वेबसाइट पर प्राइवेसी पॉलिसी क्या होती है

क्या आपको अपनी वेबसाइट पर प्राइवेसी पॉलिसी चाहिए, भले ही आप सिर्फ़ ईमेल एड्रेस इकट्ठा करते हों? जवाब है हाँ, और इसकी वजह नियम से ज़्यादा मायने रखती है। वेबसाइट की प्राइवेसी पॉलिसी विज़िटर को ठीक-ठीक बताती है कि आप कौन-सा डेटा इकट्ठा करते हैं, उसे कैसे इस्तेमाल करते हैं और उसे और कौन देखता है। ज़्यादातर देशों में यह जानकारी देना अब क़ानूनी ज़रूरत है, कोई वैकल्पिक अतिरिक्त चीज़ नहीं।

वेबसाइट की प्राइवेसी पॉलिसी एक क़ानूनी दस्तावेज़ है जो समझाता है कि साइट विज़िटर से कौन-सा निजी डेटा इकट्ठा करती है, उसे कैसे इस्तेमाल करती है, कितने समय तक रखती है, किसके साथ शेयर कर सकती है और विज़िटर के अपनी जानकारी पर क्या अधिकार हैं। यह हर उस वेबसाइट पर लागू होती है जो किसी भी रूप में डेटा इकट्ठा करती है, जैसे कॉन्टैक्ट फ़ॉर्म, एनालिटिक्स टूल, ईमेल सब्सक्रिप्शन, कुकीज़ और पेमेंट प्रोसेसिंग। प्राइवेसी पॉलिसी क्या है और उसमें क्या लिखना चाहिए, यह समझना वेबसाइट को ज़िम्मेदारी से चलाने के बुनियादी कदमों में से एक है, और यह उन दूसरे ज़रूरी वेबसाइट पेजों के साथ आती है जो हर साइट पर पहले दिन से होने चाहिए।

हर वेबसाइट को वेबसाइट प्राइवेसी पॉलिसी की ज़रूरत क्यों है?

छोटा जवाब यह है कि लगभग हर वेबसाइट निजी डेटा इकट्ठा करती है, भले ही मालिक को इसका पता न हो। एनालिटिक्स टूल लगाना, कॉन्टैक्ट फ़ॉर्म जोड़ना या न्यूज़लेटर साइनअप डालना, ये सब डेटा इकट्ठा करने के रूप हैं। ज़्यादातर बड़े बाज़ारों में प्राइवेसी क़ानून माँगता है कि जो भी वेबसाइट उस क्षेत्र के निवासियों से डेटा इकट्ठा करती है, वह इस बारे में साफ़ और लिखित रूप में बताए।

यूरोपीय संघ का General Data Protection Regulation, जिसे आमतौर पर GDPR कहा जाता है, उस हर वेबसाइट पर लागू होता है जिसे EU के निवासी खोल सकते हैं, चाहे साइट कहीं भी होस्ट हो या मालिक कहीं भी रहता हो। यह हर तरह के डेटा को इकट्ठा करने के लिए क़ानूनी आधार माँगता है, यह साफ़ बताने को कहता है कि क्या इकट्ठा हो रहा है, और यूज़र को अपना डेटा डिलीट कराने की माँग करने का तरीक़ा देने को कहता है। California Consumer Privacy Act (CCPA) कैलिफ़ोर्निया के निवासियों से जुड़ी वेबसाइट पर ऐसी ही ज़रूरतें लगाता है। ऑस्ट्रेलिया, कनाडा, ब्राज़ील और UK के अपने-अपने ढाँचे हैं, जो ज़्यादातर ज़रूरी बातों में आपस में मिलते हैं।

इन ज़िम्मेदारियों को नज़रअंदाज़ करना कम जोखिम वाली स्थिति नहीं है। GDPR के तहत जुर्माना सालाना वैश्विक टर्नओवर के 4% तक जा सकता है। इससे भी व्यावहारिक बात यह है कि प्राइवेसी पॉलिसी के बिना वेबसाइट विज़िटर को यह संकेत देती है कि मालिक ने इस पर ध्यान से सोचा नहीं कि उनके डेटा को कैसे संभाला जाता है, और इससे कोई आपका एक शब्द पढ़े, उससे पहले ही भरोसा टूट जाता है।

प्राइवेसी पॉलिसी में क्या शामिल होना चाहिए?

