数据保留最小化是隐私工程原则：系统只应收集和存储完成既定目的所必需的最少数据，并在目的达成后尽快删除。