SC99 ควรแจ้งประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวมอย่างชัดเจน เช่น ชื่อผู้ใช้งาน ข้อมูลติดต่อ ข้อมูลบัญชี ประวัติธุรกรรม และข้อมูลอุปกรณ์ที่ใช้เข้าถึงเว็บไซต์ โดยการเก็บข้อมูลต้องมีวัตถุประสงค์ที่เหมาะสมและฐานทางกฎหมายรองรับ เพื่อให้สมาชิกเข้าใจว่าข้อมูลใดจำเป็นต่อการให้บริการและข้อมูลใดสามารถเลือกเปิดเผยได้
การใช้ข้อมูลส่วนบุคคลของ SC99 ควรจำกัดอยู่ภายใต้วัตถุประสงค์ที่แจ้งไว้ เช่น การจัดการบัญชีสมาชิก การยืนยันตัวตน การดำเนินธุรกรรม การตอบคำถาม และการปรับปรุงคุณภาพบริการ หากมีการใช้ข้อมูลเพื่อการตลาด ควรแจ้งรายละเอียดและจัดให้มีทางเลือกในการปฏิเสธตามกฎหมายที่เกี่ยวข้อง
SC99 ควรเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกเฉพาะกรณีที่มีเหตุผลจำเป็นและฐานทางกฎหมายรองรับ เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการระบบ หรือหน่วยงานที่มีอำนาจตามกฎหมาย พร้อมกำหนดมาตรการคุ้มครองข้อมูลอย่างเหมาะสม และแจ้งรายละเอียดการโอนข้อมูลไปต่างประเทศหากมีการดำเนินการดังกล่าว
เว็บไซต์ SC99 ควรอธิบายประเภทคุกกี้ที่ใช้งาน เช่น คุกกี้ที่จำเป็นต่อระบบ คุกกี้วิเคราะห์การใช้งาน และคุกกี้เพื่อการตลาด พร้อมแจ้งวัตถุประสงค์และระยะเวลาจัดเก็บ ผู้ใช้งานควรสามารถจัดการความยินยอมสำหรับคุกกี้ที่ไม่จำเป็นได้ตามข้อกำหนดของกฎหมายที่ใช้บังคับ
SC99 ควรกำหนดมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม เช่น การเข้ารหัสข้อมูล การจำกัดสิทธิ์เข้าถึง และการตรวจสอบระบบเป็นระยะ รวมถึงมีแนวทางรับมือเมื่อเกิดเหตุข้อมูลรั่วไหล ทั้งนี้ ไม่มีระบบใดสามารถรับประกันความปลอดภัยได้ทั้งหมด จึงควรมีการประเมินความเสี่ยงและปรับปรุงมาตรการอย่างต่อเนื่อง
สมาชิก SC99 อาจมีสิทธิตามกฎหมายในการขอเข้าถึง แก้ไข ลบ หรือรับสำเนาข้อมูลส่วนบุคคล รวมถึงคัดค้านการประมวลผลและถอนความยินยอมในกรณีที่เกี่ยวข้อง การใช้สิทธิขึ้นอยู่กับเงื่อนไขและข้อยกเว้นตามกฎหมาย ผู้ให้บริการควรมีช่องทางรับคำร้องและแจ้งขั้นตอนดำเนินการอย่างชัดเจน
SC99 ควรทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวเมื่อมีการเปลี่ยนแปลงระบบบริการ วิธีประมวลผลข้อมูล หรือข้อกำหนดทางกฎหมาย หากมีการแก้ไขสาระสำคัญ ควรแจ้งสมาชิกผ่านช่องทางที่เหมาะสม พร้อมระบุวันที่นโยบายมีผลบังคับใช้ เพื่อให้ผู้ใช้งานสามารถติดตามและตรวจสอบรายละเอียดล่าสุดได้
ผู้ใช้งานที่มีคำถามเกี่ยวกับ นโยบายความเป็นส่วนตัว SC99 ควรสามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคลผ่านช่องทางอย่างเป็นทางการ เช่น อีเมล แบบฟอร์มติดต่อ หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หากมีการแต่งตั้ง โดยควรระบุข้อมูลติดต่อจริง ขั้นตอนยืนยันตัวตน และระยะเวลาตอบกลับคำร้องอย่างชัดเจน