যে মুহূর্তে সাইটে যোগাযোগ ফর্ম, অ্যানালিটিক্স, নিউজলেটার বা চেকআউট থাকে, আপনি ব্যক্তিগত তথ্য প্রক্রিয়া করছেন। বেশিরভাগ আধুনিক আইন তখন চায় আপনি মানুষকে পরিষ্কার জানান সেই তথ্যের কী হয়। অন্য সাইট থেকে কপি করা পলিসি, যা আপনার সাইটের কাজের সাথে মেলে না, না থাকার চেয়েও খারাপ হতে পারে।
এটি সাধারণ তথ্য, আইনি পরামর্শ নয়। চূড়ান্ত লেখার জন্য, বিশেষ করে দোকান, স্বাস্থ্য, আর্থিক সেবা বা শিশুদের ক্ষেত্রে, নিজের দেশের যোগ্য আইনজীবীকে দেখান। নিচের আইনগুলো একটি মানচিত্র, রায় নয়।
প্রাইভেসি পলিসিতে সৎভাবে লিখতে হবে আপনি কোন ব্যক্তিগত তথ্য নেন, কেন, কারা পায়, কতদিন রাখেন এবং মানুষ কীভাবে নিজের অধিকার ব্যবহার করবে। এটি আপনার বাস্তব চর্চা এবং দর্শকদের দেশের আইনের সাথে মেলান।
প্রতিটি পলিসিতে যা থাকে
দেশ যা-ই হোক, একই উপাদানগুলো বারবার আসে:
- আপনি কে এবং গোপনীয়তা বিষয়ে কীভাবে যোগাযোগ করবেন।
- কোন তথ্য নেন: ফর্ম, পেমেন্ট, কুকি, অ্যানালিটিক্স, লগ।
- কেন ব্যবহার করেন এবং কোন ভিত্তিতে, যেমন সম্মতি বা চুক্তি।
- কারা পায়: পেমেন্ট প্রসেসর, ইমেইল টুল, হোস্টিং, অ্যানালিটিক্স সেবা।
- কতদিন রাখেন, কোথায় থাকে, এবং মানুষ কীভাবে দেখতে, সংশোধন বা মুছে ফেলতে পারে।
বাংলাদেশ ও আশপাশ
বাংলাদেশে ব্যক্তিগত তথ্য সুরক্ষা নিয়ে আইন ও বিধি এখনো বিবর্তিত হচ্ছে, তাই সাইট বানানোর সময় সর্বশেষ অবস্থা দেখে নিন। আইন যেমনই হোক, ভালো চর্চা একই: স্বচ্ছতা, শুধু যতটুকু দরকার ততটুকু তথ্য নেওয়া, নিরাপদে রাখা এবং অনুরোধে মুছে ফেলা।
মনে রাখুন, প্রবাসী বা বিদেশি দর্শক থাকলে তাদের দেশের আইনও আপনার ওপর প্রযোজ্য হতে পারে।
অন্যান্য বাজার এক নজরে
বিদেশি দর্শক থাকলে এগুলো মোটামুটি ইঙ্গিত মাত্র:
- ইইউ (GDPR): আইনি ভিত্তি, দেখা ও মুছে ফেলার অধিকার এবং অপ্রয়োজনীয় কুকির জন্য আগে সম্মতি লাগে।
- সৌদি আরব (PDPL): স্বচ্ছতা, নির্দিষ্ট উদ্দেশ্য এবং ব্যক্তির অধিকার, তত্ত্বাবধানে SDAIA।
- ভারত (DPDP Act 2023): নোটিশসহ সম্মতিভিত্তিক প্রক্রিয়াকরণ, অধিকার ও দায়িত্ব ধাপে ধাপে কার্যকর হচ্ছে।
- তুরস্ক (KVKK): তথ্য নোটিশ এবং কিছু ক্ষেত্রে স্পষ্ট সম্মতি।
কুকি ও অ্যানালিটিক্স
অত্যাবশ্যক কুকিতে সাধারণত সম্মতি লাগে না। ইউরোপীয় ধাঁচের নিয়মে অ্যানালিটিক্স ও বিজ্ঞাপনের কুকিতে প্রায়ই লাগে। এগুলো ব্যবহার করলে পরিষ্কার একটি বিকল্প দেখান, দর্শক সম্মতি না দেওয়া পর্যন্ত স্ক্রিপ্ট লোড করবেন না এবং পলিসিতে প্রতিটি টুলের বর্ণনা দিন।
Uttra দিয়ে খসড়া
Uttra-কে প্রাইভেসি পেজ ও ফুটারে লিংক যোগ করতে বলতে পারেন, তারপর চ্যাটে ভাষা বদলাতে পারেন। একটি প্রম্পট:
“বাংলা ও ইংরেজিতে একটি প্রাইভেসি পলিসি পেজ যোগ করো, ফুটার ও যোগাযোগ ফর্ম থেকে লিংকসহ। আমরা যে তথ্য নিই তা তালিকা করো: ফর্মের নাম, ইমেইল ও বার্তা, আর নামহীন অ্যানালিটিক্স। গোপনীয়তার অনুরোধের জন্য একটি যোগাযোগের ঠিকানা এবং এটি আইনি পর্যালোচনার জন্য খসড়া, এই নোট যোগ করো।”
একজন পেশাদার দিয়ে দেখান, এবং দর্শকের তথ্য ছোঁয় এমন নতুন টুল যোগ করলেই পলিসি হালনাগাদ করুন।