आपका स्टोर हर दिन ग्राहकों का डेटा इकट्ठा करता है। चेकआउट पर ईमेल पते। शिपिंग के लिए फ़ोन नंबर। पेमेंट की जानकारी। एनालिटिक्स से IP पते। ट्रैकिंग पिक्सल से ब्राउज़िंग इतिहास। आप जो भी डेटा इकट्ठा करते हैं, उसके साथ उसकी सुरक्षा करने और ग्राहकों को यह बताने की कानूनी ज़िम्मेदारी जुड़ी होती है कि आप उसका इस्तेमाल कैसे करते हैं।
यहीं पर प्राइवेसी पॉलिसी, कुकी कंसेंट और GDPR आते हैं। ये सिर्फ़ कानूनी औपचारिकताएं नहीं हैं। ये वे नियम हैं जो तय करते हैं कि आप ग्राहकों की जानकारी कैसे इकट्ठा करते हैं, कैसे रखते हैं और कैसे इस्तेमाल करते हैं। इन्हें गलत करने पर जुर्माना, ग्राहकों का अविश्वास और कानूनी परेशानियां झेलनी पड़ती हैं। इन्हें सही करने पर आपके ब्रांड में भरोसा बनता है।
ज़्यादातर स्टोर मालिक प्राइवेसी को नज़रअंदाज़ कर देते हैं, क्योंकि यह उबाऊ और जटिल लगती है। यह जटिल है, यह सच है। लेकिन इस लेख में बताया गया है कि आपको असल में क्या करना है।
GDPR क्या है और यह किन पर लागू होता है
GDPR का मतलब है General Data Protection Regulation। यह यूरोपीय संघ का एक कानून है जो तय करता है कि कंपनियां निजी डेटा कैसे इकट्ठा और इस्तेमाल करें। अगर EU में आपका एक भी ग्राहक है, तो GDPR आप पर लागू होता है। अगर आपका स्टोर EU के किसी भी ग्राहक को सेवा देता है, तो आपको GDPR का पालन करना होगा।
GDPR वैकल्पिक नहीं है। यह कोई सुझाव नहीं है। यूरोपीय आयोग ने इसके उल्लंघन पर कंपनियों पर अरबों यूरो का जुर्माना लगाया है। एक बड़ी टेक कंपनी ने USD 20 मिलियन चुकाए। Facebook ने USD 5 बिलियन चुकाए। ये बहुत बड़ी कंपनियां हैं। छोटे ई-कॉमर्स स्टोर पर शायद छोटा जुर्माना लगे, पर सिद्धांत वही है: GDPR का उल्लंघन महंगा पड़ता है।
GDPR का मूल सिद्धांत सरल है: ग्राहकों का डेटा उनका अपना है। आप उसे कुछ समय के लिए उधार ले रहे हैं। उसे इकट्ठा करने से पहले आपको इजाज़त लेनी होगी। आपको बताना होगा कि आप उसके साथ क्या करते हैं। और जब वे कहें, तो आपको उसे मिटाना होगा।
ई-कॉमर्स स्टोर के लिए GDPR के मुख्य नियम
डेटा इकट्ठा करने से पहले इजाज़त चाहिए
आप साफ़ सहमति के बिना ईमेल पते, फ़ोन नंबर या कोई भी निजी जानकारी इकट्ठा नहीं कर सकते। चेकआउट पर आपको साफ़ ऑप्ट-इन चेकबॉक्स चाहिए, पहले से टिक किए हुए नहीं। अगर कोई ग्राहक "मैं मार्केटिंग ईमेल के लिए सहमत हूं" वाला बॉक्स अनटिक कर देता है, तो आप उसे मार्केटिंग के लिए साइन अप नहीं कर सकते। आपको उनकी सक्रिय और सोच-समझकर दी गई सहमति चाहिए।
