तुमच्या साइटसाठी प्रायव्हसी पॉलिसी कशी तयार करावी

हा लेख तुमच्या ChatGPT साइटसाठी (“साइट”) प्रायव्हसी पॉलिसी तयार करण्याबाबत काही मार्गदर्शन देतो, ज्यामुळे EU, युनायटेड किंगडम, ब्राझील आणि काही U.S. राज्यांतील डेटा संरक्षण कायद्यांच्या आवश्यकतांची पूर्तता करता येईल. सर्वसाधारणपणे डेटा संरक्षण कायद्यांचे पालन करण्याबद्दल अधिक माहितीसाठी कृपया हा लेख वाचा.

तुमच्या साइटवर प्रायव्हसी पॉलिसीची गरज का आहे?

तुम्ही तुमच्या साइटवर व्यक्तींकडून थेट किंवा इतर स्रोतांकडून वैयक्तिक डेटा गोळा करत असल्यास, डेटा संरक्षण कायदे तुम्हाला त्या व्यक्तींना त्यांच्या वैयक्तिक डेटाच्या तुमच्या वापराबद्दल काही माहिती देणे आवश्यक करतात. या आवश्यकतेचे पालन करण्याचा सर्वात सोपा आणि सर्वाधिक वापरला जाणारा मार्ग म्हणजे तुमच्या साइटवर प्रायव्हसी पॉलिसी पोस्ट करणे. प्रायव्हसी पॉलिसीमध्ये डेटा कंट्रोलर, साइटवर गोळा केलेला वैयक्तिक डेटा, तो वैयक्तिक डेटा कसा वापरला जाईल याबद्दलची महत्त्वाची माहिती दिली जाते आणि डेटा संरक्षण कायद्यानुसार व्यक्तींना त्यांच्या वैयक्तिक डेटाबाबत कोणते अधिकार आहेत हे स्पष्ट केले जाते.

या आवश्यकतांची पूर्तता करणारी प्रायव्हसी पॉलिसी तयार करण्यात मदत म्हणून तुम्ही हे मार्गदर्शन वापरू शकता. तथापि, आमचेच शब्दांकन वापरणे तुमच्यावर बंधनकारक नाही. आमचा दृष्टिकोन पाहण्यासाठी तुम्ही OpenAI ची प्रायव्हसी पॉलिसी देखील पाहू शकता.

खालील उदाहरणे केवळ सुरुवातीचे मुद्दे आहेत. तुमची साइट प्रत्यक्षात जी माहिती गोळा करते, तुम्ही ती ज्या प्रकारे वापरता, तुम्ही आणि तुमचे अभ्यागत ज्या देशांत आहात आणि ChatGPT साइट्सच्या तुमच्या वापराला लागू होणारा करार यानुसार ती जुळवून घ्या.

तसेच, हेही लक्षात ठेवा की प्रायव्हसी पॉलिसीमध्ये माहिती समाविष्ट करणे नेहमीच पुरेसे नसते. तुम्ही वैयक्तिक डेटा अशा प्रकारे वापरत असाल ज्याची तुमचे वापरकर्ते अपेक्षा करणार नाहीत किंवा जी त्यांना अनपेक्षित वाटू शकते, तर त्यांना स्पष्टपणे माहिती देण्यासाठी तुम्हाला अधिक पावले उचलावी लागू शकतात, जसे की तुमच्या साइटवर अतिरिक्त सूचना समाविष्ट करणे.

तुमची प्रायव्हसी पॉलिसी अद्यतनित करणे आणि उपलब्ध करून देणे

तुम्ही तुमची प्रायव्हसी पॉलिसी तयार केल्यानंतर, तुमच्या साइटला भेट देणाऱ्या कोणालाही ती उपलब्ध करून द्यावी. सर्वसाधारणपणे सर्वोत्तम पद्धतीमध्ये तुमच्या साइटच्या प्रत्येक पृष्ठावर, कुकी बॅनरवर (असल्यास) आणि कोणत्याही साइन-अप पृष्ठांवर (मार्केटिंग ईमेलसह) प्रायव्हसी पॉलिसीची लिंक जोडणे समाविष्ट असेल.

