प्राइवेसी पॉलिसी सिर्फ़ कानूनी खानापूर्ति नहीं है। यह ग्राहकों को बताती है कि आप उनकी जानकारी के साथ क्या करते हैं, और भरोसा बनाती है। जैसे ही आपकी साइट पर कोई फ़ॉर्म, लॉगिन, ऑर्डर या एनालिटिक्स आता है, आप निजी डेटा संभाल रहे होते हैं।
भारत में डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) एक्ट इसी से जुड़ा है। नियम और लागू होने की बारीकियाँ बदलती रहती हैं, इसलिए यह गाइड सामान्य जागरूकता के लिए है, कानूनी सलाह नहीं।
अपनी साइट पर साफ़ भाषा में लिखें कि आप कौन-सा डेटा लेते हैं, क्यों लेते हैं, कितने समय रखते हैं और यूज़र अपने अधिकार कैसे इस्तेमाल करें। भारत में DPDP एक्ट के लिए अपने मामले के हिसाब से किसी वकील से जाँच करवाएं।
पहले अपना डेटा नक्शा बनाएं
पॉलिसी लिखने से पहले जानें कि आपकी साइट असल में क्या करती है।
- कौन-सा डेटा: नाम, ईमेल, फ़ोन, पता, पेमेंट की जानकारी, लोकेशन, कुकीज़।
- कहाँ से: फ़ॉर्म, लॉगिन, ऑर्डर, एनालिटिक्स या बाहरी सेवाएँ।
- किस मक़सद से: ऑर्डर पूरा करना, सपोर्ट, मार्केटिंग।
- कितने समय के लिए और किसके साथ साझा, जैसे पेमेंट प्रोवाइडर या ईमेल सेवा।
पॉलिसी में क्या होना चाहिए
सरल हिंदी या अंग्रेज़ी में लिखें, लंबे कानूनी वाक्यों से बचें।
- आप कौन हैं और संपर्क का तरीका या शिकायत अधिकारी का पता।
- कौन-सा डेटा लिया जाता है और क्यों।
- डेटा कितने समय रखा जाता है और किसके साथ साझा होता है।
- यूज़र के अधिकार: जानकारी देखना, सुधार करवाना, मिटवाना और सहमति वापस लेना।
- कुकीज़ और एनालिटिक्स के बारे में जानकारी।
सहमति और अधिकार
जहाँ सहमति चाहिए, वहाँ साफ़ और अलग चेकबॉक्स रखें, पहले से टिक किया हुआ नहीं। यूज़र को अपना डेटा मिटवाने या सहमति वापस लेने का आसान रास्ता दें, जैसे एक ईमेल पता। बच्चों के डेटा के नियम अलग और सख्त होते हैं, इसलिए उसके लिए अतिरिक्त सावधानी रखें।
Uttra के साथ ड्राफ़्ट बनाएं
Uttra से प्राइवेसी पेज और फ़ुटर लिंक जुड़वा सकते हैं और फिर चैट में शब्द बदल सकते हैं। एक प्रॉम्प्ट:
- "मेरी साइट के लिए प्राइवेसी पॉलिसी पेज बनाओ और फ़ुटर में लिंक जोड़ो। साइट नाम, ईमेल और फ़ोन लेती है, ऑर्डर प्रोसेस करती है और एनालिटिक्स इस्तेमाल करती है। सरल हिंदी में लिखो, डेटा के उपयोग, अवधि और यूज़र के अधिकार बताओ और संपर्क के लिए privacy@example.in रखो। फ़ॉर्म के पास सहमति का चेकबॉक्स जोड़ो।"
वकील से जाँच और रखरखाव
ड्राफ़्ट बनने के बाद किसी योग्य वकील से अपने मामले की जाँच करवाएं, ख़ासकर अगर आप संवेदनशील डेटा या बड़ी मात्रा में डेटा संभालते हैं। साइट में नई सुविधा जुड़े, जैसे नया पेमेंट प्रोवाइडर, तो पॉलिसी भी अपडेट करें और तारीख लिखें।