यह मार्केटिंग लिस्ट, एनालिटिक्स ट्रैकिंग और विज्ञापन कुकी पर लागू होता है। अगर आप Google Analytics इस्तेमाल करते हैं, तो आपको ग्राहकों को बताना होगा कि आप इसे इस्तेमाल करते हैं और उन्हें मना करने का तरीका देना होगा। अगर आप ग्राहकों को रीटारगेट करने के लिए Facebook Pixel इस्तेमाल करते हैं, तो पिक्सल चलने से पहले सहमति चाहिए।
आपको बताना होगा कि आप डेटा के साथ क्या करते हैं
आपकी प्राइवेसी पॉलिसी सिर्फ़ कानूनी दस्तावेज़ नहीं है। यह आपके ग्राहकों से संवाद है। आपको सरल भाषा में (कानूनी शब्दजाल में नहीं) समझाना होगा कि आप कौन सा डेटा इकट्ठा करते हैं, क्यों करते हैं, कितने समय तक रखते हैं और किसकी उस तक पहुंच है। GDPR के अनुसार यह जानकारी "आसानी से उपलब्ध" और "साफ़ और सरल भाषा में" होनी चाहिए।
जो प्राइवेसी पॉलिसी 5 क्लिक के पीछे छिपी हो या कानूनी शब्दजाल में लिखी हो, वह "साफ़ और सरल" के मानक पर खरी नहीं उतरती।
मांगे जाने पर आपको डेटा मिटाना होगा
ग्राहकों को अधिकार है कि वे आपसे अपनी जानकारी मिटाने को कहें। इसे "भुला दिए जाने का अधिकार" कहते हैं। अगर कोई ग्राहक ईमेल करके अपना अकाउंट और डेटा मिटाने को कहता है, तो आपके पास पालन करने के लिए 30 दिन हैं। आप इसके लिए उनसे पैसे नहीं ले सकते। आप अनुरोध को नज़रअंदाज़ नहीं कर सकते। आपको उसे मिटाना होगा और पुष्टि करनी होगी कि वह मिट गया है।
आपको डेटा उल्लंघन की रिपोर्ट करनी होगी
अगर आपके ग्राहकों का डेटा लीक हो या चोरी हो जाए, तो आपके पास यूरोपीय अधिकारियों को इसकी रिपोर्ट करने के लिए 72 घंटे हैं। आपको प्रभावित ग्राहकों को भी बताना होगा। आप उल्लंघन को छिपा नहीं सकते या यह उम्मीद नहीं कर सकते कि किसी को पता नहीं चलेगा। इसी एक ज़रूरत ने कई कंपनियों के लिए GDPR को महंगा बना दिया है, क्योंकि यह पारदर्शिता और जवाबदेही को मजबूर करता है। चेकआउट पर सुरक्षा के सबसे अच्छे तरीकों के लिए अपने ऑनलाइन स्टोर का चेकआउट सुरक्षित कैसे रखें देखें।
डेटा ट्रांसफ़र के लिए मंज़ूरी चाहिए
अगर आप ग्राहकों का डेटा EU के बाहर रखते हैं, तो आपको मंज़ूर किए गए ट्रांसफ़र तरीके इस्तेमाल करने होंगे। यह तब मायने रखता है जब आपका पेमेंट प्रोसेसर अमेरिका में हो, या आप अमेरिका की किसी ईमेल सेवा का इस्तेमाल करें, या आप डेटा का बैकअप किसी अमेरिकी डेटा सेंटर में रखें। आप EU के ग्राहकों का डेटा कहीं भी नहीं भेज सकते। आपको कानूनी ढांचे तैयार रखने होंगे।
प्राइवेसी पॉलिसी क्या है और आपको इसकी ज़रूरत क्यों है
प्राइवेसी पॉलिसी एक दस्तावेज़ है जो समझाता है कि आपका स्टोर ग्राहकों की जानकारी कैसे इकट्ठा करता है, कैसे इस्तेमाल करता है और कैसे सुरक्षित रखता है। यह GDPR, अमेरिका के कई राज्यों के कानूनों और इंडस्ट्री मानकों के तहत ज़रूरी है। इसके बिना आप कानून तोड़ रहे हैं और ग्राहकों के पास यह समझने का कोई तरीका नहीं है कि आप उनके डेटा को कैसे संभालते हैं।
