اگر آپ کی سائٹ پر رابطہ فارم، رجسٹریشن، ادائیگی یا اینالیٹکس ہے تو آپ ذاتی ڈیٹا جمع کر رہے ہیں، اور لوگوں کو جاننے کا حق ہے کہ اس کا کیا ہوگا۔ پرائیویسی پالیسی یہی بتاتی ہے۔
پاکستان میں ڈیٹا تحفظ کے قواعد ابھی ارتقا کے مرحلے میں ہیں، مگر اگر آپ کے وزیٹر دوسرے ممالک میں ہیں تو ان کا قانون آپ پر بھی لاگو ہو سکتا ہے۔ یہ عمومی رہنمائی ہے، قانونی مشورہ نہیں۔
پرائیویسی پالیسی کو ایمانداری سے بتانا چاہیے کہ آپ کون سا ذاتی ڈیٹا لیتے ہیں، کیوں، کس کو دیتے ہیں، کتنی دیر رکھتے ہیں اور لوگ اپنے حقوق کیسے استعمال کریں۔ اسے اپنے اصل طرز عمل اور ان ممالک کے قانون سے ملائیں جہاں آپ کے وزیٹر رہتے ہیں۔
ہر پالیسی میں کیا ہونا چاہیے
ملک کوئی بھی ہو، یہی بنیادی حصے بار بار آتے ہیں:
- آپ کون ہیں اور پرائیویسی کے بارے میں آپ سے کیسے رابطہ ہو۔
- آپ کون سا ڈیٹا لیتے ہیں: فارم، ادائیگیاں، کوکیز، اینالیٹکس، لاگز۔
- آپ اسے کیوں اور کس بنیاد پر استعمال کرتے ہیں، جیسے رضامندی یا معاہدہ۔
- یہ کس کو ملتا ہے: ادائیگی پروسیسر، ای میل ٹولز، ہوسٹنگ، اینالیٹکس فراہم کنندگان۔
- آپ اسے کتنی دیر رکھتے ہیں، کہاں محفوظ ہے، اور لوگ اس تک رسائی، درستی یا حذف کیسے کروا سکتے ہیں۔
پاکستان میں صورتحال
پاکستان میں ڈیٹا تحفظ کا جامع قانون ہر جگہ یکساں طور پر اس وقت لاگو نہیں سمجھا جاتا اور قواعد بدل رہے ہیں، اس لیے موجودہ صورتحال کسی ماہر سے دیکھ لیں۔ بہترین عمل پھر بھی وہی ہے: شفاف نوٹس، صرف ضروری ڈیٹا، حذف کی درخواستوں کا احترام، اور حساس معلومات، جیسے شناختی کارڈ یا مالی تفصیل، کی خصوصی حفاظت۔ اپنی پالیسی ایماندار اور تازہ رکھیں۔
دوسری مارکیٹیں ایک نظر میں
اگر آپ دوسرے ممالک کے وزیٹرز کو خدمات دیتے ہیں تو ان کا قانون بھی آپ پر لاگو ہو سکتا ہے۔ یہ صرف موٹے اشارے ہیں:
- یورپی یونین (GDPR): قانونی بنیاد، رسائی اور مٹانے کے حقوق، اور غیر ضروری کوکیز کے لیے پیشگی رضامندی۔
- سعودی عرب (PDPL): شفافیت، متعین مقصد، کم سے کم ڈیٹا اور افراد کے حقوق؛ ملک سے باہر ڈیٹا منتقل کرتے وقت احتیاط۔
- ترکیہ (KVKK): معلوماتی نوٹس، بعض پروسیسنگ کے لیے واضح رضامندی، اور کچھ اداروں کے لیے VERBIS رجسٹری۔
- بھارت (DPDP Act 2023): نوٹس کے ساتھ رضامندی پر مبنی پروسیسنگ، اور حقوق و ذمہ داریاں جو قواعد کے ذریعے مرحلہ وار آ رہی ہیں۔
کوکیز اور اینالیٹکس
ضروری کوکیز کو عموماً رضامندی نہیں چاہیے، مگر یورپی طرز کے قواعد میں اینالیٹکس اور اشتہاری کوکیز کو اکثر چاہیے۔ اگر آپ انہیں استعمال کرتے ہیں تو واضح انتخاب دکھائیں، وزیٹر کے رضامند ہونے سے پہلے وہ اسکرپٹ لوڈ نہ کریں، اور پالیسی میں ہر ٹول کی وضاحت کریں۔
Uttra سے مسودہ بنوانا
آپ Uttra سے پرائیویسی کا صفحہ اور فوٹر میں لنک شامل کرنے کو کہہ سکتے ہیں، پھر چیٹ سے الفاظ ٹھیک کریں۔ نمونہ پرامپٹ: "اردو اور انگریزی میں پرائیویسی پالیسی کا صفحہ شامل کریں جس کا لنک فوٹر اور رابطہ فارم سے ہو۔ جو ڈیٹا ہم لیتے ہیں اس میں فارم سے نام، ای میل اور پیغام، اور گمنام اینالیٹکس لکھیں۔ پرائیویسی درخواستوں کے لیے رابطے کا پتہ دیں اور یہ نوٹ لگائیں کہ یہ قانونی جائزے کے لیے مسودہ ہے۔" کسی ماہر سے جائزہ ضرور کروائیں، اور جب آپ نیا ٹول یا فیچر شامل کریں تو پالیسی بھی بدلیں۔