Trang chính sách nên nêu dữ liệu nào được chia sẻ với đơn vị vận hành phụ trợ.
Khám phá bài viết
Thiết bị công cộng không phù hợp để lưu thông tin đăng nhập cho lần truy cập sau. Nếu mã xác thực tới bất ngờ, đừng nhập mã vào cửa sổ vừa mở từ liên kết lạ.
Thiết bị lạ phải được kiểm tra. Chế độ khách cũng cần công bố loại dữ liệu thiết bị được ghi lại.
Đọc bài viết →
Một thiết bị đã bán hoặc cho mượn nên được xóa khỏi danh sách phiên đáng tin. Thao tác xóa tài khoản cần giải thích dữ liệu nào được xóa và dữ liệu nào phải lưu.
Khôi phục tài khoản qua kênh từng được xác minh trước khi sự cố xảy ra. Một lời mời hỗ trợ qua tài khoản cá nhân không xác nhận người gửi là nhân viên.
Đọc bài viết →Khi liên kết đổi mật khẩu hết hạn, hãy tự mở lại quy trình từ trang chính thức. Một mã gửi qua email không nên được đọc cho người gọi điện tự xưng hỗ trợ.
Thay mật khẩu xong, hãy xem phiên nào còn đăng nhập. Một nút báo cáo liên kết giả cần dễ tìm trong mục hỗ trợ.
Quyền đọc thông báo phải có mục đích và cách tắt được mô tả. Chế độ chơi thử cũng cần giải thích có tạo tài khoản hay lưu dữ liệu cá nhân không.