आपकी प्राइवेसी पॉलिसी में ये बातें होनी चाहिए:
आप कौन सा डेटा इकट्ठा करते हैं
हर तरह का डेटा लिखें जो आप जमा करते हैं। इसमें ईमेल पते और शिपिंग पते जैसी साफ़ चीज़ें भी आती हैं, और कम साफ़ चीज़ें भी, जैसे आपके वेबसाइट सर्वर से IP पते, एनालिटिक्स की कुकी, व्यवहार की ट्रैकिंग और लोकेशन डेटा। साफ़ और खास रहें। सिर्फ़ "निजी जानकारी" न लिखें। लिखें "ईमेल पता, फ़ोन नंबर, शिपिंग पता, खरीदारी का इतिहास और ब्राउज़िंग व्यवहार"। अगर आप पेमेंट गेटवे से पेमेंट लेते हैं, तो आपकी प्राइवेसी पॉलिसी में बताना होगा कि कौन सा पेमेंट डेटा आपका प्रोसेसर संभालता है। आपके पेमेंट सिस्टम से कौन सा डेटा गुज़रता है, यह समझने के लिए पेमेंट गेटवे कैसे काम करते हैं देखें।
आप इसे कैसे इकट्ठा करते हैं
क्या आप डेटा फ़ॉर्म, चेकआउट पेज या कुकी से इकट्ठा करते हैं? कस्टमर सर्विस की बातचीत या सपोर्ट टिकट से? एनालिटिक्स टूल या विज्ञापन पिक्सल से? तरीके समझाएं। यहीं आप Google Analytics, Facebook Pixel, पेमेंट प्रोसेसर, या डेटा इकट्ठा करने के लिए जो भी टूल इस्तेमाल करते हैं, उनका ज़िक्र करेंगे।
आप इसे क्यों इकट्ठा करते हैं
आप ईमेल पते ऑर्डर प्रोसेस करने और शिपिंग अपडेट भेजने के लिए इकट्ठा करते हैं। फ़ोन नंबर कस्टमर सर्विस के लिए। एनालिटिक्स डेटा यह समझने के लिए कि विज़िटर आपकी साइट कैसे इस्तेमाल करते हैं। कुकी ग्राहकों को याद रखने के लिए, ताकि उन्हें हर बार लॉग इन न करना पड़े। हर तरह के डेटा संग्रह का बिज़नेस कारण समझाएं।
आप इसे कितने समय तक रखते हैं
आप डेटा हमेशा के लिए नहीं रखते। आपको रिटेंशन अवधि तय करनी होगी। हो सकता है आप टैक्स और कानूनी कारणों से खरीदारी का इतिहास 7 साल तक रखें। हो सकता है आप मार्केटिंग के लिए ईमेल पते आखिरी खरीदारी के 3 साल बाद तक रखें। हो सकता है आप सपोर्ट टिकट 1 साल रखें। आपकी रिटेंशन नीति जो भी हो, उसे साफ़ लिखें।
किसकी इस तक पहुंच है
अगर आप पेमेंट प्रोसेसर इस्तेमाल करते हैं, तो उसकी पेमेंट डेटा तक पहुंच है। अगर आप शिपिंग प्रोवाइडर इस्तेमाल करते हैं, तो उसकी पतों तक पहुंच है और वह उस जानकारी को डिलीवरी के लिए इस्तेमाल कर सकता है। अगर आप कस्टमर सर्विस आउटसोर्स करते हैं, तो आपकी सपोर्ट टीम ग्राहकों के नाम और ईमेल पते देखती है। उन सभी थर्ड पार्टी की सूची बनाएं जो ग्राहकों का डेटा देख सकते हैं और कारण समझाएं। शिपिंग का फ़्लो कैसे काम करता है, इसकी जानकारी के लिए अपने ऑनलाइन स्टोर के लिए शिपिंग कैसे सेटअप करें देखें।