तुमच्या वैयक्तिक डेटा गोळा करणे किंवा प्रक्रिया करण्याच्या क्रियाकलापांमध्ये बदल झाला की तुम्ही तुमची प्रायव्हसी पॉलिसी पुनरावलोकन करून अद्यतनित करावी - उदाहरणार्थ, तुम्ही साइटवर नवीन प्रकारचा वैयक्तिक डेटा गोळा करायला सुरुवात केली किंवा गोळा केलेला वैयक्तिक डेटा नवीन उद्देशासाठी वापरायला सुरुवात केली तर.

पॉलिसीचा मसुदा तयार करणे

साइट आणि तुम्ही कोण आहात याची ओळख करून द्या

प्रायव्हसी पॉलिसी आणि तुमच्या साइटची अतिशय छोटी ओळख देऊन सुरुवात करा. तुम्ही “डेटा कंट्रोलर” (म्हणजे वैयक्तिक डेटा कसा आणि का वापरला जातो हे ठरवणारी व्यक्ती किंवा संस्था) ओळखून दिली पाहिजे. तुम्ही एखाद्या गटाच्या किंवा संस्थेच्या वतीने साइट चालवत असल्यास, तुम्ही तो गट किंवा संस्था ओळखून द्यावी. तुम्ही व्यक्ती म्हणून साइट चालवत असल्यास, तुम्हाला तुमचे स्वतःचे नाव समाविष्ट करावे लागेल.

तुम्ही कोणता वैयक्तिक डेटा गोळा करता ते स्पष्ट करा

साइटवर गोळा केली जाऊ शकणाऱ्या माहितीच्या प्रकारांची छोटी यादी किंवा आढावा द्या. डेटाच्या प्रत्येक श्रेणीची यादी देणे आवश्यकच नाही, पण व्यक्तींना त्यांच्याकडून कोणत्या प्रकारचा डेटा गोळा केला जाऊ शकतो हे समजेल याची खात्री करा. ही माहिती कधी गोळा केली जाते हेही स्पष्ट करा - उदाहरणार्थ, तुमच्याकडे खात्यासाठी नोंदणी करताना त्यांना ती द्यावी लागत असल्यास.

ChatGPT वापरून प्रवेश करणे

तुमची साइट ChatGPT वापरून प्रवेश करण्याची सुविधा वापरत असल्यास, अभ्यागताने प्रवेशाला मंजुरी दिल्यानंतर OpenAI उपलब्ध असल्यास अभ्यागताचे नाव, ईमेल पत्ता आणि प्रोफाइल फोटो साइटसोबत शेअर करू शकते. हे तुमच्या प्रायव्हसी पॉलिसीमध्ये स्पष्ट करा आणि तुमची साइट ती माहिती कशी वापरते ते वर्णन करा.

कुकीज आणि तत्सम तंत्रज्ञान

साइट वापरत असलेल्या कुकीज किंवा तत्सम तंत्रज्ञानांबद्दल वापरकर्त्यांना सांगा. साइट अनावश्यक कुकीज किंवा तत्सम ट्रॅकिंग तंत्रज्ञान वापरत असल्यास, त्या ठेवण्यापूर्वी किंवा वाचण्यापूर्वी तुम्हाला संमती घ्यावी लागू शकते. आवश्यकता स्थानानुसार बदलतात.

तुमच्या प्रायव्हसी पॉलिसीमध्ये कुकीजबद्दल माहिती समाविष्ट करण्याबरोबरच, स्वतंत्र कुकी बॅनर असणे अशा कुकीजसाठी इतर आवश्यकताही असतात. कुकीज आणि तत्सम तंत्रज्ञानांवरील नियम गुंतागुंतीचे आहेत आणि तुम्ही कुठे आहात व तुमचे वापरकर्ते कोणत्या देशात आहेत यावर अवलंबून बदलतात. तुम्ही कायदेशीर सल्ला घ्यावा किंवा स्थानिक डेटा संरक्षण प्राधिकरणांच्या मार्गदर्शनाचा सल्ला घ्यावा, अशी आमची शिफारस आहे.

तुम्ही वैयक्तिक डेटा का गोळा करता आणि तो कसा वापरता ते स्पष्ट करा

तुम्ही वैयक्तिक डेटा का गोळा करता आणि तो कसा वापरणार आहात हे तुम्ही स्पष्ट केले पाहिजे.

