kamo99 ให้ความสำคัญกับการอธิบายว่าข้อมูลของผู้ใช้เกี่ยวข้องกับการให้บริการอย่างไร นโยบายความเป็นส่วนตัวฉบับนี้เป็นร่างเนื้อหาสำหรับแจ้งประเภทข้อมูล วัตถุประสงค์การใช้ข้อมูล และทางเลือกของผู้ใช้ ก่อนเผยแพร่ ควรปรับข้อความให้ตรงกับระบบที่ใช้งานจริง ช่องทางติดต่อจริง และวิธีจัดการข้อมูลที่ดำเนินการอยู่
ข้อมูลที่อาจเกี่ยวข้องกับการสมัครและดูแลบัญชี ได้แก่ ชื่อผู้ใช้ ข้อมูลติดต่อ รายละเอียดที่จำเป็นสำหรับยืนยันตัวตน และข้อมูลที่ผู้ใช้ส่งเมื่อสอบถามฝ่ายบริการ เมื่อมีธุรกรรม ระบบอาจต้องใช้รายละเอียดรายการ ยอดเงิน เวลา และสถานะการดำเนินการ เพื่อแสดงประวัติและตรวจสอบปัญหาที่แจ้งเข้ามา ควรขอเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้
ขณะใช้งานเว็บไซต์ อาจมีข้อมูลทางเทคนิคเกิดขึ้น เช่น ชนิดอุปกรณ์ เบราว์เซอร์ ที่อยู่ IP เวลาเข้าถึงหน้าเว็บ และบันทึกข้อผิดพลาด ข้อมูลเหล่านี้อาจใช้เพื่อช่วยให้หน้าเว็บทำงานได้ ตรวจสอบเหตุขัดข้อง และดูแลความปลอดภัยของบัญชี หากมีการใช้คุกกี้หรือเทคโนโลยีลักษณะเดียวกัน ควรแจ้งประเภท วัตถุประสงค์ และวิธีจัดการตัวเลือกของผู้ใช้ให้ชัดเจน
ข้อมูลบัญชีและประวัติการใช้งานอาจใช้สำหรับเปิดให้เข้าถึงบริการ แสดงรายการที่ผู้ใช้ทำ ตรวจสอบคำขอเกี่ยวกับบัญชี และตอบข้อสงสัย เมื่อจำเป็นต้องส่งข้อความเกี่ยวกับรายการหรือการเปลี่ยนแปลงบริการ ควรใช้ช่องทางติดต่อที่ผู้ใช้ให้ไว้ ส่วนข้อความประชาสัมพันธ์ควรมีคำอธิบายวิธีตั้งค่าหรือยกเลิกการรับตามระบบที่ใช้จริง
การเข้าถึงข้อมูลภายในควรจำกัดเฉพาะผู้ที่มีหน้าที่เกี่ยวข้อง หากต้องใช้ผู้ให้บริการภายนอก เช่น ระบบรับส่งข้อความ ระบบวิเคราะห์การทำงานของเว็บไซต์ หรือผู้ประมวลผลธุรกรรม ควรตรวจสอบบทบาทและข้อมูลที่แต่ละฝ่ายจำเป็นต้องได้รับ พร้อมกำหนดวิธีดูแลข้อมูลตามข้อตกลงที่เกี่ยวข้อง ไม่ควรระบุว่าไม่มีการเปิดเผยข้อมูลเลย หากการให้บริการจริงต้องอาศัยบุคคลภายนอก
ระยะเวลาเก็บข้อมูลควรสัมพันธ์กับเหตุผลที่ต้องใช้ข้อมูลนั้น บางรายการอาจจำเป็นต่อการดูแลบัญชี การตอบข้อร้องเรียน หรือการตรวจสอบธุรกรรม เมื่อหมดความจำเป็น ควรมีแนวทางลบ ทำให้ไม่สามารถระบุตัวบุคคล หรือจัดการข้อมูลด้วยวิธีที่เหมาะสม ระยะเวลาและข้อยกเว้นที่เผยแพร่ควรตรงกับการปฏิบัติงานจริง
ผู้ใช้ควรมีช่องทางสอบถามเกี่ยวกับข้อมูลของตน แจ้งแก้ไขข้อมูลที่ไม่ถูกต้อง หรือส่งคำขออื่นตามที่ระบบรองรับ ก่อนดำเนินการกับข้อมูลบัญชี อาจต้องตรวจสอบตัวตนของผู้ร้องขอเพื่อป้องกันบุคคลอื่นเข้าถึงข้อมูล หากคำขอใดดำเนินการไม่ได้ ควรแจ้งเหตุผลและขั้นตอนที่เกี่ยวข้องอย่างชัดเจน
ผู้ใช้เองสามารถช่วยดูแลความเป็นส่วนตัวได้ด้วยการตั้งรหัสผ่านที่คาดเดายาก ไม่ใช้รหัสเดียวกันกับหลายบริการ และไม่บอกรหัสผ่านหรือ OTP แก่ผู้อื่น ควรออกจากระบบเมื่อใช้อุปกรณ์ร่วมกัน และตรวจสอบว่ากำลังติดต่อผ่านช่องทางของเว็บไซต์จริง หากพบการเข้าถึงบัญชีที่ไม่รู้จัก ควรแจ้งฝ่ายบริการทันที