पहचान की संख्या आसमान छू रही होने के साथ, ज्यादातर लोग अपनी व्यक्तिगत जानकारी के साथ ऑनलाइन भाग लेने से हिचकते हैं। परेशानी यह है कि आप जो कुछ भी ऑनलाइन करते हैं, उसमें लगभग कुछ व्यक्तिगत जानकारी के साथ, या बहुत कम से कम कुकीज़ और सर्वर लॉग के रूप में गोपनीयता के कुछ आक्रमण को सहन करने की आवश्यकता होती है। आपकी वेब साइट पर आने वाले लोग इस दुविधा का भी सामना करते हैं। आप अपनी वेब साइट पर एक व्यापक गोपनीयता नीति पोस्ट करके उनके डर को दूर कर सकते हैं।
गोपनीयता नीति की आवश्यकता
ग्राहकों में आत्मविश्वास पैदा करना ही गोपनीयता नीति का एकमात्र कारण नहीं है। कभी-कभी आपको अपनी वेब साइट की प्रकृति, आपके सर्वर के स्थान, या आपके वेब साइट पर आगंतुकों के स्थान के आधार पर आपकी वेब साइट पर गोपनीयता नीति पोस्ट करने की आवश्यकता होती है। यदि आप वित्तीय सेवाओं या स्वास्थ्य सेवा उद्योग में हैं, तो आपकी गोपनीयता नीति में विशिष्ट नियम होने चाहिए। कैलिफोर्निया जैसे कुछ राज्यों की विशिष्ट आवश्यकताएं भी हैं। तो आपकी गोपनीयता नीति को विकसित करने में पहला कदम कानूनी आवश्यकताओं का पता लगाना है, यदि कोई हो, जो आपकी वेब साइट पर लागू हो।
क्या गोपनीयता नीतियां होती हैं
आपकी साइट की गोपनीयता नीति के बारे में जानकारी होनी चाहिए:
- आप अपनी वेब साइट पर कौन सी जानकारी एकत्र करते हैं
- आप इसे ऑनलाइन और ऑफलाइन कैसे स्टोर करते हैं
- आप इसे अपने सिस्टम में कब तक स्टोर करते हैं
- आप जानकारी के साथ क्या करते हैं
- चाहे आप इसे सहयोगियों और भागीदारों को साझा करें और क्यों
- चाहे आप इसे मेलिंग लिस्ट कंपनियों को बेच दें और किन परिस्थितियों में
- उपयोगकर्ता अपने डेटाबेस से अपनी जानकारी को कैसे बदल या हटा सकते हैं
- क्या उपयोगकर्ता अपनी जानकारी एकत्र करने का विकल्प चुन सकते हैं
- चाहे आप तीसरे पक्ष, जैसे विज्ञापनदाता, को आपकी साइट से उपयोगकर्ता जानकारी एकत्र करने की अनुमति दें
- यदि उपयोगकर्ता यह पाते हैं कि आपकी साइट उल्लिखित गोपनीयता नीति और इन मुद्दों को हल करने के लिए जिम्मेदार लोगों की संपर्क जानकारी का उल्लंघन करती है, तो वे क्या कर सकते हैं?
कैसे उत्पन्न और पोस्ट गोपनीयता नीतियाँ
जब तक आप वकील नहीं हैं, तब तक आपको ऐसी पॉलिसी का मसौदा तैयार करना मुश्किल हो सकता है। एक वकील का मसौदा तैयार करना, या कम से कम इसे देखना एक अच्छा विचार है। लेकिन अगर आप किसी भी कारण से किसी को नौकरी पर रखना नहीं चाहते हैं, तो आप डायरेक्ट मार्केटिंग एसोसिएशन की वेब साइट पर प्राइवेसी पॉलिसी जनरेटर देखना चाहते हैं। आप इसे http://www.the-dma.org/privacy/creating.shtml पर पा सकते हैं।
जनरेटर आपको कुछ बुनियादी संपर्क जानकारी प्रदान करने के लिए कहता है और फिर आपकी साइट पर उपयोगकर्ता डेटा कैसे एकत्र किया जाता है और आप इसके साथ क्या करते हैं, इसके बारे में कुछ बहुविकल्पीय प्रश्नों का उत्तर दें। आपके द्वारा लागू विकल्पों की जांच करने के बाद, जनरेटर HTML में एक गोपनीयता नीति दस्तावेज़ बनाता है जिसे आप अपनी साइट पर काट और पेस्ट कर सकते हैं।
एक बार जब आप एक गोपनीयता नीति बना लेते हैं, तो सुनिश्चित करें कि आपके उपयोगकर्ता इसे आसानी से पा सकते हैं। लोग आमतौर पर हमारे बारे में गोपनीयता नीतियों की तलाश करते हैं, हमारे बारे में पाद लेख में, साइन-अप या लॉगिन पृष्ठों पर, और खरीदारी कार्ट पर पृष्ठ देखें। इन स्थानों या पृष्ठों पर अपनी गोपनीयता नीति का लिंक डालें।