GDPR सारख्या डेटा संरक्षण कायद्यांनुसार वैयक्तिक डेटाच्या प्रक्रियेसाठी तुमचा “कायदेशीर आधार” ओळखण्यासाठीही हा विभाग वापरावा, अशी आमची शिफारस आहे. तुमचा कायदेशीर आधार असा असू शकतो की तुमच्याकडे वापरकर्त्याची संमती आहे, वापरकर्त्याशी असलेला करार पूर्ण करण्यासाठी प्रक्रिया आवश्यक आहे किंवा तुमच्या वैध हितांच्या उद्देशांसाठी प्रक्रिया आवश्यक आहे. तुम्ही “वैध हिते” या आधारावर अवलंबून असाल, तर तुम्ही ती हिते स्पष्टपणे ओळखली पाहिजेत. डेटा संरक्षण कायद्याच्या अधिक गुंतागुंतीच्या पैलूंपैकी हा एक असू शकतो, म्हणून या बाबतीत कायदेशीर सल्ला घ्यावा, अशी आमची विशेष शिफारस आहे.

तुम्ही वैयक्तिक डेटा कोणासोबत शेअर करता ते स्पष्ट करा

ज्या तृतीय पक्षांशी किंवा तृतीय पक्षांच्या श्रेणींशी तुम्ही वैयक्तिक डेटा शेअर करता त्यांची यादी द्या. यामध्ये साइट किंवा अभ्यागताने मागितलेली सेवा पुरवण्यात मदत करणाऱ्या संस्थांचा समावेश असू शकतो. शेअरिंग आवश्यक आहे, संमतीवर आधारित आहे किंवा कायद्याने आवश्यक आहे का ते स्पष्ट करा.

OpenAI साइट्स सेवा होस्ट आणि ऑपरेट करते आणि ती पुरवण्यासाठी आवश्यकतेनुसार तुमच्या साइटद्वारे गोळा केलेली माहिती प्रक्रिया करू शकते. लागू असल्यास, ती प्रक्रिया OpenAI डेटा प्रोसेसिंग अ‍ॅडेंडम किंवा तुमची संस्था आणि OpenAI यांनी स्वाक्षरी केलेल्या डेटा प्रोसेसिंग अ‍ॅडेंडमद्वारे नियंत्रित केली जाते. तुमच्या खात्याला लागू होणाऱ्या संज्ञा वापरून OpenAI ची भूमिका वर्णन करा.

तुम्ही वैयक्तिक डेटा किती काळ ठेवणार हे स्पष्ट करा

तुम्ही वापरकर्त्यांची माहिती किती काळ ठेवणार आहात याबद्दल त्यांच्याशी स्पष्ट असावे. तुम्ही अचूक कालावधी देऊ शकत नसल्यास, त्यांचा डेटा कधी हटवायचा हे तुम्ही कसे ठरवाल ते स्पष्ट करा.

वैयक्तिक डेटा कुठे साठवला जातो ते स्पष्ट करा

वैयक्तिक डेटावर कुठे प्रक्रिया केली जाते आणि लागू असलेली कोणतीही आंतरराष्ट्रीय हस्तांतरण सुरक्षा उपाययोजना स्पष्ट करा. तुमच्या खात्याला लागू होणारे सध्याचे साइट्स होस्टिंग आणि रेसिडेन्सी दस्तऐवजीकरण तसेच करार आणि डेटा प्रोसेसिंग अ‍ॅडेंडम पुनरावलोकन करा. लाँचच्या वेळी ChatGPT साइट्स डेटा रेसिडेन्सी किंवा इन्फरन्स रेसिडेन्सीला समर्थन देत नाही.

वापरकर्त्याचे अधिकार स्पष्ट करा

तुमचे अभ्यागत कुठे आहेत यावर अवलंबून, प्रायव्हसी कायदे त्यांना त्यांच्या वैयक्तिक डेटामध्ये प्रवेश करण्याचे, तो दुरुस्त करण्याचे, हटवण्याचे, मर्यादित करण्याचे, आक्षेप घेण्याचे किंवा त्याची प्रत मिळवण्याचे, संमती मागे घेण्याचे किंवा नियामकाकडे तक्रार करण्याचे अधिकार देऊ शकतात. कोणते अधिकार लागू होतात आणि अभ्यागत ते कसे वापरू शकतात हे स्पष्ट करा.

संपर्क बिंदू द्या

तुमच्या साइटवर गोळा केलेल्या वैयक्तिक डेटाशी संबंधित कोणत्याही चौकशी, चिंता किंवा तक्रारींसाठी तुम्ही संपर्क बिंदू द्यावा. तुम्ही ईमेल किंवा टपाल पत्ता देऊ शकता.