.8.11 数据脱敏、A.8.12 数据防泄漏。
使用方式：资料未提供具体安装命令或调用步骤，仅归为相关安全开发政策的一部分。
限制：资料为政策性原则与要求，未提供具体工具实现、代码示例、价格或平台信息。