GDPR 与测试数据合规：用虚构数据替代真实个人

把真实用户数据拷进测试库，是 GDPR 下最常见也最危险的违规来源。

为什么虚构数据更优

虚构数据不属于"可识别个人"，因此不触发 GDPR 的同意、保留期、数据主体权利等整套义务。用生成器产出结构真实但完全虚构的地址与身份，既能跑通测试，又无需法务兜底。

最小权限原则

即使使用虚构数据，也应在测试环境收紧访问、定期清理。本站数据纯本地生成、不上传，从架构上就降低了外泄面。