นโยบายความเป็นส่วนตัว THB18 กับการดูแลข้อมูลที่ใช้จริงในระบบ
ข้อมูลที่เข้ามาอยู่กับ THB18 ควรมีเหตุผลรองรับว่าถูกใช้กับส่วนไหนของระบบ ไม่ว่าจะเป็นการเปิดบัญชี ตรวจสอบรายการ หรือช่วยตามเรื่องเวลาสมาชิกเจอปัญหา แนวทางการดูแลจึงเน้นเก็บเฉพาะสิ่งที่ต้องใช้จริงและไม่เปิดรายละเอียดเกินกว่าหน้าที่ของแต่ละส่วน พอขอบเขตชัด คนใช้งานก็รู้ว่าข้อมูลที่ให้ไปเกี่ยวข้องกับอะไรบ้าง และระบบเองก็จัดการข้อมูลได้เป็นสัดส่วนมากกว่าการเก็บทุกอย่างรวมกันโดยไม่มีจุดหมาย
THB18 เก็บข้อมูลเฉพาะส่วนที่เกี่ยวข้องกับบัญชีและการใช้งาน
ข้อมูลที่ THB18 จำเป็นต้องเก็บจะผูกกับสิ่งที่สมาชิกทำในระบบเป็นหลัก ตั้งแต่รายละเอียดสำหรับเปิดบัญชี ประวัติรายการบางส่วน ไปจนถึงข้อมูลที่ใช้ตอนขอให้ช่วยตรวจปัญหา แต่ละอย่างมีหน้าที่ของมันและไม่ควรถูกหยิบไปใช้ปะปนกับเรื่องที่ไม่เกี่ยวข้อง การเก็บแบบแยกตามวัตถุประสงค์ช่วยให้เวลาต้องตรวจสอบสามารถดูเฉพาะข้อมูลที่จำเป็นได้ทันที โดยไม่ต้องเปิดรายละเอียดส่วนอื่นของสมาชิกเกินกว่าที่เคสนั้นต้องใช้
การเข้าถึงข้อมูลควรถูกจำกัดตามหน้าที่และเหตุผลที่ต้องใช้งาน
ข้อมูลบางอย่างมีไว้สำหรับตรวจบัญชี ขณะที่บางส่วนใช้เพียงตอนตามสถานะรายการ จึงไม่มีเหตุผลที่ทุกส่วนของระบบต้องเข้าถึงรายละเอียดเดียวกันทั้งหมด การจำกัดสิทธิ์ตามหน้าที่ช่วยให้ข้อมูลถูกเปิดเฉพาะเวลาที่จำเป็นและอยู่กับคนที่ต้องใช้จริง ยิ่งจำนวนจุดที่มองเห็นข้อมูลน้อยลง ความเสี่ยงจากการใช้งานผิดวัตถุประสงค์ก็ลดลงตามไปด้วย ทำให้การดูแลข้อมูลมีขอบเขตชัดและตรวจย้อนกลับได้ง่ายกว่าเดิม
สมาชิกเองก็มีส่วนช่วยลดความเสี่ยงของข้อมูลส่วนตัวได้
ฝั่งระบบดูแลข้อมูลได้ส่วนหนึ่ง แต่อีกส่วนยังขึ้นอยู่กับนิสัยการใช้งานของเจ้าของบัญชีเอง การตั้งรหัสที่เดาง่าย ส่งยูสเซอร์ให้คนอื่น หรือกรอกข้อมูลผ่านหน้าที่ไม่แน่ใจว่าเป็นช่องทางจริง ล้วนเพิ่มความเสี่ยงโดยไม่จำเป็น ทางที่ดีคือเก็บข้อมูลเข้าสู่ระบบไว้กับตัวและตรวจช่องทางให้ชัดก่อนส่งรายละเอียดสำคัญทุกครั้ง เพราะความระวังเล็กๆ จากฝั่งสมาชิกช่วยปิดช่องโหว่ได้มากกว่ารอแก้หลังข้อมูลหลุดออกไปแล้ว
