আপনার সাইটের জন্য প্রাইভেসি পলিসি কীভাবে প্রস্তুত করবেন

এই নিবন্ধটি আপনার ChatGPT সাইট (“সাইট”)-এর জন্য প্রাইভেসি পলিসি প্রস্তুত করতে কিছু নির্দেশনা দেয়, যাতে EU, যুক্তরাজ্য, ব্রাজিল এবং যুক্তরাষ্ট্রের নির্দিষ্ট কিছু অঙ্গরাজ্যের মতো ডাটা সুরক্ষা আইনের প্রয়োজনীয়তা পূরণ করা যায়. সাধারণভাবে ডাটা সুরক্ষা আইন মেনে চলার বিষয়ে আরও তথ্যের জন্য অনুগ্রহ করে এই নিবন্ধটি পড়ুন.

আপনার সাইটে প্রাইভেসি পলিসি কেন প্রয়োজন?

আপনি যদি আপনার সাইটে ব্যক্তিগত ডাটা সংগ্রহ করেন, সরাসরি সংশ্লিষ্ট ব্যক্তিদের কাছ থেকে বা অন্য উৎস থেকে, তাহলে ডাটা সুরক্ষা আইন অনুযায়ী তাদের ব্যক্তিগত ডাটা আপনার ব্যবহারের বিষয়ে নির্দিষ্ট তথ্য দিতে হবে. এই প্রয়োজনীয়তা পূরণের সবচেয়ে সহজ এবং প্রচলিত উপায় হলো আপনার সাইটে প্রাইভেসি পলিসি প্রকাশ করা. প্রাইভেসি পলিসিতে ডাটা কন্ট্রোলার, সাইটে সংগৃহীত ব্যক্তিগত ডাটা, সেই ব্যক্তিগত ডাটা কীভাবে ব্যবহার করা হবে, এবং ডাটা সুরক্ষা আইনের অধীনে ব্যক্তিগত ডাটা সম্পর্কে ব্যক্তিদের কী অধিকার আছে, সে বিষয়ে মূল তথ্য থাকে.

এই প্রয়োজনীয়তাগুলো পূরণে প্রাইভেসি পলিসি প্রস্তুত করতে আপনি এই নির্দেশনা ব্যবহার করতে পারেন. তবে, আমাদের ভাষা হুবহু ব্যবহার করতে হবে না. আমাদের পদ্ধতি দেখতে আপনি OpenAI-এর প্রাইভেসি পলিসি-ও দেখতে পারেন.

নিচের উদাহরণগুলো কেবল শুরু করার জন্য. আপনার সাইট বাস্তবে যে তথ্য সংগ্রহ করে, আপনি যেভাবে তা ব্যবহার করেন, আপনি ও আপনার দর্শনার্থীরা যে দেশগুলোতে অবস্থান করেন, এবং ChatGPT সাইট ব্যবহারে আপনার জন্য যে চুক্তি প্রযোজ্য, সেগুলোর সঙ্গে মিলিয়ে এগুলো মানিয়ে নিন.

এছাড়াও, মনে রাখবেন যে প্রাইভেসি পলিসিতে তথ্য অন্তর্ভুক্ত করলেই সবসময় যথেষ্ট হয় না. আপনি যদি ব্যক্তিগত ডাটা এমনভাবে ব্যবহার করেন যা আপনার ব্যবহারকারীরা স্বাভাবিকভাবে আশা নাও করতে পারেন বা যা তাদের কাছে অপ্রত্যাশিত হতে পারে, তাহলে তাদের স্পষ্টভাবে জানাতে আরও কিছু করতে হতে পারে, যেমন আপনার সাইটে অতিরিক্ত নোটিশ যুক্ত করা.

আপনার প্রাইভেসি পলিসি আপডেট করা এবং উপলভ্য করা

আপনার প্রাইভেসি পলিসি তৈরি হয়ে গেলে, আপনার সাইটে আসা যে কারও জন্য তা উপলভ্য করা উচিত. সেরা চর্চা হিসেবে সাধারণত আপনার সাইটের প্রতিটি পেজে, কুকি ব্যানারে (যদি থাকে), এবং যেকোনো সাইন-আপ পেজে (মার্কেটিং ইমেলসহ) প্রাইভেসি পলিসির লিংক যোগ করা হয়.

আপনার ব্যক্তিগত ডাটা সংগ্রহ বা প্রক্রিয়াকরণ কার্যক্রম পরিবর্তিত হলে আপনার প্রাইভেসি পলিসি পর্যালোচনা ও আপডেট করা উচিত - যেমন, আপনি যদি সাইটে নতুন ধরনের ব্যক্তিগত ডাটা সংগ্রহ শুরু করেন, অথবা সংগৃহীত ব্যক্তিগত ডাটা নতুন কোনো উদ্দেশ্যে ব্যবহার শুরু করেন.

