خصوصی یعنی واقعاً خصوصی.

اصل دسترسی حداقلی

بخش‌های خصوصی محصول باید فقط پس از احراز هویت و بررسی مجوز همان کاربر در دسترس قرار بگیرند.

رسانه‌های خصوصی

رسانه‌ای که خصوصی تعریف شده نباید صرفاً از یک مسیر public storage قابل دریافت باشد. تحویل فایل باید پس از authorization انجام شود و در Production مسیر Protected Media/Nginx X-Accel به‌صورت جداگانه تست شود.

موقعیت مکانی

قابلیت‌های وابسته به موقعیت باید تنها پس از مجوز کاربر فعال شوند. متن حقوقی نهایی باید نوع داده، هدف استفاده و دوره نگهداری را دقیقاً مطابق پیاده‌سازی مشخص کند.

گزارش و مسدودسازی

دایره ابزارهای اجتماعی مثل گزارش و کنترل ارتباط را در تجربه محصول قرار می‌دهد. جزئیات نگهداری سوابق و فرآیند رسیدگی باید در سیاست نهایی مستند شود.

قبل از انتشار

این متن جایگزین Privacy Policy حقوقی نهایی نیست. قبل از Production باید با ساختار واقعی دیتابیس، API، لاگ‌ها، پرداخت و سیاست حذف حساب تطبیق داده شود.