आप विज़िटर का व्यवहार ट्रैक करना चाहते हैं। लेकिन विज़िटर ने आपसे ट्रैक करने को नहीं कहा। उन्होंने इजाज़त नहीं दी। नियम कहते हैं कि कुकी इस्तेमाल करने या निजी डेटा इकट्ठा करने से पहले सहमति चाहिए। कंसेंट मैनेजमेंट विज़िटर से इजाज़त मांगने और उनके फ़ैसले का सम्मान करने की प्रक्रिया है। कुकी हैंडलिंग वह तरीका है जिससे आप ट्रैकिंग इस तरह लागू करते हैं कि विज़िटर के फ़ैसले का सम्मान हो। सहमति गलत ली तो आप प्राइवेसी कानून तोड़ते हैं। सही ली तो आप कानूनी तरीके से ट्रैक करते हैं और विज़िटर की पसंद का भी सम्मान करते हैं।
यह लेख बताता है कि कंसेंट मैनेजमेंट और कुकी हैंडलिंग सही तरीके से कैसे लागू करें।
सहमति क्यों मायने रखती है
कुकी विज़िटर के डिवाइस पर रखी जाने वाली फ़ाइलें हैं। एनालिटिक्स प्लेटफ़ॉर्म कुकी से लौटने वाले विज़िटर पहचानते हैं। वे कुकी से अलग-अलग सेशन में व्यवहार ट्रैक करते हैं। सहमति के बिना आप इजाज़त लिए बिना डिवाइस पर फ़ाइलें रख रहे हैं। यह ज़्यादातर इलाकों में प्राइवेसी कानूनों का उल्लंघन है।
सहमति की शर्तें जगह के हिसाब से बदलती हैं। यूरोप में कुकी रखने से पहले साफ़ ऑप्ट-इन चाहिए। कैलिफ़ोर्निया में साफ़ नोटिस और ऑप्ट-आउट की सुविधा चाहिए। दूसरे इलाकों की शर्तें अलग हैं। आपको समझना होगा कि आपके बिज़नेस पर क्या लागू होता है।
सहमति नैतिक रूप से भी मायने रखती है। विज़िटर आपकी साइट पर एक ख़ास स्तर की प्राइवेसी की उम्मीद लेकर आते हैं। अगर आप बिना सहमति के उन्हें ट्रैक करते हैं, तो आप उस उम्मीद को तोड़ते हैं। अगर आप ट्रैकिंग के बारे में पारदर्शी हैं और इजाज़त लेते हैं, तो विज़िटर सोच-समझकर फ़ैसला ले सकते हैं।
कुकी बैनर लगाएं
कुकी बैनर एक नोटिफ़िकेशन है जो विज़िटर के आपकी साइट पर आने पर दिखता है। यह बताता है कि आप कुकी और एनालिटिक्स इस्तेमाल करते हैं। यह इजाज़त मांगता है। इसमें स्वीकार करने, मना करने या और जानने के विकल्प होते हैं।
बैनर को साफ़ दिखने वाला बनाएं। उसे पेज के ऊपर रखें। उसे नज़रअंदाज़ करना मुश्किल हो। उसे नीचे न छिपाएं। छोटे अक्षर इस्तेमाल न करें। विज़िटर को तुरंत दिखे और समझ आए कि आप क्या मांग रहे हैं।
सहमति देना आसान रखें। विज़िटर एक क्लिक से स्वीकार या मना कर सकें। कई क्लिक की ज़रूरत न रखें। फ़ॉर्म भरवाना ज़रूरी न रखें। सरल, एक क्लिक की सहमति बेहतर है।
कुकी के प्रकार में फ़र्क करें
हर कुकी के लिए सहमति ज़रूरी नहीं होती। कुछ कुकी ज़रूरी होती हैं। वे साइट को चलाए रखती हैं। लॉगिन सेशन। शॉपिंग कार्ट। सिक्योरिटी टोकन। विज़िटर उम्मीद करते हैं कि ये काम करें। ज़रूरी कुकी के लिए सहमति नहीं चाहिए।
