वेबसाइट एनालिटिक्स और समीक्षाओं के लिए गोपनीयता नीति आवश्यकताएँ

यह शब्द किसके लिए है

यह शब्द उन लोगों के लिए है जिनके पास पहले से एक गोपनीयता पृष्ठ है और वे इसे एक व्यावहारिक चेकलिस्ट के खिलाफ जांचना चाहते हैं। एक साइट के मालिक ने पिछले 30 दिनों में Google Analytics, एक समीक्षा विजेट, या एक टिप्पणी फॉर्म जोड़ा हो सकता है और अब उसे यह जानने की आवश्यकता है कि क्या पृष्ठ अभी भी उन सुविधाओं को कवर करता है। संपादकों को एक पुन: डिज़ाइन के बाद वही समस्या का सामना करना पड़ता है। अनुपालन टीमों को भी यही समस्या होती है, हालांकि वे आमतौर पर एक स्प्रेडशीट और कम बहाने के साथ आती हैं।

वाक्यांश "वेबसाइट एनालिटिक्स और समीक्षाओं के लिए गोपनीयता नीति आवश्यकताएँ" एक कानूनी नारा नहीं है। यह उन खुलासों के लिए एक कार्यशील लेबल है जो एक वेबसाइट को आमतौर पर ट्रैफ़िक को ट्रैक करने और उपयोगकर्ताओं को फीडबैक छोड़ने की अनुमति देने पर आवश्यकता होती है। यदि एक नीति उन दो कार्यों के बारे में कुछ नहीं कहती है, तो यह उन स्थानों पर पतली हो सकती है जो महत्वपूर्ण हैं।

एक त्वरित जांच बाद में पुनर्लेखन को बचाती है।

पहले परिभाषा

साधारण भाषा में, यह वाक्यांश उन खुलासों के सेट को संदर्भित करता है जो एक गोपनीयता नीति में सामान्यतः शामिल होते हैं जब एक वेबसाइट ट्रैफ़िक विश्लेषण का उपयोग करती है और समीक्षाएँ एकत्र या प्रकाशित करती है। इसका मतलब है कि नीति को यह स्पष्ट करना चाहिए कि कौन सा डेटा संभाला जा रहा है, कौन से उपकरण या विक्रेता इसे प्राप्त कर सकते हैं, और साइट ऐसा क्यों करती है। इसका मतलब यह नहीं है कि एक पूर्ण कानूनी मैनुअल लिखा जाए। इसका मतलब है कि उन बिंदुओं को कवर करना जो एक पाठक एक पृष्ठ पर देखना अपेक्षित करेगा जो विज़िट को ट्रैक करता है और राय स्वीकार करता है।

इसे एक फर्श के रूप में सोचें, न कि एक छत के रूप में। एक साधारण ब्लॉग जिसमें एक विश्लेषण उपकरण और एक बुनियादी समीक्षा फॉर्म है, उसे एक मार्केटप्लेस की तुलना में कम व्याख्या की आवश्यकता होती है जिसमें प्रोफाइल, रेटिंग, मॉडरेशन, और कई विक्रेता पृष्ठभूमि में होते हैं। "वेबसाइट विश्लेषण और समीक्षाओं के लिए गोपनीयता नीति आवश्यकताएँ" उस फर्श का नामकरण करने में मदद करती हैं इससे पहले कि कोई फ़ॉन्ट या फ़ुटर लिंक के बारे में बहस करना शुरू करे।

यहाँ तीन चीजें महत्वपूर्ण हैं: डेटा, उपकरण, और उद्देश्य।

यह वाक्यांश क्या कवर करता है और क्या नहीं

यह वाक्यांश खुलासे की आवश्यकताओं को कवर करता है। यह हर कानूनी कदम को कवर नहीं करता है जो एक वेबसाइट को उठाने की आवश्यकता हो सकती है। एक गोपनीयता नीति एक दस्तावेज है; एक कुकी बैनर एक और है; समीक्षा मॉडरेशन नियम एक तीसरा है। इन्हें मिलाना जल्दी ही समस्या पैदा कर सकता है, विशेष रूप से जब एक साइट के मालिक मान लेते हैं कि एक नीति पैराग्राफ सहमति नियंत्रण या मॉडरेशन कार्यप्रवाह को प्रतिस्थापित कर सकता है।