পলিসি খসড়া করা

সাইট এবং আপনি কে তা পরিচয় করিয়ে দিন

প্রাইভেসি পলিসি এবং আপনার সাইট সম্পর্কে খুব সংক্ষিপ্ত ভূমিকা দিয়ে শুরু করুন. আপনার “ডাটা কন্ট্রোলার” শনাক্ত করা উচিত (অর্থাৎ, যে ব্যক্তি বা সংস্থা ব্যক্তিগত ডাটা কীভাবে এবং কেন ব্যবহার করা হবে তা নির্ধারণ করে). আপনি যদি কোনো গোষ্ঠী বা সংস্থার পক্ষ থেকে সাইট পরিচালনা করেন, তাহলে সেই গোষ্ঠী বা সংস্থাকে শনাক্ত করা উচিত. আপনি যদি ব্যক্তিগতভাবে সাইট পরিচালনা করেন, তাহলে আপনার নিজের নাম অন্তর্ভুক্ত করতে হবে.

আপনি কোন ব্যক্তিগত ডাটা সংগ্রহ করেন তা ব্যাখ্যা করুন

সাইটে যে ধরনের তথ্য সংগ্রহ করা হতে পারে তার একটি সংক্ষিপ্ত তালিকা বা সারসংক্ষেপ দিন. প্রত্যেক ধরনের ডাটার তালিকা দেওয়া বাধ্যতামূলক নয়, তবে ব্যক্তিরা যেন বুঝতে পারেন তাদের কাছ থেকে কী ধরনের ডাটা সংগ্রহ করা হতে পারে তা নিশ্চিত করা উচিত. এই তথ্য কখন সংগ্রহ করা হয় তাও পরিষ্কার করা উচিত - যেমন, আপনার কাছে অ্যাকাউন্ট নিবন্ধনের সময় তাদের তা দিতে হলে.

ChatGPT দিয়ে সাইন ইন ব্যবহার করা

আপনার সাইট যদি ChatGPT দিয়ে সাইন ইন ব্যবহার করে, দর্শনার্থী সাইন-ইন অনুমোদন করার পর OpenAI দর্শনার্থীর নাম, ইমেল ঠিকানা এবং প্রোফাইল ছবি, উপলভ্য থাকলে, সাইটের সঙ্গে শেয়ার করতে পারে. আপনার প্রাইভেসি পলিসিতে এটি ব্যাখ্যা করুন এবং আপনার সাইট সেই তথ্য কীভাবে ব্যবহার করে তা বর্ণনা করুন.

কুকি এবং অনুরূপ প্রযুক্তি

সাইটে ব্যবহৃত কুকি বা অনুরূপ প্রযুক্তি সম্পর্কে ব্যবহারকারীদের জানান. সাইট যদি অপ্রয়োজনীয় কুকি বা অনুরূপ ট্র্যাকিং প্রযুক্তি ব্যবহার করে, সেগুলো স্থাপন বা পড়ার আগে আপনাকে সম্মতি নিতে হতে পারে. অবস্থানভেদে প্রয়োজনীয়তা ভিন্ন হয়.

আপনার প্রাইভেসি পলিসিতে কুকি সম্পর্কে তথ্য অন্তর্ভুক্ত করার পাশাপাশি, কুকির জন্য আলাদা কুকি ব্যানার রাখার মতো অন্যান্য প্রয়োজনীয়তাও আছে. কুকি ও অনুরূপ প্রযুক্তির নিয়মগুলো জটিল, এবং আপনি কোথায় অবস্থিত ও আপনার ব্যবহারকারীরা কোন দেশে আছেন তার ওপর নির্ভর করে ভিন্ন হয়. আমরা আপনাকে আইনি পরামর্শ নেওয়া বা স্থানীয় ডাটা সুরক্ষা কর্তৃপক্ষের নির্দেশনা দেখার পরামর্শ দিই.

আপনি কেন ব্যক্তিগত ডাটা সংগ্রহ করেন এবং কীভাবে তা ব্যবহার করেন তা ব্যাখ্যা করুন

আপনি কেন ব্যক্তিগত ডাটা সংগ্রহ করেন এবং কীভাবে তা ব্যবহার করবেন তা ব্যাখ্যা করা উচিত.