आप इसे कैसे सुरक्षित रखते हैं
क्या आप ट्रांज़िट में डेटा को एन्क्रिप्ट करने के लिए SSL सर्टिफ़िकेट इस्तेमाल करते हैं? क्या आप मज़बूत पासवर्ड ज़रूरी करते हैं? क्या आप डेटा का नियमित बैकअप लेते हैं? क्या आप अपनी टीम को डेटा सुरक्षा की ट्रेनिंग देते हैं? अपने सुरक्षा उपाय समझाएं। अगर आपकी सुरक्षा कमज़ोर है, तब भी यह बताएं, लेकिन फिर उसे सुधारने का वादा करें।
ग्राहकों के अधिकार
GDPR के तहत ग्राहकों को अधिकार है कि वे अपना डेटा देख सकें, सुधार सकें, मिटा सकें और किसी दूसरी सेवा में ले जा सकें। आपकी प्राइवेसी पॉलिसी में बताना होगा कि वे इन अधिकारों का इस्तेमाल कैसे करें। एक ईमेल पता या कॉन्टैक्ट फ़ॉर्म दें जहां ग्राहक डेटा एक्सेस या डिलीट करने का अनुरोध कर सकें।
कुकी कंसेंट और ट्रैकिंग
कुकी छोटी फ़ाइलें हैं जिन्हें वेबसाइटें ग्राहक के कंप्यूटर पर उसे याद रखने के लिए रखती हैं। इनका इस्तेमाल आपको लॉग इन रखने, कार्ट में रखी चीज़ें याद रखने और वेबसाइटों पर आपके व्यवहार को ट्रैक करने के लिए होता है।
GDPR ज़रूरी कुकी और गैर-ज़रूरी कुकी में फ़र्क करता है। ज़रूरी कुकी (जैसे शॉपिंग कार्ट कुकी या सेशन कुकी) के लिए सहमति नहीं चाहिए। बाकी सबके लिए चाहिए।
ज़रूरी कुकी जिनके लिए सहमति नहीं चाहिए
शॉपिंग कार्ट कुकी ज़रूरी हैं, क्योंकि इनके बिना ग्राहक हर बार नए पेज पर जाने पर अपना कार्ट खो देंगे। आपको लॉग इन रखने वाली सेशन कुकी ज़रूरी हैं। धोखाधड़ी रोकने वाली सिक्योरिटी कुकी ज़रूरी हैं। आप इन कुकी को इजाज़त मांगे बिना इस्तेमाल कर सकते हैं, क्योंकि स्टोर के चलने के लिए ये ज़रूरी हैं।
गैर-ज़रूरी कुकी जिनके लिए सहमति चाहिए
एनालिटिक्स कुकी (Google Analytics, हीटमैप टूल, प्रोडक्ट एनालिटिक्स) आपका स्टोर चलाने के लिए ज़रूरी नहीं हैं। ये व्यवहार समझने में मदद करती हैं, पर इनके बिना भी स्टोर ठीक चलता है। विज़िटर डेटा समझना ऑप्टिमाइज़ेशन के लिए काम का है, लेकिन उन्हें ट्रैक करने से पहले ग्राहकों की सहमति होनी चाहिए। मार्केटिंग कुकी और रीटारगेटिंग पिक्सल (Facebook Pixel, Google Ads कन्वर्ज़न ट्रैकिंग) बिल्कुल भी ज़रूरी नहीं हैं। ये कुकी ग्राहकों को विज्ञापन दिखाने के लिए इंटरनेट पर उनका पीछा करती हैं। इन्हें चलने से पहले साफ़ सहमति चाहिए। एनालिटिक्स से आप क्या सीख सकते हैं, इसकी झलक के लिए विज़िटर का व्यवहार समझने के लिए एनालिटिक्स कैसे इस्तेमाल करें देखें।
कुकी कंसेंट कैसे लागू करें