एनालिटिक्स कुकी के लिए सहमति चाहिए। वे व्यवहार ट्रैक करती हैं। वे लौटने वाले विज़िटर पहचानती हैं। वे साइट के चलने के लिए ज़रूरी नहीं हैं। ज़्यादातर विज़िटर एनालिटिक्स बंद रखना चाहते हैं। इन्हें सिर्फ़ तब इस्तेमाल करें जब विज़िटर ऑप्ट-इन करें।
मार्केटिंग कुकी के लिए और सख्त सहमति चाहिए। वे विज़िटर को अलग-अलग साइटों पर ट्रैक करती हैं। वे टारगेटेड विज्ञापन मुमकिन बनाती हैं। कई विज़िटर इन्हें बंद रखना चाहते हैं। इन्हें सिर्फ़ साफ़ ऑप्ट-इन के साथ इस्तेमाल करें।
ऑप्ट-इन और ऑप्ट-आउट संभालें
ऑप्ट-इन का मतलब है कि आप तभी ट्रैक करते हैं जब विज़िटर हां कहे। उनकी सहमति मिलने तक आप एनालिटिक्स लोड नहीं करते। कानूनी तौर पर यह सबसे सुरक्षित है। यूरोप में यही ज़रूरी है। GDPR के पालन के लिए यही ज़रूरी है।
ऑप्ट-आउट का मतलब है कि आप डिफ़ॉल्ट रूप से ट्रैक करते हैं। विज़िटर मना कर सकते हैं। उन्हें ट्रैकिंग बंद करने का लिंक दिखता है। यह कम सुरक्षा देता है। यूरोप में इसकी इजाज़त नहीं है। यह सिर्फ़ अमेरिका के कुछ राज्यों में मंज़ूर है।
ऑप्ट-इन इस्तेमाल करें, जब तक आपकी जगह सिर्फ़ ऑप्ट-आउट न मांगती हो। ऑप्ट-इन विज़िटर की पसंद का ज़्यादा सम्मान करता है। यह ज़्यादा पारदर्शी है। इससे प्राइवेसी का जोखिम कम होता है।
सहमति मिलने तक एनालिटिक्स लोड करना रोकें
अगर आप ऑप्ट-इन सहमति इस्तेमाल कर रहे हैं, तो एनालिटिक्स रोक कर रखें। जब तक विज़िटर सहमति न दे, अपनी एनालिटिक्स स्क्रिप्ट लोड न करें। वे ट्रैक होने के लिए राज़ी नहीं हुए हैं। फिर भी उन्हें ट्रैक करना उनकी पसंद का उल्लंघन है।
इसे नियंत्रित करने के लिए कंसेंट मैनेजमेंट प्लेटफ़ॉर्म इस्तेमाल करें। प्लेटफ़ॉर्म जांचता है कि विज़िटर ने सहमति दी या नहीं। अगर हां, तो वह एनालिटिक्स लोड करता है। अगर नहीं, तो नहीं करता। विज़िटर की पसंद का सम्मान होता है।
लोडिंग रोकने का मतलब है कि कुछ डेटा छूट जाएगा। जिन विज़िटर को आपका सहमति बैनर कभी नहीं दिखता, वे ट्रैक नहीं होंगे। जो मना करते हैं, वे ट्रैक नहीं होंगे। कानून का पालन करने की यही कीमत है।
सहमति की पसंद सेव करें
जब विज़िटर कोई चुनाव करे, तो उसे सेव करें। उनकी पसंद याद रखने के लिए कुकी इस्तेमाल करें। अगली बार जब वे आएं, तो आपको पहले से पता होगा कि उन्होंने सहमति दी थी या नहीं। दोबारा न पूछें।
पसंद को सही समय तक सेव करें। अगर वे मना करें, तो छह महीने या एक साल तक याद रखें। फिर दोबारा पूछें। पसंद बदल सकती है। समय-समय पर दोबारा पूछना ठीक है।
विज़िटर को अपनी पसंद बदलने दें। अपने फ़ुटर या सेटिंग में एक लिंक रखें। विज़िटर कभी भी अपना चुनाव अपडेट कर सकें। ऑप्ट-इन या ऑप्ट-आउट आसान बनाएं।
प्राइवेसी पॉलिसी दें
