سرویس باید بداند بالای ۱۸ سال دارید؛ لازم نیست روز تولدتان را بداند.

• هیچ چیز خودکار ارائه نمی‌شود. هر درخواست در کیف پولتان باز می‌شود، نشان می‌دهد چه کسی درخواست کرده و چه می‌خواهد، و منتظر تصمیم شما می‌ماند. می‌توانید آن را رد کنید.
• پین شما از هر استفاده محافظت می‌کند. کیف پولتان تا وقتی قفلش با پین باز نشود نمی‌تواند چیزی ارائه کند، و این پین را سرور کلید مشترک بیستون بررسی می‌کند، نه فقط خود گوشی.
• انتخاب با شماست. اگر سرویسی چند گزینهٔ جایگزین را بپذیرد (مثلاً کارت دانشجویی یا کارت عضویت)، خودتان انتخاب می‌کنید کدام را نشان دهید. موارد اختیاری مشخص شده‌اند و می‌توانید آن‌ها را کنار بگذارید.
• سابقه‌ای در اختیار دارید. زبانهٔ «فعالیت‌ها» در برنامه همهٔ کارت‌هایی را که دریافت کرده‌اید و همهٔ اطلاعاتی را که ارائه کرده‌اید، همراه با گیرنده و زمان آن، فهرست می‌کند. این سابقه فقط روی گوشی خودتان ذخیره می‌شود.

هر بار که کارتی را نشان می‌دهید، کیف پولتان یک اثبات تازه و تصادفی‌شده می‌سازد. دو سرویس مختلف، یا یک سرویس در دو نوبت، نمی‌توانند از خودِ اثبات بفهمند که از یک کارت آمده است.

اما بدانید چه چیزهایی همچنان می‌تواند شما را به هم ربط دهد:

• مقادیری که ارائه می‌کنید. نشانی ایمیل شما همه‌جا یکسان است، پس سرویس‌هایی که آن را دریافت می‌کنند می‌توانند شما را با آن بازشناسند.
• شناسهٔ حساب کیف پولتان. این یک عدد تصادفی ثابت است و برای هر سرویسی که آن را بخواهد یکسان است. آن را فقط جایی ارائه کنید که شناخته شدن اشکالی ندارد؛ مثلاً برای ورود به حسابی که از قبل دارید.
• تاریخ‌های کارت. هفتهٔ صدور و هفتهٔ انقضای کارت همیشه بخشی از اثبات است.

بیستون از حریم خصوصی شما محافظت می‌کند، اما شما را ناشناس نمی‌کند: آنچه خودتان ارائه می‌کنید ممکن است هویت شما را آشکار کند.

هر وب‌سایتی می‌تواند درخواستی به کیف پول شما بفرستد. بیستون هنوز نام سازمان‌ها را تأیید نمی‌کند، بنابراین هر درخواست‌کننده با نشانی وبش نشان داده می‌شود، همراه با این یادآوری که سازمانی شناخته‌شده نیست. پیش از ارائه، آن نشانی را بررسی کنید؛ درست همان‌طور که پیش از وارد کردن رمز عبور، نوار نشانی مرورگر را نگاه می‌کنید.