用途：在 Klaviyo 中处理用户资料、PII 与隐私合规，覆盖 GDPR 删除权、CCPA 请求与安全日志模式。
主要能力：包含五个工作流——GDPR 资料删除、数据主体访问请求（DSAR）、日志中 PII 脱敏、同意管理、合规审计日志。删除通过 Klaviyo Data Privacy API 执行，为不可恢复的彻底擦除。
使用方式：需安装 klaviyo-api SDK，API 密钥具备 data-privacy:write 权限，并具备审计日志基础设施。删除请求只能提供 email、phone 或 profile ID 中的一个标识，多个会报错。示例： import { ApiKeySession, DataPrivacyApi } from 'klaviyo-api'; const session = new ApiKeySession(process.env.KLAVIYO_PRIVATE_KEY!); const dataPrivacyApi = new DataPrivacyApi(session); await dataPrivacyApi.requestProfileDeletion({ data: { type: 'data-privacy-deletion-job', attributes: { profile: { data: { type: 'profile', attributes: { email } } } } } }); DSAR 导出使用 ProfilesApi + EventsApi；日志用 redactPII()/redactObject() 脱敏；同意记录带 consentTimestamp；审计条目按 GDPR 保留 7 年。
适用场景：处理删除请求、DSAR 响应、日志脱敏、同意记录与合规审计。
限制：删除不可逆；需正确权限；多标识会报错；资料未找到时改用 ID 或电话查询；完整代码见 references/implementation.md。企业访问控制见 klaviyo-enterprise-rbac 技能。