حریم خصوصی
این پیش‌نویس، داده‌هایی را که نسخه فعلی تونلی برای کارکرد سرویس پردازش می‌کند توضیح می‌دهد؛ دوره نگهداری و متن نهایی حقوق کاربران هنوز تعیین نشده است.
اطلاعات حساب و امنیت
برای ورود، شماره تلفن و رخدادهای ورود و خروج ثبت می‌شوند. سابقه امنیت حساب می‌تواند عامل کاربر مرورگر و اثرانگشت شبکه/نشستِ مشتق‌شده و کلیدگذاری‌شده را نگهداری کند؛ نشانی خام IP و شناسه خام نشست در سابقه حساب ذخیره نمی‌شوند.
سفارش و اشتراک
اطلاعات سفارش، پرداخت و وضعیت تحویل برای اجرای خرید و پیگیری مالی نگهداری می‌شوند. پنل فروشنده برای ساخت یا همگام‌سازی اشتراک استفاده می‌شود؛ نشانی اشتراک و اطلاعات ورود پنل در پایگاه داده رمزگذاری می‌شوند و صفحه اشتراک فقط برای صاحب حساب در دسترس است.
پشتیبانی و ارجاع
پیام‌ها، پاسخ فروشنده، دلایل اختلاف یا بازپرداخت و فراداده فایل‌های پیوست برای رسیدگی به همان پرونده قابل دسترسی‌اند. فایل‌های پیوست بیرون از مسیر عمومی وب ذخیره می‌شوند و فقط طرف‌های مجاز پرونده می‌توانند آن‌ها را دریافت کنند.
درگاه و ارجاع همکاری
در صورت فعال‌بودن درگاه، اطلاعات لازم برای ایجاد و بررسی صورتحساب به درگاه پرداخت فرستاده می‌شود. اگر کاربر از پیوند همکاری وارد شود، کد ارجاع و زمان کلیک برای انتساب سفارش در بازه تنظیم‌شده نگهداری می‌شود؛ این قابلیت می‌تواند غیرفعال باشد.
موارد لازم پیش از انتشار نهایی
مدت نگهداری و حذف داده‌ها، اشخاص پردازشگر و محل میزبانی، مبنای پردازش، شیوه درخواست دسترسی یا حذف، و مسیر تماس حریم خصوصی باید پیش از ارائه عمومی این سند تکمیل شوند.