आपके कुकी बैनर में आपकी प्राइवेसी पॉलिसी का लिंक होना चाहिए। पॉलिसी बताती है कि आप कौन सा डेटा इकट्ठा करते हैं। वह वजह बताती है। वह बताती है कि आप उसे कितने समय रखते हैं। वह विज़िटर के अधिकार बताती है।
प्राइवेसी पॉलिसी को साफ़ रखें। कानूनी भारी शब्दों का इस्तेमाल न करें। विज़िटर को समझ आना चाहिए कि आप क्या कर रहे हैं। उन्हें पता होना चाहिए कि उन्हें क्यों ट्रैक किया जा रहा है। उन्हें पता होना चाहिए कि उनके डेटा का क्या होता है।
प्राइवेसी पॉलिसी अपडेट रखें। अगर आप अपनी ट्रैकिंग का तरीका बदलें, तो पॉलिसी अपडेट करें। अगर आप नए एनालिटिक्स टूल जोड़ें, तो पॉलिसी अपडेट करें। विज़िटर को अपने मौजूदा तरीकों की जानकारी देते रहें।
अक्सर पूछे जाने वाले सवाल
क्या हम बिना सहमति के Google Analytics इस्तेमाल कर सकते हैं?
यह आपकी जगह और विज़िटर पर निर्भर है। Google Analytics ऐसी कुकी इस्तेमाल करता है जिनके लिए ज़्यादातर इलाकों में सहमति चाहिए। अगर आपके पास EU के विज़िटर हैं, तो सहमति चाहिए। अगर आपके पास CCPA के तहत कैलिफ़ोर्निया के विज़िटर हैं, तो सहमति चाहिए। देखें कि आप पर क्या लागू होता है। ज़्यादातर साइटों को सहमति चाहिए। WEMASY के वेबसाइट बिल्डर से आप इसे सीधे अपनी वेबसाइट पर सेट कर सकते हैं।
अगर हम सहमति न लें तो क्या होगा?
आप प्राइवेसी नियम तोड़ते हैं। इससे जुर्माना लगता है। नियामक आपको ट्रैकिंग बंद करने पर मजबूर कर सकते हैं। विज़िटर मुकदमा कर सकते हैं। आपकी साख को नुकसान होता है। सहमति लेना मेहनत के लायक है।
क्या मना करने का बटन स्वीकार करने के बटन जितना साफ़ दिखना चाहिए?
हां। कुछ नियम इसकी मांग करते हैं। मना करना उतना ही आसान होना चाहिए जितना स्वीकार करना। अगर स्वीकार का बटन बड़ा और साफ़ दिखता है, तो मना करने का बटन भी उतना ही साफ़ होना चाहिए। मना करने का विकल्प न छिपाएं।
हमें सहमति के रिकॉर्ड कितने समय रखने चाहिए?
जब तक आप उससे जुड़े डेटा का विश्लेषण कर रहे हैं, तब तक रखें। अगर आप एनालिटिक्स डेटा एक साल रखते हैं, तो सहमति के रिकॉर्ड भी एक साल रखें। जब आप डेटा मिटाएं, तो सहमति का रिकॉर्ड भी मिटा सकते हैं।
क्या हम खुद बनाने की जगह कुकी मैनेजमेंट प्लेटफ़ॉर्म इस्तेमाल कर सकते हैं?
हां। कुकी मैनेजमेंट प्लेटफ़ॉर्म सहमति लेना, सेव करना और पसंद का प्रबंधन संभालते हैं। वे आपके एनालिटिक्स टूल से जुड़ते हैं। वे सहमति का सिस्टम खुद बनाने से आसान हैं। कई साइटें इन्हें इस्तेमाल करती हैं।
क्या हमें हर पेज विज़िट पर सहमति मांगनी चाहिए?
नहीं। एक बार पूछें। पसंद सेव करें। अगली विज़िट पर उसे याद रखें। लंबे समय बाद ही दोबारा पूछें। हर विज़िट पर पूछना परेशान करता है और दिखाता है कि आपका सिस्टम पसंद याद नहीं रख रहा।