यह भेद महत्वपूर्ण है क्योंकि विश्लेषण और समीक्षाएँ विभिन्न कर्तव्यों को ट्रिगर करती हैं। विश्लेषण में कुकीज़, डिवाइस पहचानकर्ता, या विक्रेता पहुंच शामिल हो सकती है। समीक्षाओं में नाम, ईमेल पते, आईपी लॉग, या सामग्री शामिल हो सकती है जो उपयोगकर्ता स्वयं प्रकाशित करते हैं। एक नीति उन प्रथाओं का वर्णन कर सकती है, लेकिन साइट को अभी भी एक सहमति बैनर, एक सेटिंग पैनल, या एक मॉडरेशन प्रक्रिया की आवश्यकता हो सकती है जो स्पैम और अपमानजनक पोस्ट को ब्लॉक करती है। यदि नीति उन कदमों के बारे में कुछ नहीं कहती है, तो साइट अधूरी लगती है।

एक नीति पूरे सिस्टम नहीं है।

उदाहरण के लिए, एक फुटर नोट जो कहता है “हम एनालिटिक्स का उपयोग करते हैं” अधिकांश साइटों के लिए पर्याप्त नहीं है। एक समीक्षक को यह जानने की आवश्यकता होती है कि क्या समीक्षा अनुभाग एक ईमेल पता संग्रहीत करता है, क्या पोस्ट सार्वजनिक रूप से दिखाए जाते हैं, और क्या साइट समीक्षा डेटा को तीसरे पक्ष की सेवा में भेजती है। यहीं पर यह वाक्यांश एक अनुस्मारक के रूप में काम करता है: गोपनीयता नीति को सीधे उन कार्यों के बारे में बात करनी चाहिए, न कि केवल उन्हें संक्षेप में उल्लेख करना चाहिए।

यदि एक वेबसाइट भी वेबसाइट सुरक्षा उपकरणों का उपयोग करती है जो ट्रैफ़िक को लॉग करते हैं या संदिग्ध गतिविधि को ब्लॉक करते हैं, तो उन सिस्टमों का भी वर्णन करने की आवश्यकता हो सकती है। सुरक्षा लॉगिंग और एनालिटिक्स ओवरलैप कर सकते हैं, और वह ओवरलैप अक्सर नीति समीक्षा के दौरान टीमों को भ्रमित करता है।

जब यह वाक्यांश वास्तविक कार्यप्रवाह में प्रकट होता है

अधिकांश टीमें इस वाक्यांश का सामना एक लॉन्च या परिवर्तन अनुरोध के दौरान करती हैं। साइट Google Analytics, Matomo, या समान उपकरण के साथ लाइव होती है। एक सप्ताह बाद, कोई उत्पाद पृष्ठों पर एक समीक्षा बॉक्स जोड़ता है। फिर कानूनी एक त्वरित अनुपालन जांच के लिए पूछता है। वह क्षण है जब यह वाक्यांश उपयोगी हो जाता है, क्योंकि यह गोपनीयता नीति के उस सटीक भाग की ओर इशारा करता है जिसे ध्यान देने की आवश्यकता है।

यह एक विक्रेता परिवर्तन के बाद भी प्रकट होता है। एक साइट एक एनालिटिक्स उपकरण से दूसरे में जा सकती है, या एक साधारण टिप्पणियाँ प्लगइन को एक होस्टेड समीक्षा प्रणाली से बदल सकती है। नई सेवा डेटा को एक अलग देश में संग्रहीत कर सकती है, लॉग को लंबे समय तक रख सकती है, या अपने स्वयं के सर्वरों के माध्यम से सबमिशन को प्रोसेस कर सकती है। यदि गोपनीयता नीति अभी भी पुराने सेटअप का नाम लेती है, तो पृष्ठ पहले से ही अद्यतन से बाहर है।

