身份验证中的数据保留：GDPR 与最佳实践 (ZH)