आपको कुकी कंसेंट बैनर चाहिए जो ग्राहक के आपकी साइट पर पहली बार आने पर दिखे। बैनर को समझाना होगा कि आप कौन सी कुकी और क्यों इस्तेमाल करते हैं। इसमें कम से कम तीन विकल्प होने चाहिए: सब स्वीकार करें, गैर-ज़रूरी अस्वीकार करें और कस्टमाइज़ करें। "सब स्वीकार करें" एक ही बटन होना चाहिए। अस्वीकार करना भी उतना ही आसान क्लिक होना चाहिए (किसी मेन्यू के नीचे दबा हुआ नहीं)। ग्राहक खरीदारी की सुविधा खोए बिना एनालिटिक्स और मार्केटिंग कुकी को मना कर पाएं।
सहमति को डार्क पैटर्न से उलझाएं नहीं, जैसे "स्वीकार करें" बड़े नीले अक्षरों में और "अस्वीकार करें" छोटे धूसर टेक्स्ट में। यह GDPR का उल्लंघन है। दोनों विकल्प बराबर दिखने वाले और क्लिक करने लायक होने चाहिए।
आप कुकी कंसेंट टूल इस्तेमाल कर सकते हैं। ये सेवाएं बैनर, ट्रैकिंग सहमति और आपकी पसंद अपडेट करना संभालती हैं। इनमें पैसे लगते हैं, पर ये आपका कानूनी जोखिम बचाती हैं।
EU के बाहर के स्टोर के लिए प्राइवेसी
GDPR EU का कानून है, लेकिन प्राइवेसी के नियम हर जगह हैं। अगर आपका स्टोर कैलिफ़ोर्निया में चलता है, तो आप CCPA (California Consumer Privacy Act) के दायरे में हैं। अगर आप वर्जीनिया में हैं, तो VDPA है। कनाडा में PIPEDA है। ब्राज़ील में LGPD है। ऑस्ट्रेलिया में APPs हैं।
ये कानून GDPR जैसे ही नहीं हैं, पर इनके सिद्धांत मिलते-जुलते हैं: ग्राहकों का डेटा उनका है, आपको इजाज़त लेनी है, पारदर्शी रहना है और कहे जाने पर डेटा मिटाना है।
अगर आपके ग्राहक कई क्षेत्रों में हैं, तो आपके पास एक ही प्राइवेसी पॉलिसी नहीं हो सकती जो हर जगह चले। आपको वह सबसे सख्त कानून मानना होगा जो आप पर लागू होता है। ज़्यादातर स्टोर के लिए यह GDPR है, क्योंकि वह सबसे सख्त है। अगर आप GDPR का पालन करते हैं, तो संभव है कि आप ज़्यादातर दूसरे प्राइवेसी कानूनों का भी पालन कर रहे हों।
नियम और शर्तें बनाम प्राइवेसी पॉलिसी
आपकी प्राइवेसी पॉलिसी और आपके नियम और शर्तें अलग-अलग मकसद वाले अलग दस्तावेज़ हैं।
प्राइवेसी पॉलिसी बताती है कि आप डेटा कैसे संभालते हैं: क्या इकट्ठा करते हैं, क्यों, कितने समय तक रखते हैं और ग्राहक उसे कैसे देख या मिटा सकते हैं।
नियम और शर्तें बताते हैं कि ग्राहक आपका स्टोर कैसे इस्तेमाल कर सकते हैं: पेमेंट की शर्तें, रिटर्न पॉलिसी, रिफ़ंड पॉलिसी, ज़िम्मेदारी की सीमाएं और ग्राहकों को क्या करने की इजाज़त नहीं है। हो सकता है कोई ग्राहक आपके डेटा संभालने (प्राइवेसी) से सहमत हो, पर आपकी नो-रिफ़ंड पॉलिसी (शर्तें) से असहमत हो।
आपको दोनों दस्तावेज़ चाहिए। नियम और शर्तें लिखने के बारे में जानने के लिए अपने ऑनलाइन स्टोर के लिए नियम और शर्तें कैसे लिखें देखें।
WEMASY प्राइवेसी और अनुपालन में कैसे मदद करता है