ज़रूरी चीज़ें अलग-अलग क्षेत्राधिकार में थोड़ी बदलती हैं, लेकिन जानकारियों का एक मुख्य सेट है जो हर नियमों के अनुरूप प्राइवेसी पॉलिसी में होना चाहिए।

कौन-सा डेटा इकट्ठा होता है

आपको अपनी वेबसाइट के इकट्ठा किए निजी डेटा की हर श्रेणी बतानी होगी। इसमें नाम, ईमेल एड्रेस, IP एड्रेस (जो GDPR में निजी डेटा गिने जाते हैं), पेमेंट की जानकारी, लोकेशन डेटा, डिवाइस आइडेंटिफ़ायर और फ़ॉर्म से भेजी गई कोई भी जानकारी शामिल है। अगर आपका एनालिटिक्स प्लेटफ़ॉर्म व्यवहार का डेटा इकट्ठा करता है, जैसे देखे गए पेज, साइट पर बिताया समय या क्लिक का रास्ता, तो वह भी इस सूची में आता है।

डेटा क्यों इकट्ठा होता है और कैसे इस्तेमाल होता है

हर तरह के डेटा के लिए आपको एक मक़सद बताना होगा। न्यूज़लेटर भेजने के लिए ईमेल एड्रेस लेना एक मक़सद है, और उसे टारगेटेड विज्ञापन दिखाने के लिए इस्तेमाल करना बिल्कुल दूसरा। GDPR माँगता है कि हर मक़सद का क़ानूनी आधार हो, चाहे वह सहमति हो, अनुबंध की ज़रूरत हो या वैध हित। आपकी प्राइवेसी पॉलिसी में ये मक़सद साफ़ शब्दों में लिखे होने चाहिए, "आपका अनुभव बेहतर बनाना" जैसी धुँधली भाषा के पीछे छिपे बिना।

डेटा किसके साथ शेयर होता है

आपकी वेबसाइट से विज़िटर का डेटा पाने वाले हर थर्ड पार्टी का नाम या श्रेणी बतानी होगी। इसमें ईमेल सर्विस प्रोवाइडर, पेमेंट प्रोसेसर, एनालिटिक्स प्लेटफ़ॉर्म, कस्टमर सपोर्ट टूल और विज्ञापन नेटवर्क शामिल हैं। अगर आपकी साइट में थर्ड-पार्टी स्क्रिप्ट एम्बेड हैं, तो वे अपने-आप भी डेटा इकट्ठा कर सकती हैं, और आपकी पॉलिसी में उनका ज़िक्र होना चाहिए। कई साइट मालिक यह देखकर हैरान होते हैं कि अपने इस्तेमाल के हर टूल को लिखने पर यह सूची कितनी लंबी हो जाती है।

डेटा कितने समय तक रखा जाता है

डेटा रखने की अवधि जहाँ संभव हो, ठोस होनी चाहिए। "हम आपका डेटा जब तक ज़रूरी हो रखते हैं" जैसी पॉलिसी GDPR के स्तर पर खरी नहीं उतरती। आपको बता पाना चाहिए कि हर श्रेणी का डेटा कितने समय तक रखा जाता है और वह अवधि उसके मक़सद के हिसाब से उचित क्यों है।