GDPR-এর মতো ডাটা সুরক্ষা আইনের অধীনে ব্যক্তিগত ডাটা প্রক্রিয়াকরণের জন্য আপনার “আইনি ভিত্তি” শনাক্ত করতেও এই অংশটি ব্যবহার করার পরামর্শ দিই. আপনার আইনি ভিত্তি হতে পারে ব্যবহারকারীর সম্মতি থাকা, ব্যবহারকারীর সঙ্গে চুক্তি সম্পাদনের জন্য প্রক্রিয়াকরণ প্রয়োজন হওয়া, অথবা আপনার বৈধ স্বার্থের উদ্দেশ্যে প্রক্রিয়াকরণ প্রয়োজন হওয়া. আপনি যদি “বৈধ স্বার্থ” ভিত্তির ওপর নির্ভর করেন, তাহলে ওই স্বার্থগুলো নির্দিষ্টভাবে শনাক্ত করতে হবে. এটি ডাটা সুরক্ষা আইনের তুলনামূলক জটিল দিকগুলোর একটি হতে পারে, তাই এ বিষয়ে আমরা বিশেষভাবে আইনি পরামর্শ নেওয়ার সুপারিশ করি.

আপনি কার সঙ্গে ব্যক্তিগত ডাটা শেয়ার করেন তা ব্যাখ্যা করুন

যে তৃতীয় পক্ষ বা তৃতীয় পক্ষের ধরনগুলোর সঙ্গে আপনি ব্যক্তিগত ডাটা শেয়ার করেন, সেগুলো তালিকাভুক্ত করুন. এর মধ্যে এমন সংস্থা থাকতে পারে যারা সাইট বা দর্শনার্থীর অনুরোধ করা সেবা দিতে সহায়তা করে. শেয়ার করা প্রয়োজনীয়, সম্মতির ভিত্তিতে, নাকি আইন অনুযায়ী বাধ্যতামূলক, তা ব্যাখ্যা করুন.

OpenAI সাইট সেবা হোস্ট ও পরিচালনা করে এবং তা দেওয়ার জন্য প্রয়োজন অনুযায়ী আপনার সাইটের মাধ্যমে সংগৃহীত তথ্য প্রক্রিয়া করতে পারে. প্রযোজ্য ক্ষেত্রে, সেই প্রক্রিয়াকরণ OpenAI ডাটা প্রসেসিং অ্যাডেন্ডাম বা আপনার সংস্থা ও OpenAI স্বাক্ষরিত ডাটা প্রসেসিং অ্যাডেন্ডাম দ্বারা নিয়ন্ত্রিত হয়. আপনার অ্যাকাউন্টে প্রযোজ্য শর্তাবলী ব্যবহার করে OpenAI-এর ভূমিকা বর্ণনা করুন.

আপনি ব্যক্তিগত ডাটা কতদিন রাখবেন তা ব্যাখ্যা করুন

আপনি তাদের তথ্য কতদিন রাখবেন সে বিষয়ে ব্যবহারকারীদের কাছে পরিষ্কার থাকা উচিত. আপনি যদি নির্দিষ্ট সময়সীমা দিতে না পারেন, তাহলে তাদের ডাটা কখন মুছে ফেলবেন তা কীভাবে সিদ্ধান্ত নেবেন ব্যাখ্যা করুন.

ব্যক্তিগত ডাটা কোথায় সংরক্ষিত থাকে তা ব্যাখ্যা করুন

ব্যক্তিগত ডাটা কোথায় প্রক্রিয়া করা হয় এবং প্রযোজ্য যেকোনো আন্তর্জাতিক স্থানান্তর সুরক্ষা ব্যবস্থা ব্যাখ্যা করুন. বর্তমান সাইট হোস্টিং ও রেসিডেন্সি ডকুমেন্টেশন এবং আপনার অ্যাকাউন্টে প্রযোজ্য চুক্তি ও ডাটা প্রসেসিং অ্যাডেন্ডাম পর্যালোচনা করুন. লঞ্চের সময় ChatGPT সাইট ডাটা রেসিডেন্সি বা ইনফারেন্স রেসিডেন্সি সমর্থন করে না.

ব্যবহারকারীর অধিকার ব্যাখ্যা করুন

আপনার দর্শনার্থীরা কোথায় অবস্থান করছেন তার ওপর নির্ভর করে, প্রাইভেসি আইন তাদের ব্যক্তিগত ডাটা অ্যাক্সেস, সংশোধন, মুছে ফেলা, সীমিত করা, আপত্তি জানানো বা একটি কপি পাওয়া, সম্মতি প্রত্যাহার করা, অথবা নিয়ন্ত্রক সংস্থায় অভিযোগ করার অধিকার দিতে পারে. কোন অধিকারগুলো প্রযোজ্য এবং দর্শনার্থীরা কীভাবে সেগুলো প্রয়োগ করতে পারবেন তা ব্যাখ্যা করুন.

যোগাযোগের একটি মাধ্যম দিন

আপনার সাইটে সংগৃহীত ব্যক্তিগত ডাটা সংক্রান্ত যেকোনো অনুসন্ধান, উদ্বেগ বা অভিযোগের জন্য একটি যোগাযোগের মাধ্যম দেওয়া উচিত. আপনি ইমেল বা ডাক ঠিকানা দিতে পারেন.