遵守有關資料處理、儲存和保護措施的法律、法規和標準，以確保符合資料儲存法規。特定產業標準 (例如 PCI DSS) 便是這類法規的例子。法規遵循可保護機密資料，防止他人在未經授權的情況下存取、竊取或濫用機密資料。如未遵循法規，可能會遭受法律和財務處分及機構信譽受損，導致客戶請務必採取適當措施保護客戶資料。
使用使用者產生的資料時，必須遵守當地法律和法規。包括提供方法，讓使用者刪除所有產生的資料，或將資料保留一段時間。
| 條款 | |
|---|---|
| 隱私權 | 隨著商家收集及儲存的個人資料越來越多，隱私權的關注與日俱增。監管機構已製定嚴格的法規遵循要求，以保護個人權利並避免濫用個人資訊。這些法規規定企業必須公開透明地說明收集的資料類型、資料使用方式和誰能存取這些資料。違規行為可能導致企業遭受嚴重處分，並損害公司的聲譽。 商家必須將隱私權視為優先要務，並主動遵守所有相關法規。 |
| GDPR | 歐盟的《一般資料保護規則》(GDPR) 規定了機構處理個人資料的方式。機構有義務確保個人資料的機密性、完整性和可用性。GDPR 規定資料必須以安全的方式儲存，並確保個人有權存取、修正及刪除自己的資料。 |
| 資料保留 | 企業不再需要個人資料時，安全地移除個人資料，以遵循資料保留法規。如未遵守上述規定，可能會遭受處分和信譽損害。 保護個人的隱私權至關重要，企業必須確保資料保留政策符合相關法規。 |