यूज़र के अधिकार और उनका इस्तेमाल कैसे करें

GDPR के तहत यूज़र को अपना डेटा देखने, ग़लत एंट्री सुधारने, डिलीट कराने, प्रोसेसिंग रोकने और कुछ मामलों में अपना डेटा किसी दूसरी सेवा में ले जाने का अधिकार है। आपकी प्राइवेसी पॉलिसी में ये अधिकार समझाए जाने चाहिए और यूज़र के लिए उन्हें इस्तेमाल करने का साफ़ तरीक़ा देना चाहिए, आमतौर पर एक ईमेल एड्रेस या अलग रिक्वेस्ट फ़ॉर्म। CCPA कैलिफ़ोर्निया के निवासियों को यह जानने का अधिकार देता है कि क्या इकट्ठा हुआ है, अपने डेटा की बिक्री से बाहर निकलने का अधिकार, और डिलीट कराने की माँग का अधिकार।

प्राइवेसी पॉलिसी को अपनी वेबसाइट पर कहाँ रखें?

जगह उतनी ही मायने रखती है जितना कंटेंट। जो प्राइवेसी पॉलिसी मौजूद तो है पर मिलती नहीं, वह ज़्यादातर प्राइवेसी क़ानूनों की पारदर्शिता की ज़रूरत पूरी नहीं करती।

फ़ुटर सबसे आम जगह है, और विज़िटर उसे वहाँ आपके नियम और शर्तों के साथ मिलने की उम्मीद करते हैं। आपकी वेबसाइट के हर पेज को फ़ुटर से उसका लिंक देना चाहिए। फिर भी, सिर्फ़ फ़ुटर में रखना हमेशा काफ़ी नहीं होता।

डेटा इकट्ठा करने के हर मौक़े पर प्राइवेसी पॉलिसी का लिंक यूज़र को दिखना चाहिए। साइनअप फ़ॉर्म में पॉलिसी के लिंक वाला चेकबॉक्स जोड़ें। चेकआउट पेज पर प्राइवेसी पॉलिसी का लिंक पेमेंट फ़ील्ड के पास होना चाहिए। कुकी कंसेंट बैनर पर पॉलिसी का लिंक यूज़र को एक्सेप्ट पर क्लिक करने से पहले समझने देता है कि वे किस बात की सहमति दे रहे हैं। जहाँ भी आप किसी से उसका डेटा माँगें, आपकी प्राइवेसी पॉलिसी बस एक क्लिक की दूरी पर होनी चाहिए।

यह जानने के लिए कि वेबसाइट सिक्योरिटी और डेटा संभालना मिलकर आपके विज़िटर की रक्षा कैसे करते हैं, वह आर्टिकल वेबसाइट को सुरक्षित रखने की पूरी तस्वीर बताता है।

प्राइवेसी पॉलिसी और नियम व शर्तों में क्या फ़र्क़ है?

ये दोनों दस्तावेज़ अक्सर आपस में उलझा दिए जाते हैं और अक्सर साथ बाँध दिए जाते हैं, लेकिन इनका दायरा बिल्कुल अलग है। प्राइवेसी पॉलिसी समझाती है कि निजी डेटा को कैसे संभाला जाता है। नियम और शर्तें (जिन्हें सेवा की शर्तें या इस्तेमाल की शर्तें भी कहते हैं) वेबसाइट के मालिक और यूज़र के रिश्ते को तय करती हैं। इनमें साइट के अनुमत इस्तेमाल, बौद्धिक संपदा, ज़िम्मेदारी की सीमाएँ और नियम तोड़ने पर क्या होगा, जैसी बातें आती हैं।

आपको एक की ज़रूरत दूसरे के बिना भी पड़ सकती है, लेकिन यूज़र अकाउंट, ई-कॉमर्स या ऐसा कंटेंट रखने वाली हर वेबसाइट के लिए जिसे दूसरे कॉपी या ग़लत इस्तेमाल करना चाहें, दोनों रखना मानक प्रथा है। ज़्यादातर बाज़ारों में प्राइवेसी पॉलिसी क़ानूनी रूप से ज़रूरी दस्तावेज़ है। नियम और शर्तें मालिक के अधिकारों की रक्षा करती हैं। इन्हें एक ही रिश्ते की दो अलग दिशाओं को कवर करने वाला समझें।

एक अच्छा कॉल टू एक्शन कैसे बनता है, यह समझना भी एक तरीक़ा है जिससे क़ानूनी पेज साइट के कुल परफ़ॉर्मेंस से जुड़ते हैं, क्योंकि प्राइवेसी पॉलिसी जैसे भरोसे के पेज यूज़र के अगला कदम उठाने का रास्ता साफ़ करते हैं।

क्या प्राइवेसी पॉलिसी लिखने के लिए वकील चाहिए?

