आप ग्राहक का डेटा ट्रैक करते हैं। देखे गए पेज। क्लिक किए गए प्रोडक्ट। खर्च किया गया पैसा। खोला गया ईमेल। घूमी गई जगह। कीमती डेटा। लेकिन कीमती डेटा संवेदनशील होता है। नियम तय करते हैं कि आप इसका इस्तेमाल कैसे करें। यूरोप में GDPR। कैलिफ़ोर्निया में CCPA। कानून बढ़ते जा रहे हैं। नियम बदलते रहते हैं। आपको डेटा गवर्नेंस चाहिए। डेटा इकट्ठा करने, रखने और इस्तेमाल करने के नियम। प्राइवेसी वैकल्पिक नहीं है। कंप्लायंस ज़रूरी है। यह लेख एनालिटिक्स प्राइवेसी और कंप्लायंस समझाता है।
प्राइवेसी नियमों को समझना
GDPR और CCPA की बुनियादी बातें
GDPR यूरोपीय ग्राहकों पर लागू होता है। डेटा इकट्ठा करने के लिए आपको इजाज़त लेनी होगी। आपको ग्राहकों को बताना होगा कि क्यों। आपको उन्हें डेटा मिटाने देना होगा। आपको उसकी हिफ़ाज़त करनी होगी। उल्लंघन पर पैसा लगता है।
CCPA कैलिफ़ोर्निया के ग्राहकों पर लागू होता है। मिलते-जुलते नियम। इजाज़त लेना। पारदर्शिता। मिटाने का अधिकार। हिफ़ाज़त। उल्लंघन पर पैसा लगता है।
क्षेत्र के हिसाब से दूसरे प्राइवेसी कानून
और कानून आ रहे हैं। वर्जीनिया। कोलोराडो। दूसरे राज्य। कनाडा। ब्राज़ील। प्राइवेसी वैश्विक है। अपने ग्राहक जानिए। उनके कानून जानिए। अपने मार्केट के सबसे सख्त कानून का पालन कीजिए।
डेटा इकट्ठा करना और सहमति
आप कौन सा डेटा इकट्ठा कर सकते हैं
जो ग्राहक आपको खुद देते हैं, वह आप इकट्ठा कर सकते हैं। ईमेल। नाम। खरीदारी का इतिहास। व्यवहार से आप अंदाज़ा लगा सकते हैं। देखे गए पेज। क्लिक किए गए प्रोडक्ट। जिस डेटा के लिए उन्होंने सहमति नहीं दी, वह आप इकट्ठा नहीं कर सकते। पूछे बिना फ़ोन नंबर। इजाज़त के बिना लोकेशन।
इसे कानूनी तरीके से कैसे इकट्ठा करें
पहले पूछिए। साफ़ रहिए। हम आपको अपडेट भेजने के लिए आपका ईमेल लेते हैं। हम प्रोडक्ट सुझाने के लिए खरीदारी का इतिहास लेते हैं। ग्राहक समझते हैं। ग्राहक सहमत होते हैं। सहमति दर्ज रहती है। आप कानूनी हैं।
डेटा का स्टोरेज और सुरक्षा
डेटा कितने समय तक रखें
खरीदारी का इतिहास उतने समय तक रखिए जितना कानूनन ज़रूरी है। टैक्स के लिए सात साल चाहिए। अगर ग्राहक लौट सकता है तो और लंबा रखिए। ज़रूरत से ज़्यादा मत रखिए। पुराना डेटा मिटाइए। जोखिम घटता है।
ग्राहक के डेटा की हिफ़ाज़त कैसे करें
डेटा एन्क्रिप्ट कीजिए। मज़बूत पासवर्ड इस्तेमाल कीजिए। एक्सेस सीमित कीजिए। सिर्फ़ जिन्हें ज़रूरत है वही देख सकें। एक्सेस का ऑडिट कीजिए। लॉग रखिए कि कौन क्या देखता है। अगर हैक हुआ, तो आप दिखा सकते हैं कि आपने हिफ़ाज़त की कोशिश की थी। हिफ़ाज़त कानूनी और नैतिक दोनों तरह से मायने रखती है।
ग्राहक के अधिकार और रिक्वेस्ट
डेटा देखने का अधिकार
ग्राहक पूछता है कि आपके पास उसका कौन सा डेटा है। आप उसे दिखाते हैं। भेजे गए सारे ईमेल। देखे गए सारे पेज। सारी खरीदारी। सारा डेटा। पारदर्शिता।
मिटाने का अधिकार
ग्राहक कहता है कि उसका डेटा मिटा दीजिए। आप मिटा देते हैं। सारे ईमेल। पूरा इतिहास। सारी प्रोफ़ाइल। सब गायब। मिटाने का अधिकार बाध्यकारी है।
फ़र्स्ट-पार्टी डेटा बनाम थर्ड-पार्टी डेटा
फ़र्स्ट-पार्टी डेटा जो आप इकट्ठा करते हैं
आप ईमेल इकट्ठा करते हैं। नाम। खरीदारी का इतिहास। फ़ोन नंबर। पता। यह डेटा आपका है। आप इसका इस्तेमाल कर सकते हैं। ग्राहकों ने यह आपको दिया है।