छोटी परिवर्तन महत्वपूर्ण होते हैं।

एक सामग्री साइट जिसमें एक स्टार-रेटिंग विजेट और एक बुनियादी “एक समीक्षा छोड़ें” फॉर्म हो सकता है, उसे एक स्टोर की तुलना में सरल नीति की आवश्यकता हो सकती है जिसमें सत्यापित खरीद और सार्वजनिक प्रोफाइल होते हैं। फिर भी दोनों को यह समझाना चाहिए कि जब एक उपयोगकर्ता पाठ, एक ईमेल पता, या एक रेटिंग प्रस्तुत करता है तो क्या होता है। यदि एक समीक्षा मॉडरेशन कतार है, तो ऐसा कहें। यदि अनुमोदन के बाद सबमिशन प्रकाशित होते हैं, तो यह भी कहें। पाठक अंतर को नोटिस करते हैं, और नियामक भी ऐसा करते हैं।

टीम एक नया लॉन्च के बाद वेबसाइट समर्थन योजना अक्सर पहले महीने की रखरखाव सूची में यह जांच जोड़ती है। यह समझदारी है। एनालिटिक्स टैग डाले जाते हैं, समीक्षा विजेट का परीक्षण किया जाता है, और गोपनीयता नीति को एक और बार देखना आवश्यक है इससे पहले कि साइट नियमित अपडेट में बस जाए।

संबंधित शर्तें

• गोपनीयता नोटिस
• कुकी नोटिस
• डेटा प्रोसेसिंग प्रकटीकरण
• तीसरे पक्ष की सेवा का प्रकटीकरण
• उपयोगकर्ता-जनित सामग्री नीति
• सहमति बैनर
• समीक्षा moderation नियम

प्रत्येक शर्त एक ही कार्यप्रवाह के विभिन्न हिस्से को कवर करती है। एक गोपनीयता नोटिस बताता है कि साइट कौन सा व्यक्तिगत डेटा संभालती है। एक कुकी नोटिस ट्रैकर्स और सहमति पर ध्यान केंद्रित करता है। एक तीसरे पक्ष की सेवा का प्रकटीकरण उन बाहरी विक्रेताओं का नाम देता है जो उपयोगकर्ता डेटा प्राप्त करते हैं। एक उपयोगकर्ता-जनित सामग्री नीति बताती है कि समीक्षाओं, रेटिंग और टिप्पणियों के साथ क्या होता है। यदि साइट एनालिटिक्स के साथ समीक्षाओं का उपयोग करती है, तो वे सभी एक ही परियोजना योजना में दिखाई दे सकते हैं।

संबंधित भाषा साइट संरचना पर भी निर्भर कर सकती है। एक बड़ा कॉर्पोरेट वेबसाइट अक्सर एक औपचारिक गोपनीयता नोटिस, एक अलग कुकी नोटिस, और प्रशंसापत्र के लिए एक moderation नीति होती है। एक छोटा संपादकीय साइट इन विचारों को एक पृष्ठ में समेट सकता है, लेकिन अंतर्निहित कर्तव्यों को कहीं न कहीं कवर करने की आवश्यकता होती है।

नाम भिन्न होते हैं। कर्तव्य गायब नहीं होते।

संदर्भ में उदाहरण

साइट के मालिक इस वाक्यांश का उपयोग संक्षिप्त आंतरिक नोट्स में करते हैं। “लॉन्च से पहले वेबसाइट एनालिटिक्स और समीक्षाओं के लिए गोपनीयता नीति की आवश्यकताओं की जांच करें।” उस वाक्य का आमतौर पर मतलब होता है कि किसी को यह पुष्टि करनी चाहिए कि नीति एनालिटिक्स उपकरणों, समीक्षा संग्रह, प्रकाशन नियमों और किसी भी तीसरे पक्ष के प्रोसेसर का उल्लेख करती है। यह एक चेकलिस्ट वाक्य है, कानूनी निष्कर्ष नहीं।

