Quanto às informações pessoais, como email, senha, nome, data de nascimento, endereço, etc, a empresa deverar garantir que os dados estejam devidamente criptografados e que o acesso à essas informações seja restrito.
Caso vá utilizar esses dados em algum outro local, deve deixar o cliente ciente disso e dar a ele a opção de não concordar com os termos e pedir a exclusão da sua conta.
Em relação aos dados de pagamento, a CTS deve prover de mecanismos de proteger esses dados para que esses dados não caia na mão de criminosos.