WEMASY के वेबसाइट बिल्डर से आप अपने स्टोर की साइट पर प्राइवेसी पॉलिसी और नियम और शर्तों के पेज खुद बनाकर जोड़ सकते हैं। कौन सी कुकी ज़रूरी हैं और किनके लिए सहमति चाहिए, यह तय करना और अपना टेक्स्ट लिखना आपकी ज़िम्मेदारी रहती है।
यह आपकी साफ़ प्राइवेसी पॉलिसी रखने की कानूनी ज़िम्मेदारी को नहीं हटाता। शुरुआत मुफ़्त है, और पेड प्लान आप 7 दिन मुफ़्त आज़मा सकते हैं।
आपके स्टोर के लिए प्राइवेसी चेकलिस्ट
लाइव जाने से पहले इस सूची को देख लें:
प्राइवेसी पॉलिसी
क्या आपकी साइट पर प्राइवेसी पॉलिसी है? क्या वह सबके लिए उपलब्ध है? क्या वह बताती है कि आप कौन सा डेटा इकट्ठा करते हैं, क्यों करते हैं, कितने समय तक रखते हैं और किसकी उस तक पहुंच है? क्या उसमें डेटा अनुरोधों के लिए संपर्क की जानकारी है? किसी और की प्राइवेसी पॉलिसी कॉपी न करें। सामान्य पॉलिसी आपके खास तरीकों को नहीं समझातीं।
कुकी कंसेंट
अगर आप एनालिटिक्स या मार्केटिंग कुकी इस्तेमाल करते हैं, तो क्या आपके पास कुकी कंसेंट बैनर है? क्या वह ग्राहकों को ऑप्ट-आउट का असली विकल्प देता है? क्या अस्वीकार बटन स्वीकार बटन जितना आसान क्लिक है? क्या बैनर समझाता है कि हर तरह की कुकी क्या करती है?
ज़रूरी सुरक्षा
क्या आप अपने पूरे स्टोर के लिए SSL (HTTPS) इस्तेमाल करते हैं? क्या आप मज़बूत पासवर्ड ज़रूरी करते हैं? क्या आपके पास योजना है कि डेटा लीक होने पर क्या करना है? क्या आप ग्राहकों के डेटा का नियमित बैकअप लेते हैं?
थर्ड-पार्टी टूल
उन सभी टूल की सूची बनाएं जो ग्राहकों का डेटा संभालते हैं: पेमेंट प्रोसेसर, शिपिंग प्रोवाइडर, ईमेल सेवा, एनालिटिक्स प्लेटफ़ॉर्म, मार्केटिंग टूल, सपोर्ट सॉफ़्टवेयर। क्या आपकी प्राइवेसी पॉलिसी में इन सबका ज़िक्र है? क्या आपने उनकी प्राइवेसी पॉलिसी पढ़ी हैं? क्या वे GDPR या आपके स्थानीय कानूनों का पालन करते हैं?
डेटा हटाने की प्रक्रिया
अगर कोई ग्राहक ईमेल करके अपना डेटा मिटाने को कहे, तो क्या आपके पास ऐसा करने की प्रक्रिया है? क्या आप जानते हैं कि अपने स्टोर सिस्टम, पेमेंट प्रोसेसर, ईमेल सेवा और बाकी टूल से डेटा कैसे मिटाना है? आपको लिखित प्रक्रिया चाहिए, अंदाज़ा नहीं।
कानूनी सलाह
क्या आपने प्राइवेसी के बारे में किसी वकील से सलाह ली है? हर सवाल के लिए वकील की ज़रूरत नहीं होती, पर अपने पहले स्टोर के लिए 1-2 घंटे का कानूनी समय लेना ठीक रहता है, ताकि आप पक्का कर सकें कि आप सही रास्ते पर हैं। कई वकील बुनियादी प्राइवेसी पॉलिसी की समीक्षा EUR 200-400 में कर देते हैं।
सामान्य सवाल
अगर मेरा स्टोर छोटा है, तो क्या मुझे प्राइवेसी पॉलिसी चाहिए?
