١- حماية بيانات المستهلك الشخصية من الوصول إليها أو كشفها أو إفشائها أو تبديلها أو معالجتها لغير الأغراض المشروعة، وذلك بتطبيق التدابير الفنية والإدارية بما يتناسب مع طبيعة تلك البيانات. 

٢- عدم الاحتفاظ ببيانات المستهلك الشخصية إلا لغرض الوفاء بالتزامات الخدمة.

٣- إذا تعرضت بيانات المستهلك الشخصية للإختراق، نلتزم بإشعار الوزارة خلال ثلاثة أيام عمل من تاريخ علمنا بذلك، مع توضيح نطاق الاختراق وآثاره. والتدابير المتخذة لمعالجته. 

٤- يجوز للمؤسسة الاحتفاظ ببيانات حساب المستهلك بعد الحصول على موافقته لإنشاء حساب وتسهيل إبرام العقود في المستقبل. ونلتزم بإتاحة إمكانية إغلاق الحساب بطريقة واضحة ويسيرة.