संपादक इसका उपयोग सामग्री समीक्षा में करते हैं। “वेबसाइट एनालिटिक्स और समीक्षाओं के लिए गोपनीयता नीति की आवश्यकताएँ समीक्षा विजेट विक्रेता को छोड़ रही हैं।” यह संस्करण अक्सर तब प्रकट होता है जब एक नया प्लेटफ़ॉर्म स्थापित किया गया है और फ़ुटर टेक्स्ट को अभी तक अपडेट नहीं किया गया है। संपादक कानून का मसौदा नहीं बना रहा है; संपादक एक अंतर को चिह्नित कर रहा है जिसे कानूनी समीक्षा की आवश्यकता है।

अनुपालन टीमें इसका उपयोग अधिक संकीर्ण रूप से करती हैं। “हमें फ़ॉर्म के पुन: डिज़ाइन के बाद वेबसाइट एनालिटिक्स और समीक्षाओं के लिए गोपनीयता नीति की आवश्यकताओं की पुष्टि करने की आवश्यकता है।” व्यावहारिक रूप से, इसका मतलब हो सकता है कि यह जांचना कि क्या पृष्ठ अभी भी उसी एनालिटिक्स उपकरण का नाम लेता है, अभी भी कुकी उपयोग का वर्णन करता है, और अभी भी यह बताता है कि प्रशंसापत्र जो प्रशासन पैनल में संग्रहीत हैं, उनके साथ क्या होता है।

यहाँ कुछ उपयोगी उदाहरण हैं:

1. यदि पृष्ठ एनालिटिक्स का नाम लेता है लेकिन समीक्षाओं के बारे में कुछ नहीं कहता है, तो वेबसाइट एनालिटिक्स और समीक्षाओं के लिए गोपनीयता नीति की आवश्यकताएँ पूरी नहीं होती हैं।
2. यदि एक ब्लॉग जो केवल पहले नाम के प्रशंसापत्र एकत्र करता है और एक एनालिटिक्स प्रदाता का उपयोग करता है, तो वेबसाइट एनालिटिक्स और समीक्षाओं के लिए गोपनीयता नीति की आवश्यकताएँ पूरी हो सकती हैं, बशर्ते कि प्रकटीकरण विशिष्ट हो।
3. वेबसाइट एनालिटिक्स और समीक्षाओं के लिए गोपनीयता नीति की आवश्यकताओं की समीक्षा किसी भी विक्रेता परिवर्तन के बाद फिर से की जानी चाहिए।
4. वेबसाइट एनालिटिक्स और समीक्षाओं के लिए गोपनीयता नीति की आवश्यकताएँ एक लॉन्च चेकलिस्ट का हिस्सा हो सकती हैं, न कि केवल एक कानूनी समीक्षा।

एक व्यावहारिक टीम उस चेकलिस्ट को एक नज़र के साथ जोड़ सकती है एक वेबसाइट एनालिटिक्स और मॉनिटरिंग प्लेटफॉर्म यदि वे यह देखना चाहते हैं कि ट्रैकिंग सिस्टम को लाइव उत्पाद संदर्भ में कैसे वर्णित किया गया है। यह एक कानूनी आवश्यकता नहीं है। यह यह देखने का एक उपयोगी तरीका है कि एनालिटिक्स विवरण वास्तविक परियोजना दस्तावेज़ में कैसे दिखाई देते हैं।

सामान्य भ्रम के बिंदु

पहली भ्रम सरल है: “आवश्यकताएँ” एक सामान्य चेकलिस्ट का मतलब हो सकती हैं, या यह विशिष्ट कानूनी दायित्वों का मतलब हो सकता है। ये एक ही चीज़ नहीं हैं। एक सामान्य चेकलिस्ट कहती है, “एनालिटिक्स का उल्लेख करें, समीक्षाओं का उल्लेख करें, विक्रेताओं का उल्लेख करें।” एक कानूनी दायित्व क्षेत्राधिकार, डेटा प्रकार, और सेवा प्रदाता पर निर्भर करता है। एक साइट जो उस अंतर को नजरअंदाज करती है, एक साफ पृष्ठ लिख सकती है जो फिर भी एक कानूनी बिंदु को चूक जाती है।