हां। GDPR और दूसरे प्राइवेसी कानून स्टोर के आकार से परे लागू होते हैं। महीने में 10 ग्राहकों वाले स्टोर की भी कानूनी ज़िम्मेदारी है कि वह उनका डेटा सुरक्षित रखे और बताए कि आप उसका इस्तेमाल कैसे करते हैं। प्राइवेसी पॉलिसी कानूनी न्यूनतम है।
क्या मैं टेम्पलेट प्राइवेसी पॉलिसी इस्तेमाल कर सकता हूं?
हां, लेकिन सिर्फ़ शुरुआती बिंदु के तौर पर। प्राइवेसी पॉलिसी जनरेटर आपके खास टूल और तरीकों के आधार पर पॉलिसी बनाते हैं। किसी दूसरे बिज़नेस की पॉलिसी शब्द-दर-शब्द कॉपी न करें। पॉलिसी आपके असली डेटा तरीकों से मेल खानी चाहिए। अगर आपकी पॉलिसी कहती है कि आप डेटा 1 साल बाद मिटाते हैं पर असल में 7 साल रखते हैं, तो आप कानूनी ज़िम्मेदारी खड़ी कर रहे हैं।
अगर मेरे EU में ग्राहक नहीं हैं तो क्या?
फिर भी आपकी प्राइवेसी से जुड़ी ज़िम्मेदारियां हो सकती हैं। अमेरिका में कैलिफ़ोर्निया में CCPA और वर्जीनिया में VDPA है। कनाडा में PIPEDA है। ब्राज़ील में LGPD है। ज़्यादातर देशों में किसी न किसी रूप का प्राइवेसी कानून है। अगर आप सिर्फ़ अमेरिकी ग्राहकों को टारगेट करते हैं, तब भी GDPR का पालन करना ज़्यादा सुरक्षित है, क्योंकि वह सबसे सख्त है। GDPR का पालन आम तौर पर कमज़ोर कानूनों का पालन भी होता है।
प्राइवेसी पॉलिसी की असल में कितनी कीमत होती है?
आप प्राइवेसी पॉलिसी जनरेटर से मुफ़्त में बुनियादी पॉलिसी बना सकते हैं। वकील की लिखी निजी पॉलिसी के लिए EUR 500-2,000 मानकर चलें। ज़्यादातर छोटे स्टोर बनाई हुई पॉलिसी से शुरू करते हैं और वकील से EUR 200-400 में उसकी समीक्षा करवाते हैं, ताकि पक्का हो कि वह उनके खास सेटअप को कवर करती है।
GDPR और CCPA में क्या फ़र्क है?
GDPR EU का कानून है। CCPA कैलिफ़ोर्निया राज्य का कानून है। GDPR ज़्यादा सख्त है। दोनों ग्राहकों को अपना डेटा देखने, मिटाने और सुधारने का अधिकार देते हैं। दोनों मार्केटिंग के लिए ऑप्ट-इन सहमति मांगते हैं। GDPR ज़्यादातर डेटा इकट्ठा करने से पहले सहमति मांगता है। CCPA इकट्ठा करने की इजाज़त देता है पर ऑप्ट-आउट के विकल्प मांगता है। अगर आप GDPR का पालन करते हैं, तो संभव है कि आप CCPA का भी पालन कर रहे हों।
ग्राहक के डेटा मिटाने के अनुरोध का जवाब कैसे दूं?
जब कोई ग्राहक अपना डेटा मिटाने को कहे, तो 30 दिन के भीतर जवाब दें। उनका अकाउंट अपने स्टोर सिस्टम से मिटाएं। उन्हें अपनी ईमेल मार्केटिंग लिस्ट से हटाएं। उन्हें अपने एनालिटिक्स से हटाएं। अपने पेमेंट प्रोसेसर को उनका डेटा मिटाने को कहें। लिखित में पुष्टि करें कि उनका डेटा मिटा दिया गया है। मिटाने का रिकॉर्ड रखें, ताकि ज़रूरत पड़ने पर आप साबित कर सकें कि आपने पालन किया।