นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางที่ bv997 ควรใช้ในการเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของผู้ที่เข้าชมเว็บไซต์หรือใช้บัญชีสมาชิก ก่อนเผยแพร่ฉบับใช้งานจริง ผู้ดำเนินการเว็บไซต์ต้องตรวจให้ตรงกับระบบและวิธีปฏิบัติจริง รวมทั้งระบุชื่อผู้ควบคุมข้อมูล ช่องทางติดต่อ วันที่มีผลใช้บังคับ และรายละเอียดการดำเนินงานที่ยังไม่ได้ระบุไว้ในร่างนี้
ข้อมูลที่อาจเกี่ยวข้องกับการสมัครและดูแลบัญชี ได้แก่ ชื่อหรือชื่อผู้ใช้ ข้อมูลติดต่อ ข้อมูลยืนยันตัวตน และบันทึกการติดต่อฝ่ายช่วยเหลือ เมื่อมีธุรกรรม อาจมีข้อมูลเกี่ยวกับช่องทางชำระเงิน ยอดเงิน เวลา สถานะ และหมายเลขอ้างอิงรายการ เว็บไซต์อาจได้รับข้อมูลทางเทคนิค เช่น หมายเลข IP ประเภทอุปกรณ์ เบราว์เซอร์ และบันทึกการเข้าใช้งาน ทั้งนี้ ประเภทข้อมูลที่เก็บจริงควรแสดงให้ตรงกับแบบฟอร์มและระบบที่ใช้อยู่
วัตถุประสงค์ของการใช้ข้อมูลอาจรวมถึงการสร้างและดูแลบัญชี การยืนยันตัวตน การดำเนินธุรกรรม การตอบคำถาม การตรวจสอบรายการผิดปกติ และการรักษาความปลอดภัยของระบบ ข้อมูลบางส่วนอาจจำเป็นเพื่อปฏิบัติตามหน้าที่ที่กฎหมายกำหนด ส่วนการส่งข่าวสารหรือข้อเสนอทางการตลาดควรแยกอธิบายให้ชัดว่ามีการใช้ข้อมูลใด ผ่านช่องทางใด และผู้ใช้จัดการความประสงค์ของตนได้อย่างไร
การประมวลผลข้อมูลแต่ละประเภทต้องมีเหตุผลและฐานทางกฎหมายที่เหมาะสม ไม่ควรขอความยินยอมแบบรวมทุกเรื่องไว้ในช่องเดียว หากเรื่องใดต้องอาศัยความยินยอม ผู้ใช้ควรได้รับข้อมูลเพียงพอก่อนตัดสินใจ และมีวิธีถอนความยินยอมที่เข้าถึงได้ การถอนความยินยอมอาจไม่ทำให้การใช้ข้อมูลที่เกิดขึ้นโดยชอบก่อนหน้านั้นสิ้นผลย้อนหลัง
เว็บไซต์อาจใช้คุกกี้หรือเทคโนโลยีคล้ายกันเพื่อให้ระบบทำงาน จดจำการตั้งค่า วิเคราะห์การใช้งาน หรือแสดงเนื้อหาที่เกี่ยวข้อง ควรมีคำอธิบายแยกตามประเภท วัตถุประสงค์ ระยะเวลา และทางเลือกในการตั้งค่า คุกกี้ที่ไม่จำเป็นต่อการทำงานไม่ควรถูกอธิบายรวมกับคุกกี้ที่จำเป็น ผู้ใช้สามารถตรวจการตั้งค่าบนเว็บไซต์และในเบราว์เซอร์ของตนได้
ข้อมูลอาจถูกส่งให้ผู้ให้บริการที่เกี่ยวข้องกับการดำเนินระบบ เช่น ผู้ให้บริการโฮสต์ ระบบชำระเงิน หรือฝ่ายสนับสนุน เฉพาะเท่าที่จำเป็นตามหน้าที่ของแต่ละราย หากมีการส่งข้อมูลไปต่างประเทศ เว็บไซต์ควรอธิบายประเทศหรือประเภทผู้รับและมาตรการคุ้มครองที่เกี่ยวข้องอย่างชัดเจน เราไม่ควรระบุว่ามีหรือไม่มีการส่งข้อมูลลักษณะนี้จนกว่าจะตรวจสอบเส้นทางข้อมูลจริง
ระยะเวลาเก็บข้อมูลควรกำหนดตามวัตถุประสงค์ของข้อมูลแต่ละประเภทและข้อกำหนดที่เกี่ยวข้อง เมื่อหมดความจำเป็นควรลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามวิธีที่เหมาะสม ผู้ดำเนินการควรใช้มาตรการควบคุมการเข้าถึง บันทึกการใช้งาน และทบทวนความปลอดภัยอย่างสม่ำเสมอ อย่างไรก็ตาม ไม่มีระบบใดรับประกันความปลอดภัยได้สมบูรณ์ ผู้ใช้จึงควรเก็บรหัสผ่านและรหัสยืนยันไว้เป็นความลับด้วย