हमेशा नहीं। सीधी-सादी डेटा प्रथाओं वाली सरल वेबसाइट के लिए, सारी ज़रूरी चीज़ें कवर करने वाला अच्छी तरह बना टेम्पलेट सही शुरुआत है। ज़रूरी बात यह है कि टेम्पलेट वही दिखाए जो आपकी वेबसाइट करती है। जो सामान्य पॉलिसी आपके इस्तेमाल किए टूल, आपके इकट्ठा किए डेटा या आपकी स्थिति पर लागू डेटा रखने की अवधि का ज़िक्र नहीं करती, वह छोटी लेकिन सटीक पॉलिसी से बुरी है।

क़ानूनी सलाह में निवेश तब सार्थक होता है जब आपकी साइट किसी बहुत नियंत्रित इंडस्ट्री में हो (स्वास्थ्य, फ़ाइनेंस, नाबालिगों की शिक्षा), जब आप बड़ी मात्रा में निजी डेटा प्रोसेस करते हों, या जब आपकी डेटा प्रथाएँ इतनी जटिल हों कि टेम्पलेट हर अपवाद कवर न कर पाए। अगर आपको किसी ख़ास प्रथा के लिए औपचारिक क़ानूनी आधार चाहिए या नहीं, इस पर ज़रा भी शक हो, तो अंदाज़े से चलने की जगह किसी योग्य प्राइवेसी विशेषज्ञ से सलाह लें।

टेम्पलेट ढाँचे के रूप में अच्छे काम करते हैं। ढाँचे के अंदर का कंटेंट फिर भी आपकी असली प्रथाओं के हिसाब से सटीक होना चाहिए।

प्राइवेसी पॉलिसी भरोसे और SEO पर कैसे असर डालती है

Google के क्वालिटी रेटर दिशानिर्देश और उसका व्यापक E-E-A-T ढाँचा पारदर्शिता को भरोसेमंद होने का संकेत मानते हैं। साफ़ लिखी प्राइवेसी पॉलिसी, नामित डेटा कंट्रोलर और थर्ड-पार्टी टूल की ईमानदार जानकारी वाली वेबसाइट विज़िटर और सर्च एल्गोरिदम, दोनों को संकेत देती है कि साइट एक असली, जवाबदेह इकाई चलाती है।

भरोसे का असर और सीधा है। चेकआउट, साइनअप फ़ॉर्म या लीड जनरेशन पेज पर पहुँचे विज़िटर अपनी जानकारी देने से पहले अक्सर प्राइवेसी पॉलिसी का लिंक ढूँढते हैं। उसकी ग़ैरमौजूदगी शक पैदा करती है। उसकी मौजूदगी, ख़ासकर जब वह भारी क़ानूनी टेक्स्ट की जगह साफ़ और पढ़ने लायक़ हो, रुकावट घटाती है और कन्वर्ज़न की संभावना बढ़ाती है। प्राइवेसी पॉलिसी उन भरोसे के संकेतों में भी योगदान देती है जिन पर SEO निर्भर करता है, ख़ासकर संवेदनशील श्रेणियों की साइट के लिए, जहाँ Google क्वालिटी की ज़्यादा कड़ी जाँच करता है।

पढ़ने लायक़ प्राइवेसी पॉलिसी विज़िटर के लिए क़ानूनी रूप से भारी पॉलिसी से भी बेहतर है। सादी भाषा जो डेटा प्रथाओं को साफ़ समझाए, वही क़ानूनी काम करती है जो तकनीकी शब्दजाल करता है, और बहुत बेहतर छाप छोड़ती है।

प्राइवेसी पॉलिसी कितनी बार अपडेट करनी चाहिए?

