प्राइवेसी-फ्रेंडली एनालिटिक्स टूल

सभी एनालिटिक्स टूल एक जैसे नहीं होते। कुछ डिफ़ॉल्ट रूप से प्राइवेसी के लिए नुकसानदेह होते हैं (वे सब कुछ ट्रैक करते हैं, थर्ड पार्टी से शेयर करते हैं, और जटिल प्राइवेसी कॉन्फ़िगरेशन माँगते हैं)। बाकी प्राइवेसी-फ़र्स्ट होते हैं (वे कम इकट्ठा करते हैं, डिफ़ॉल्ट रूप से शेयर नहीं करते, और बिना किसी सेटअप के नियमों के अनुरूप होते हैं)। सही टूल चुनने से प्राइवेसी आसान हो जाती है, मुश्किल नहीं।

प्राइवेसी के लिहाज़ से एनालिटिक्स टूल को परखना

हर वेंडर से पूछने लायक सवाल

1. आप कौन सा डेटा इकट्ठा करते हैं? एक ख़ास सूची लें। "यूज़र बिहेवियर" अस्पष्ट है। "पेज व्यू, बटन क्लिक, फ़ॉर्म सबमिशन, खरीदारी के इवेंट" ख़ास है।

2. क्या ट्रैकिंग के लिए कंसेंट चाहिए? अगर हाँ, तो टूल पर्सनल डेटा इकट्ठा कर रहा है। अगर नहीं, तो हो सकता है वह सिर्फ़ अनाम या एग्रीगेट डेटा इकट्ठा कर रहा हो।

3. क्या आप डेटा थर्ड पार्टी से शेयर करते हैं? अगर हाँ, तो किस मक़सद से? क्या आप ऑप्ट-आउट कर सकते हैं?

4. क्या आपके पास DPA (डेटा प्रोसेसिंग एग्रीमेंट) है? अगर आप थर्ड-पार्टी टूल इस्तेमाल कर रहे हैं, तो आपको DPA चाहिए।

5. डेटा कहाँ स्टोर और प्रोसेस होता है? क्या EU में (GDPR का फ़ायदा)? US में (डेटा ट्रांसफ़र के अलग तरीके चाहिए)? क्या आप चुन सकते हैं?

6. आपकी डेटा रिटेंशन पॉलिसी क्या है? क्या वे डेटा हमेशा रखते हैं? क्या आप डिलीशन माँग सकते हैं?

7. क्या आप डेटा को अनाम या एग्रीगेट करते हैं? कैसे? कब?

ख़तरे के संकेत

कोई प्राइवेसी पॉलिसी नहीं या अस्पष्ट पॉलिसी: अगर कोई वेंडर यह नहीं बताता कि वह डेटा के साथ क्या करता है, तो उसका इस्तेमाल न करें।

ज़बरदस्ती थर्ड-पार्टी शेयरिंग: कुछ टूल डेटा को विज्ञापन नेटवर्क या डेटा ब्रोकर से शेयर करना ज़रूरी बना देते हैं। इससे आपके कंप्लायंस के विकल्प सीमित हो जाते हैं।

कोई DPA नहीं: अगर वे DPA साइन नहीं करते, तो वे प्राइवेसी कंप्लायंस को गंभीरता से नहीं लेते।

कोई डेटा रिटेंशन पॉलिसी नहीं: "हम आपका डेटा हमेशा रखते हैं" एक देनदारी है।

ज़बरदस्ती फ़िंगरप्रिंटिंग या साइट के पार ट्रैकिंग: कुछ टूल आपको यूज़र को साइटों के पार ट्रैक करने पर मजबूर करते हैं। अगर आप यह नहीं चाहते, तो उन्हें इस्तेमाल न करें।

एनालिटिक्स टूल की श्रेणियाँ

प्राइवेसी-फ़र्स्ट टूल

शुरू से प्राइवेसी को मुख्य सिद्धांत मानकर बनाए गए। उदाहरण: बिना कुकी वाले एनालिटिक्स टूल। ये टूल: कुकी इस्तेमाल नहीं करते, साइटों के पार ट्रैक नहीं करते, थर्ड पार्टी से डेटा शेयर नहीं करते, डिफ़ॉल्ट रूप से GDPR के अनुरूप होते हैं, और ज़्यादातर मामलों में कंसेंट बैनर नहीं माँगते।

फ़ायदे: सरलता, बिल्ट-इन कंप्लायंस, कॉन्फ़िगरेशन का सिरदर्द नहीं।

नुकसान: कम विस्तृत डेटा, सीमित सेगमेंटेशन, जटिल ज़रूरतों के लिए शायद काफ़ी न हों।

प्राइवेसी के लिए कॉन्फ़िगर होने वाले टूल

सामान्य काम के एनालिटिक्स प्लेटफ़ॉर्म जिन्हें प्राइवेसी के लिए कॉन्फ़िगर किया जा सकता है। उदाहरण: Google Analytics (सही कॉन्फ़िगरेशन के साथ) और ज़्यादातर प्रोडक्ट एनालिटिक्स प्लेटफ़ॉर्म। इन टूल को प्राइवेट तरीके से इस्तेमाल किया जा सकता है, लेकिन मेहनत लगती है: कंसेंट सेटअप, डेटा मिनिमाइज़ेशन, थर्ड-पार्टी सेटिंग ट्यून करना।

