用途：在 HubSpot 中实现 GDPR/CCPA 合规操作，包括数据主体删除请求、数据导出（DSAR）、同意跟踪与 PII 处理。
主要能力：
- GDPR 联系人删除：通过 POST /crm/v3/objects/contacts/gdpr-delete 永久删除联系人及其关联数据，并同步清理本地系统、保留审计记录。
- 数据主体访问请求导出：搜索联系人后调用 basicApi.getById 获取全部属性与关联（companies、deals、tickets），并查询关联交易与笔记等互动历史，汇总为导出对象。
- PII 脱敏：提供 redactContactForLogging，对 email、姓名、电话、地址等字段替换为 [REDACTED]，避免日志泄露。
- 同意跟踪：创建联系人时写入 hs_legal_basis，并通过 /communication-preferences/v3/subscribe 设置订阅偏好与法律依据。
- 数据最小化：仅请求分析所需的非 PII 属性，如 lifecyclestage、hs_lead_status、createdate、num_associated_deals。
使用方式：需 HubSpot 账号并启用 GDPR 功能，具备 crm.objects.contacts.write 等相应 scope，使用 @hubspot/api-client 与访问令牌调用。
适用场景：处理 GDPR/CCPA 数据主体请求、合规审计、CRM 数据导出与隐私日志治理。
限制：需理解 GDPR/CCPA 要求；导出关联数据需额外 scope；同意 API 需有效订阅 ID；GDPR 删除为永久操作，重复删除返回 404 需幂等处理。具体价格与平台支持暂未提供。