1. Не собирать
- содержимое сообщений и пользовательского трафика;
- историю страниц, URL и DNS-запросов как пользовательскую аналитику;
- пароли серверов и коды восстановления;
- платёжные реквизиты.
2. Допустимые технические события
Для поддержки используются код ошибки, этап операции, версия приложения, тип сети, обезличенные счётчики передачи и результат проверки готовности. Данные ограничиваются необходимым для диагностики объёмом.
3. Секреты и отчёты
Секреты не выводятся в пользовательский интерфейс, серверные журналы, историю изменений или отчёты. Диагностические события должны быть ограничены необходимыми возможностями и минимальны.