थर्ड-पार्टी डेटा जो आप खरीदते हैं
आप ईमेल लिस्ट खरीदते हैं। आप व्यवहार का डेटा खरीदते हैं। आप डेमोग्राफ़िक डेटा खरीदते हैं। यह डेटा भी आपका है। लेकिन यह दूसरों से आता है। जांचिए कि यह कानूनी है। जांचिए कि ग्राहकों ने सहमति दी। ज़िम्मेदारी आपकी है।
ट्रैकिंग और कुकीज़
पिक्सेल ट्रैकिंग और सहमति
पिक्सेल ट्रैकिंग ग्राहकों का वेबसाइटों के पार पीछा करती है। कानूनी है लेकिन बताना ज़रूरी है। ग्राहकों को बताइए कि आप उन्हें ट्रैक करते हैं। उन्हें ऑप्ट-आउट करने दीजिए। प्राइवेसी पॉलिसी में समझाइए।
कुकी पॉलिसी
कुकीज़ जानकारी स्टोर करती हैं। कानूनी हैं लेकिन बताना ज़रूरी है। ग्राहकों को बताइए कि आप कुकीज़ इस्तेमाल करते हैं। उन्हें बंद करने दीजिए। प्राइवेसी पॉलिसी में समझाइए।
डेटा गवर्नेंस पॉलिसी बनाना
आपकी टीम के लिए दिशानिर्देश
नियम बनाइए। डेटा कैसे इकट्ठा होता है। कैसे स्टोर होता है। कितने समय रखा जाता है। कौन एक्सेस कर सकता है। किस काम में इस्तेमाल हो सकता है। नियम व्यवहार की राह दिखाते हैं। नियम समस्याएं रोकते हैं।
ऑडिट और कंप्लायंस
जांचिए कि आप नियम मान रहे हैं। तिमाही ऑडिट। क्या हम सहमति ले रहे हैं। क्या हम डेटा की हिफ़ाज़त कर रहे हैं। क्या हम पुराना डेटा मिटा रहे हैं। ऑडिट कंप्लायंस पक्का करता है।
अक्सर पूछे जाने वाले सवाल
आप ग्राहक का कितना डेटा स्टोर कर सकते हैं?
जितना ज़रूरी हो, उतना। उससे ज़्यादा नहीं। न्यूनतमीकरण का सिद्धांत। सिर्फ़ वही इकट्ठा कीजिए जो चाहिए। सिर्फ़ तब तक रखिए जब तक ज़रूरत है। काम खत्म होने पर मिटा दीजिए। डेटा जमाखोरी मत कीजिए। सिर्फ़ वही रखिए जिसका इस्तेमाल करते हैं। WEMASY के वेबसाइट बिल्डर से आप यह सब सीधे अपनी वेबसाइट पर सेट कर सकते हैं।
अगर आप प्राइवेसी कानून तोड़ें तो क्या होता है?
GDPR उल्लंघन: वैश्विक रेवेन्यू का 4 प्रतिशत तक या दो करोड़ यूरो तक। CCPA उल्लंघन: हर उल्लंघन पर 7,500 डॉलर तक। इसमें मुकदमे जोड़िए। साख का नुकसान जोड़िए। कंप्लायंस उल्लंघन से सस्ता है।
क्या वह सब कुछ ट्रैक करें जो कर सकते हैं या सिर्फ़ वह जो ज़रूरी है?
सिर्फ़ वह जो ज़रूरी है। ज़्यादा डेटा यानी ज़्यादा जोखिम। ज़्यादा देनदारी। ज़्यादा हिफ़ाज़त करनी होगी। सिर्फ़ वह ट्रैक कीजिए जो फ़ैसले चलाता है। अगर आप डेटा इस्तेमाल नहीं करते, तो इकट्ठा मत कीजिए। कम डेटा ज़्यादा सुरक्षित है।
ग्राहक के डेटा मिटाने के रिक्वेस्ट का जवाब कैसे दें?
तुरंत मिटाइए। सारा डेटा। सारी कॉपी। सारे बैकअप। सारे सिस्टम। सब गायब। मिटाने की पुष्टि कीजिए। ग्राहक को पता चले कि आपने मिटा दिया। कुछ डेटा आपको रखना पड़ता है। टैक्स। रिफ़ंड। सिर्फ़ वही रखिए जो रखना ज़रूरी है।
क्या फ़र्स्ट-पार्टी एनालिटिक्स कुकीज़ बताना ज़रूरी है?
हां। वे कुकीज़ हैं। उन्हें बताना ज़रूरी है। प्राइवेसी पॉलिसी में उनका ज़िक्र होना चाहिए। ग्राहक ऑप्ट-आउट कर सकें। पारदर्शिता ज़रूरी है।
कानूनी और नैतिक डेटा इस्तेमाल में क्या फ़र्क है?
कानूनी: कानूनों का पालन करता है। नैतिक: ग्राहकों का सम्मान करता है। कानूनी न्यूनतम: सहमति से इकट्ठा कीजिए। सुरक्षित रखिए। नैतिक: सिर्फ़ ज़रूरी इकट्ठा कीजिए। ज़िम्मेदारी से इस्तेमाल कीजिए। खुले दिल से मिटाइए। कानूनी और नैतिक एक साथ चलने चाहिए। जब न चलें, तो नैतिक चुनिए।