个人信息的处理应仅限于明确和合法的目的。超过此时间后，个人信息应该被删除或匿名化。
制定数据保护与隐私政策时，企业应该遵循以下原则：
1. 透明和公开：企业应该向用户说明其个人信息的收集、使用和共享方式，并公开其数据保护和隐私政策。用户应该清楚知道他们的个人信息将如何被处理，并有机会同意或拒绝。
2. 合法性、公正和适当性：企业应遵守适用法律和法规，并以公正和适当的方式收集、使用和共享个人信息。个人信息的处理应仅限于明确和合法的目的。
3. 信息安全：企业应采取合适的技术和组织措施来保护个人信息的安全和机密性，防止未经授权的访问、使用、披露、修改或损坏。
4. 数据最小化和目的限制：企业应仅收集和使用必要的个人信息，并确保个人信息的处理与收集目的相一致。
5. 及时性和准确性：企业应确保个人信息的准确性，并在发现不准确信息时及时纠正。
6. 存储限制：企业应仅在达到收集个人信息的目的所需的时间范围内保留个人信息。超过此时间后，个人信息应该被删除或匿名化。
7. 用户权利保护：企业应尊重用户的权利，包括访问、更正、删除和限制使用个人信息的权利。企业应提供一种便捷的方式，让用户行使他们的权利。
8. 隐私生命周期管理：企业应通过整个个人信息生命周期，从收集到销毁，实施有效的数据保护措施。
9. 合作伙伴和供应商管理：企业应与其合作伙伴和供应商建立合适的合同和安全机制，确保他们的个人信息处理也符合相关法律和政策要求。
10. 不断改进和迭代：企业应定期审查和改进其数据保护和隐私政策，以适应不断变化的法律、技术和业务环境。