การใช้เว็บไซต์ที่มีระบบสมาชิกมักเกี่ยวข้องกับการเปิดเผยข้อมูลบางประเภท เช่น ข้อมูลติดต่อ ประวัติการเข้าใช้งาน หรือรายละเอียดที่จำเป็นต่อการยืนยันตัวตน แต่เจ้าของข้อมูลควรทราบว่าข้อมูลเหล่านั้นถูกนำไปใช้อย่างไร สำหรับ นโยบายความเป็นส่วนตัว SM999 สิ่งที่ควรอธิบายคือวัตถุประสงค์การเก็บข้อมูล ผู้รับผิดชอบข้อมูล และช่องทางให้สมาชิกใช้สิทธิตามกฎหมาย
นโยบายที่มีคุณภาพไม่ควรใช้ข้อความรับรองความปลอดภัยอย่างกว้าง ๆ โดยไม่มีรายละเอียด แต่ควรอธิบายกระบวนการทำงานที่เกี่ยวข้องตามความเป็นจริง รวมถึงการจัดการข้อมูลเมื่อสมาชิกยุติการใช้บริการหรือเมื่อข้อมูลหมดความจำเป็น
เว็บไซต์ออนไลน์อาจเก็บข้อมูลเพื่อใช้ตรวจสอบบัญชี ติดต่อผู้ใช้งาน หรือดำเนินการตามหน้าที่ทางกฎหมาย แต่ไม่ควรเก็บข้อมูลเกินขอบเขตของวัตถุประสงค์ที่แจ้งไว้
สำหรับ ข้อมูลสมาชิก SM999 ควรระบุให้ชัดเจนว่ามีข้อมูลประเภทใดถูกจัดเก็บ และข้อมูลแต่ละประเภทใช้เพื่อวัตถุประสงค์ใด
การประมวลผลข้อมูลบางประเภทอาจอาศัยสัญญา หน้าที่ตามกฎหมาย หรือความยินยอมตามหลักเกณฑ์ที่ใช้บังคับ จึงไม่ควรสรุปว่าทุกกิจกรรมต้องใช้ฐานความยินยอมแบบเดียวกัน
อีกเรื่องที่ควรระบุคือระยะเวลาการจัดเก็บ โดยอธิบายว่าจะเก็บข้อมูลนานเพียงใดหรือใช้เกณฑ์ใดในการกำหนดเวลา รวมถึงแนวทางลบหรือทำลายข้อมูลเมื่อหมดความจำเป็น