फ़ायदे: विस्तृत एनालिटिक्स, लचीले, ताक़तवर सेगमेंटेशन।

नुकसान: प्राइवेसी की जानकारी चाहिए, गलत कॉन्फ़िगर होना आसान, डिफ़ॉल्ट सेटिंग अक्सर दख़लअंदाज़ होती हैं।

प्राइवेसी के लिए नुकसानदेह टूल

ऐसे टूल जो ज़्यादा से ज़्यादा डेटा इकट्ठा करने और उसे दूर-दूर तक शेयर करने के लिए बने हैं। उदाहरण: कुछ विज्ञापन नेटवर्क और डेटा ब्रोकर। ये टूल: साइटों के पार ट्रैक करते हैं, डेटा बड़े पैमाने पर शेयर करते हैं, और इनके तौर-तरीके साफ़ नहीं होते। एनालिटिक्स के लिए इनसे बचें। ये प्राइवेसी कंप्लायंस को उलझा देते हैं।

लोकप्रिय प्राइवेसी-फ्रेंडली और कॉन्फ़िगर होने वाले टूल

Google Analytics (कॉन्फ़िगर होने वाला)

इंडस्ट्री स्टैंडर्ड। सही कॉन्फ़िगरेशन के साथ: IP एनोनिमाइज़ेशन, कंसेंट मोड, डेटा मिनिमाइज़ेशन। GDPR के अनुरूप हो सकता है। मेहनत और जानकारी चाहिए।

बिना कुकी वाले एनालिटिक्स (प्राइवेसी-फ़र्स्ट)

कोई कुकी नहीं, कोई पर्सनल डेटा नहीं, डिफ़ॉल्ट रूप से GDPR के अनुरूप। ज़रूरी मेट्रिक पर केंद्रित सरल डैशबोर्ड।

हल्के गोल ट्रैकर (प्राइवेसी-फ़र्स्ट)

बिना कुकी वाले एनालिटिक्स जैसे। कोई कुकी नहीं, कोई पर्सनल डेटा नहीं। प्राइवेसी-फ़र्स्ट डिज़ाइन।

इवेंट एनालिटिक्स प्लेटफ़ॉर्म (कॉन्फ़िगर होने वाले)

ताक़तवर इवेंट एनालिटिक्स। सही DPA और सेटिंग के साथ प्राइवेसी के लिए कॉन्फ़िगर किया जा सकता है।

प्रोडक्ट एनालिटिक्स प्लेटफ़ॉर्म (कॉन्फ़िगर होने वाले)

एडवांस्ड प्रोडक्ट एनालिटिक्स। विस्तृत यूज़र जर्नी के लिए अच्छे। प्राइवेसी के लिए कॉन्फ़िगर किए जा सकते हैं।

ऑटो-कैप्चर प्लेटफ़ॉर्म (प्राइवेसी मोड उपलब्ध)

प्राइवेसी मोड वाले पूरे फ़ीचर वाले एनालिटिक्स। डेटा कलेक्शन कम करने के लिए कॉन्फ़िगर किए जा सकते हैं।

टूल बदलने की समस्या

ज़्यादातर कंपनियाँ अपने मौजूदा एनालिटिक्स टूल पर टिकी रहती हैं, भले ही वह प्राइवेसी के लिए सही न हो, क्योंकि बदलना महँगा और झंझट भरा होता है। अगर आप अभी किसी दख़लअंदाज़ टूल पर हैं, तो प्राइवेसी-फ़र्स्ट टूल पर जाना लंबी परियोजना है। इसे धीरे-धीरे माइग्रेशन की तरह प्लान करें: दोनों सिस्टम पर साथ-साथ ट्रैकिंग, जाँच कि दोनों से मिलते-जुलते नतीजे आ रहे हैं, फिर बदलाव।

अपना टूल इवैल्यूएशन फ़्रेमवर्क बनाना

टूल परखने के लिए स्कोरकार्ड बनाएँ: प्राइवेसी स्कोर (क्या यह डेटा कम रखता है?), कंप्लायंस स्कोर (क्या यह आपके नियामक दायित्वों में मदद कर सकता है?), फ़ीचर स्कोर (क्या इसमें आपके काम के फ़ीचर हैं?), कॉस्ट स्कोर (क्या यह किफ़ायती है?), और सपोर्ट स्कोर (क्या ज़रूरत पर मदद मिल सकती है?)। अपनी प्राथमिकताओं के हिसाब से स्कोर को वज़न दें। जिस टूल का प्राइवेसी स्कोर ऊँचा हो और फ़ीचर स्कोर कम, वह जटिल एनालिटिक्स के लिए सही न हो, लेकिन सरल ट्रैकिंग के लिए एकदम सही हो सकता है।