Data akun dan kontak dipakai untuk otentikasi, pemrosesan pesanan, serta pengiriman. Data kartu ditangani penyedia pembayaran; website tidak menyimpan nomor kartu atau CVV.
Konteks Inaya dibatasi oleh tenant, aplikasi, halaman, dan peran. Data pembayaran, alamat pelanggan, dan percakapan mentah tidak otomatis dijadikan memori pembelajaran.
Pengelola wajib menetapkan dasar pemrosesan, masa retensi, prosedur penghapusan, hak pengguna, serta daftar pemroses data sebelum layanan produksi dibuka.