गोपनीयता नीति में परिवर्तन
इसे बनाते समय आप गोपनीयता नीति के बारे में नहीं भूल सकते। वेब साइट समय के साथ बदलती हैं और परिवर्तन गोपनीयता नीति को प्रभावित कर सकते हैं। इसलिए, जब भी आप अपनी वेब साइट पर कोई बदलाव करते हैं, तो आपको यह सुनिश्चित करना चाहिए कि परिवर्तन आपकी बताई गई गोपनीयता नीति का अनुपालन करता है। यदि ऐसा नहीं होता है, तो आपको अपनी साइट पर गोपनीयता नीति पृष्ठ पर उस प्रभाव के लिए एक सूचना प्रदर्शित करके नीति में बदलाव करना चाहिए और उपयोगकर्ताओं को सूचित करना चाहिए। उदाहरण के लिए, हमें बताएं कि आपकी गोपनीयता नीति में कहा गया है कि आपकी साइट तीसरे पक्ष को उपयोगकर्ता के कंप्यूटर पर कुकीज़ रखने की अनुमति नहीं देती है। यदि आप तब किसी ऐसे विज्ञापनदाता से संपर्क करना चाहते हैं जो थर्ड पार्टी कुकी भेजता है, तो आपको या तो गठबंधन पर पुनर्विचार करना होगा या अपनी गोपनीयता नीति को बदलना होगा।
मशीन पठनीय गोपनीयता नीतियां
यदि आपको लगता है कि गोपनीयता नीति लिखना मुश्किल है, तो कल्पना करें कि उपयोगकर्ताओं के लिए साइटों की स्कोर की गोपनीयता नीतियों को पढ़ना और समझना कितना मुश्किल है। इस समस्या को हल करने के लिए, वर्ल्ड वाइड वेब कंसोर्टियम (W3C), वेब के मानक निकाय, ने मशीन पठनीय गोपनीयता नीतियों को अपने मानकों में शामिल करने का निर्णय लिया। यह प्लेटफार्म फॉर प्राइवेसी प्रेफरेंस (P3P) नामक एक स्पेसिफिकेशन के साथ आया था।
इंटरनेट एक्सप्लोरर 7 जैसे नए ब्राउज़र ने P3P के समर्थन में बनाया है। आप IE 7 के व्यू मेन्यू पर वेब पेज प्राइवेसी पॉलिसी… और चित्र 1 पॉप अप में एक डायलॉग बॉक्स पर क्लिक कर सकते हैं।
चित्र 1: IE 7 में वेब पेज गोपनीयता नीति
यदि आप संवाद बॉक्स में साइट या पृष्ठों में से एक का चयन करने के बाद सारांश बटन पर क्लिक करते हैं, तो लागू गोपनीयता नीति का सारांश नई विंडो में पॉप अप होता है, जैसा कि चित्र 2 में दिखाया गया है।
चित्र 2: गोपनीयता नीति सारांश
जैसा कि आप देख सकते हैं, यह सारांश बहुत सारे यहाँ के साथ कानूनी दस्तावेज की तुलना में पढ़ने में आसान है।
P3P दस्तावेज़ बनाना
P3P दस्तावेज eXtensible Markup Language (XML) में लिखे गए हैं। एक्सएमएल वैधता की तुलना में हाथ से लिखने के लिए और भी अधिक थकाऊ है। सौभाग्य से, कई संपादक हैं जो P3P दस्तावेज़ उत्पन्न कर सकते हैं। उनमें से ज्यादातर को आपको शुल्क का भुगतान करने की आवश्यकता होती है, लेकिन 90-दिन का मूल्यांकन संस्करण एक आईबीएम से http://www.alphaworks.ibm.com/tech/p3peditor पर उपलब्ध है।
Http://www.oreillynet.com/pub/a/network/excerpt/p3p/p3p.html?page=2 पर एक वेब पेज बताता है कि P3P कैसे काम करता है और P3P नीति दस्तावेज़ों को बनाने और तैनात करने के लिए IBM के P3P संपादक का उपयोग कैसे करता है।
यदि आप सॉफ़्टवेयर स्थापित नहीं करना चाहते हैं या विभिन्न P3P विकल्पों को समझने की कोशिश करते हैं, तो कई भुगतान किए गए P3P जनरेटर वेब पर उपलब्ध हैं। आप Google में "P3P जनरेटर" टाइप करके उनके लिए देख सकते हैं।
आगंतुकों को और ग्राहकों को आश्वस्त करने के लिए एक अच्छी, आसान समझने की गोपनीयता महत्वपूर्ण है कि उनकी जानकारी सुरक्षित हाथों में है। सुनिश्चित करें कि आपकी वेब साइट पर एक है।