जब भी आपके डेटा इकट्ठा करने या संभालने के तरीक़े में कोई ज़रूरी बदलाव हो, प्राइवेसी पॉलिसी अपडेट करनी चाहिए। नया एनालिटिक्स टूल जोड़ना, ईमेल प्लेटफ़ॉर्म बदलना, नया फ़ॉर्म लॉन्च करना या नए बाज़ार में जाना, ये सब समीक्षा के कारण हैं। घटनाओं पर आधारित अपडेट के अलावा सालाना समीक्षा अच्छी आदत है, ताकि आपकी पॉलिसी जो कहती है और आपकी साइट जो करती है, उसमें कोई फ़र्क़ पकड़ में आ जाए।

पॉलिसी अपडेट करते समय अगर बदलाव बड़े हों तो यूज़र को बताएँ। रजिस्टर्ड यूज़र या सब्सक्राइबर वाली साइट के लिए बदलाव समझाता छोटा ईमेल मानक तरीक़ा है। जिन बदलावों से डेटा का इस्तेमाल मूल सहमति से आगे जाता हो, उनके लिए GDPR के तहत नई सहमति लेनी पड़ सकती है।

अपनी पॉलिसी पर वर्शन की तारीख़ डालना (कि आख़िरी बार कब अपडेट हुई) विज़िटर और नियामकों को दिखाता है कि दस्तावेज़ की सक्रिय रूप से देखभाल होती है। जिस पॉलिसी पर तारीख़ न हो या कई साल पुरानी तारीख़ हो, वह संकेत देती है कि साइट बनने के बाद से उसकी समीक्षा नहीं हुई, और यह भरोसे के लिहाज़ से ग़लत दिशा का संकेत है।

वेबसाइट को भरोसेमंद और अच्छी तरह बना हुआ कैसे बनाएँ, इसकी व्यापक समझ के लिए UX डिज़ाइन और स्कीमा मार्कअप के आर्टिकल दो और क्षेत्र बताते हैं, जहाँ तकनीकी फ़ैसले विज़िटर और सर्च इंजन के आपकी साइट को देखने के तरीक़े को प्रभावित करते हैं।

WEMASY प्राइवेसी पॉलिसी को कैसे संभालता है

WEMASY अपने वेबसाइट बिल्डर के हिस्से के रूप में प्राइवेसी पॉलिसी पेज का टेम्पलेट देता है। प्लेटफ़ॉर्म पर बनी साइट अलग प्राइवेसी पॉलिसी पेज जोड़ सकती हैं, उसे ग्लोबल फ़ुटर से लिंक कर सकती हैं, और कुकी कंसेंट सेटिंग कॉन्फ़िगर कर सकती हैं जो विज़िटर को पहली विज़िट पर बैनर दिखाती हैं। प्लेटफ़ॉर्म साइट के स्तर पर कुकी कंसेंट बैनर और बुनियादी GDPR कंसेंट फ़्लो संभालता है, इसलिए ये फ़ीचर कस्टम कोड लिखे बिना उपलब्ध हैं।

WEMASY डेटा को अपनी प्राइवेसी पॉलिसी के अनुसार प्रोसेस करता है, और प्लेटफ़ॉर्म इस्तेमाल करने वाले साइट मालिक अपने विज़िटर की जानकारी के डेटा कंट्रोलर बने रहते हैं। हर वेबसाइट मालिक की ज़िम्मेदारी है कि वह अपनी प्रकाशित प्राइवेसी पॉलिसी को सटीक और ताज़ा रखे।

क्या-क्या शामिल है, यह WEMASY वेबसाइट बिल्डर पर देखें, या प्राइसिंग पेज पर प्लान देखें।

वेबसाइट पर प्राइवेसी पॉलिसी के बारे में अक्सर पूछे जाने वाले सवाल