مواد پر جائیں
تمام رہنما
تکنیکی7 منٹ کا مطالعہ

اپنی ویب سائٹ کی پرائیویسی پالیسی کیسے لکھوں اور ڈیٹا تحفظ کے اصولوں پر کیسے چلوں؟

پرائیویسی پالیسی میں کیا لکھیں، رضامندی کب لیں اور پاکستان میں عملی طریقے کیا ہیں۔ عمومی معلومات، قانونی مشورہ نہیں۔

اگر آپ کی سائٹ پر رابطہ فارم، رجسٹریشن، ادائیگی یا اینالیٹکس ہے تو آپ ذاتی ڈیٹا جمع کر رہے ہیں، اور لوگوں کو جاننے کا حق ہے کہ اس کا کیا ہوگا۔ پرائیویسی پالیسی یہی بتاتی ہے۔

پاکستان میں ڈیٹا تحفظ کے قواعد ابھی ارتقا کے مرحلے میں ہیں، مگر اگر آپ کے وزیٹر دوسرے ممالک میں ہیں تو ان کا قانون آپ پر بھی لاگو ہو سکتا ہے۔ یہ عمومی رہنمائی ہے، قانونی مشورہ نہیں۔

پرائیویسی پالیسی کو ایمانداری سے بتانا چاہیے کہ آپ کون سا ذاتی ڈیٹا لیتے ہیں، کیوں، کس کو دیتے ہیں، کتنی دیر رکھتے ہیں اور لوگ اپنے حقوق کیسے استعمال کریں۔ اسے اپنے اصل طرز عمل اور ان ممالک کے قانون سے ملائیں جہاں آپ کے وزیٹر رہتے ہیں۔

ہر پالیسی میں کیا ہونا چاہیے

ملک کوئی بھی ہو، یہی بنیادی حصے بار بار آتے ہیں:

  • آپ کون ہیں اور پرائیویسی کے بارے میں آپ سے کیسے رابطہ ہو۔
  • آپ کون سا ڈیٹا لیتے ہیں: فارم، ادائیگیاں، کوکیز، اینالیٹکس، لاگز۔
  • آپ اسے کیوں اور کس بنیاد پر استعمال کرتے ہیں، جیسے رضامندی یا معاہدہ۔
  • یہ کس کو ملتا ہے: ادائیگی پروسیسر، ای میل ٹولز، ہوسٹنگ، اینالیٹکس فراہم کنندگان۔
  • آپ اسے کتنی دیر رکھتے ہیں، کہاں محفوظ ہے، اور لوگ اس تک رسائی، درستی یا حذف کیسے کروا سکتے ہیں۔

پاکستان میں صورتحال

پاکستان میں ڈیٹا تحفظ کا جامع قانون ہر جگہ یکساں طور پر اس وقت لاگو نہیں سمجھا جاتا اور قواعد بدل رہے ہیں، اس لیے موجودہ صورتحال کسی ماہر سے دیکھ لیں۔ بہترین عمل پھر بھی وہی ہے: شفاف نوٹس، صرف ضروری ڈیٹا، حذف کی درخواستوں کا احترام، اور حساس معلومات، جیسے شناختی کارڈ یا مالی تفصیل، کی خصوصی حفاظت۔ اپنی پالیسی ایماندار اور تازہ رکھیں۔

دوسری مارکیٹیں ایک نظر میں

اگر آپ دوسرے ممالک کے وزیٹرز کو خدمات دیتے ہیں تو ان کا قانون بھی آپ پر لاگو ہو سکتا ہے۔ یہ صرف موٹے اشارے ہیں:

  • یورپی یونین (GDPR): قانونی بنیاد، رسائی اور مٹانے کے حقوق، اور غیر ضروری کوکیز کے لیے پیشگی رضامندی۔
  • سعودی عرب (PDPL): شفافیت، متعین مقصد، کم سے کم ڈیٹا اور افراد کے حقوق؛ ملک سے باہر ڈیٹا منتقل کرتے وقت احتیاط۔
  • ترکیہ (KVKK): معلوماتی نوٹس، بعض پروسیسنگ کے لیے واضح رضامندی، اور کچھ اداروں کے لیے VERBIS رجسٹری۔
  • بھارت (DPDP Act 2023): نوٹس کے ساتھ رضامندی پر مبنی پروسیسنگ، اور حقوق و ذمہ داریاں جو قواعد کے ذریعے مرحلہ وار آ رہی ہیں۔

کوکیز اور اینالیٹکس

ضروری کوکیز کو عموماً رضامندی نہیں چاہیے، مگر یورپی طرز کے قواعد میں اینالیٹکس اور اشتہاری کوکیز کو اکثر چاہیے۔ اگر آپ انہیں استعمال کرتے ہیں تو واضح انتخاب دکھائیں، وزیٹر کے رضامند ہونے سے پہلے وہ اسکرپٹ لوڈ نہ کریں، اور پالیسی میں ہر ٹول کی وضاحت کریں۔

Uttra سے مسودہ بنوانا

آپ Uttra سے پرائیویسی کا صفحہ اور فوٹر میں لنک شامل کرنے کو کہہ سکتے ہیں، پھر چیٹ سے الفاظ ٹھیک کریں۔ نمونہ پرامپٹ: "اردو اور انگریزی میں پرائیویسی پالیسی کا صفحہ شامل کریں جس کا لنک فوٹر اور رابطہ فارم سے ہو۔ جو ڈیٹا ہم لیتے ہیں اس میں فارم سے نام، ای میل اور پیغام، اور گمنام اینالیٹکس لکھیں۔ پرائیویسی درخواستوں کے لیے رابطے کا پتہ دیں اور یہ نوٹ لگائیں کہ یہ قانونی جائزے کے لیے مسودہ ہے۔" کسی ماہر سے جائزہ ضرور کروائیں، اور جب آپ نیا ٹول یا فیچر شامل کریں تو پالیسی بھی بدلیں۔

عام سوالات

زیادہ تر جگہوں پر ہاں۔ فارم نام اور ای میل جمع کرتا ہے، اس لیے بتائیں کہ ان کا کیا کرتے ہیں اور آپ سے رابطہ کیسے ہو۔

یہ خطرناک ہے۔ اس میں ایسے ٹولز اور طریقوں کا ذکر ہو سکتا ہے جو آپ کے پاس نہیں، اور کاپی رائٹ کا مسئلہ بھی ہو سکتا ہے۔ اسے صرف چیک لسٹ کے طور پر دیکھیں اور اپنی پالیسی خود لکھیں۔

نہیں۔ تعمیل اس پر منحصر ہے کہ آپ ڈیٹا کیسے جمع اور استعمال کرتے ہیں اور آپ کے قانونی متن کیا ہیں۔ بلڈر صفحات بنانے میں مدد دے سکتا ہے، مگر ذمہ داری آپ کی رہتی ہے۔

اپنے منصوبے پر آزمائیں

جو چاہتے ہیں اپنے الفاظ میں بتائیں اور اپنی سائٹ یا نظام کو بنتا دیکھیں — پھر بات چیت سے بدل دیں۔

مفت شروع کریں