दूसरा भ्रम सहमति के बारे में है। कुछ टीमें सोचती हैं कि केवल एक गोपनीयता नीति एनालिटिक्स कुकीज़ को संभालती है। यह आमतौर पर नहीं करती। एक नीति प्रथा को स्पष्ट करती है; कुछ कुकीज़ या ट्रैकर्स चलने से पहले एक सहमति तंत्र की आवश्यकता हो सकती है। यदि एक समीक्षा विजेट भी तीसरे पक्ष के स्क्रिप्ट लोड करता है, तो यह वही मुद्दा उठा सकता है। पृष्ठ और बैनर एक साथ काम करते हैं, लेकिन वे जुड़वाँ नहीं हैं।

तीसरा भ्रम उपयोगकर्ता समीक्षाओं के बारे में है। एक समीक्षा अनुभाग केवल सामग्री नहीं है। यह नाम, उपयोगकर्ता नाम, फ़ोटो, ऑर्डर नंबर, ईमेल पते, और भावना एकत्र कर सकता है। यदि साइट प्रशंसापत्र प्रकाशित करती है, तो गोपनीयता नीति को उस प्रकाशन चरण को स्पष्ट करना चाहिए। यदि साइट लंबाई या अभद्रता के लिए समीक्षाओं को संपादित करती है, तो यह कार्यप्रवाह का एक हिस्सा है। “उपयोगकर्ता फीडबैक” के बारे में एक वाक्य शायद ही कभी पर्याप्त होता है।

कुछ टीमें पृष्ठ के पीछे की अवसंरचना को भी भूल जाती हैं। यदि समीक्षाएँ के माध्यम से भेजी जाती हैंनिजी नेटवर्क अवसंरचनाएक दूसरा अंतर तब प्रकट होता है जब वेबसाइट प्रशंसापत्र एकत्र करती है लेकिन कभी उन्हें प्रकाशित नहीं करती। फिर भी, गोपनीयता नीति को भंडारण, मॉडरेशन, और रखरखाव का वर्णन करना पड़ सकता है। यदि एक अस्वीकृत समीक्षा 90 दिनों तक मॉडरेशन कतार में रहती है, तो यह एक ठोस प्रथा है, कोई फुटनोट नहीं। नीति को इसके अनुसार होना चाहिए।

संबंधित शब्दकोश प्रविष्टियों के लिए, विश्लेषणात्मक कुकीज़, सहमति, समीक्षा मॉडरेशन, और तृतीय-पक्ष ट्रैकिंग पर ध्यान दें। ये शर्तें समान समस्या के करीब बैठती हैं, लेकिन प्रत्येक एक अलग प्रश्न का उत्तर देती है।

और देखें

यदि आपकी साइट उपयोगकर्ताओं से राय स्वीकार करती है और साथ ही ट्रैफ़िक डेटा एकत्र करती है, तो नीति की भाषा दोनों को दर्शाना चाहिए। बिना खुलासे के एक समीक्षा फॉर्म अधूरा है। बिना नोटिस के एक ट्रैकर भी अधूरा है। सबसे सुरक्षित आदत यह है कि हर बार नीति की जांच करें जब भी विश्लेषणात्मक स्टैक या समीक्षा कार्यप्रवाह में परिवर्तन होता है, भले ही परिवर्तन केवल एक फ़ील्ड, एक विक्रेता, या एक भंडारण देश का हो।

यदि आपकी साइट उपयोगकर्ताओं से राय स्वीकार करती है और ट्रैफ़िक डेटा भी एकत्र करती है, तो नीति की भाषा दोनों को दर्शाना चाहिए। बिना खुलासे के अनुभाग के समीक्षा फ़ॉर्म अधूरा है। बिना नोटिस के ट्रैकर भी अधूरा है। सबसे सुरक्षित आदत यह है कि हर बार नीति की जांच करें जब भी एनालिटिक्स स्टैक या समीक्षा कार्यप्रवाह में परिवर्तन हो, भले ही परिवर्तन केवल एक फ़ील्ड, एक विक्रेता, या एक भंडारण देश हो।

यह अंतिम जांच उस सफाई से अधिक बचाती है जितना कि इसकी लागत होती है।