اپنی سائٹ کے لیے پرائیویسی پالیسی کیسے تیار کریں

یہ مضمون آپ کی ChatGPT سائٹ (”سائٹ“) کے لیے پرائیویسی پالیسی تیار کرنے کے بارے میں کچھ رہنمائی فراہم کرتا ہے تاکہ ڈیٹا تحفظ کے قوانین، جیسے EU، برطانیہ، برازیل اور امریکہ کی بعض ریاستوں کے قوانین، کے تقاضے پورے کیے جا سکیں. عمومی طور پر ڈیٹا تحفظ کے قوانین کی تعمیل کے بارے میں مزید معلومات کے لیے براہِ کرم یہ مضمون پڑھیں.

آپ کو اپنی سائٹ پر پرائیویسی پالیسی کی ضرورت کیوں ہے؟

اگر آپ اپنی سائٹ پر ذاتی ڈیٹا جمع کر رہے ہیں، چاہے براہِ راست خود افراد سے یا دیگر ذرائع سے، تو ڈیٹا تحفظ کے قوانین آپ سے تقاضا کرتے ہیں کہ آپ ان افراد کو ان کے ذاتی ڈیٹا کے اپنے استعمال کے بارے میں کچھ معلومات دیں. اس تقاضے کی تعمیل کا سب سے آسان اور عام طریقہ اپنی سائٹ پر پرائیویسی پالیسی پوسٹ کرنا ہے. پرائیویسی پالیسی ڈیٹا کنٹرولر، سائٹ پر جمع کیے گئے ذاتی ڈیٹا، اس ذاتی ڈیٹا کے استعمال کے طریقے کے بارے میں اہم معلومات بیان کرتی ہے، اور یہ وضاحت کرتی ہے کہ ڈیٹا تحفظ کے قانون کے تحت افراد کو اپنے ذاتی ڈیٹا کے سلسلے میں کون سے حقوق حاصل ہیں.

آپ ان تقاضوں کو پورا کرنے کے لیے پرائیویسی پالیسی تیار کرنے میں مدد کے لیے اس رہنمائی کا استعمال کر سکتے ہیں. تاہم، آپ کے لیے ہمارے الفاظ استعمال کرنا ضروری نہیں. آپ ہمارا طریقہ دیکھنے کے لیے OpenAI کی پرائیویسی پالیسی بھی دیکھ سکتے ہیں.

ذیل کی مثالیں صرف شروعاتی نکات ہیں. انہیں اس معلومات کے مطابق ڈھالیں جو آپ کی سائٹ واقعی جمع کرتی ہے، جس طرح آپ اسے استعمال کرتے ہیں، جن ممالک میں آپ اور آپ کے وزیٹرز واقع ہیں، اور اس معاہدے کے مطابق جو ChatGPT سائٹس کے آپ کے استعمال پر لاگو ہوتا ہے.

یہ بھی یاد رکھیں کہ پرائیویسی پالیسی میں معلومات شامل کرنا ہمیشہ کافی نہیں ہوتا. اگر آپ ذاتی ڈیٹا اس طرح استعمال کر رہے ہیں جس کی آپ کے صارفین لازماً توقع نہ کریں یا جو ان کے لیے حیران کن ہو سکتا ہو، تو انہیں واضح طور پر آگاہ کرنے کے لیے آپ کو مزید اقدامات کرنے پڑ سکتے ہیں، مثلاً اپنی سائٹ پر اضافی نوٹس شامل کرنا.

اپنی پرائیویسی پالیسی کو اپ ڈیٹ کرنا اور دستیاب بنانا

جب آپ اپنی پرائیویسی پالیسی بنا لیں، تو آپ کو اسے اپنی سائٹ پر آنے والے ہر شخص کے لیے دستیاب بنانا چاہیے. بہترین عمل میں عموماً آپ کی سائٹ کے ہر صفحے پر، کوکی بینر پر (اگر آپ کے پاس ہو)، اور کسی بھی سائن اَپ صفحے پر (مارکیٹنگ ای میلز سمیت) پرائیویسی پالیسی کا لنک شامل کرنا شامل ہوگا.

جب بھی آپ کی ذاتی ڈیٹا جمع کرنے یا اس پر کارروائی کی سرگرمیاں تبدیل ہوں، آپ کو اپنی پرائیویسی پالیسی کا جائزہ لے کر اسے اپ ڈیٹ کرنا چاہیے؛ مثلاً اگر آپ سائٹ پر ذاتی ڈیٹا کی کوئی نئی قسم جمع کرنا شروع کریں، یا جمع کردہ ذاتی ڈیٹا کو کسی نئے مقصد کے لیے استعمال کرنا شروع کریں.

پالیسی کا مسودہ تیار کرنا

سائٹ اور اپنی شناخت کا تعارف کرائیں

پرائیویسی پالیسی اور اپنی سائٹ کا بہت مختصر تعارف دے کر شروع کریں. آپ کو ”ڈیٹا کنٹرولر“ کی نشاندہی کرنی چاہیے، یعنی وہ شخص یا تنظیم جو فیصلہ کرتی ہے کہ ذاتی ڈیٹا کیسے اور کیوں استعمال کیا جاتا ہے. اگر آپ سائٹ کسی گروپ یا تنظیم کی طرف سے چلا رہے ہیں تو آپ کو اس گروپ یا تنظیم کی نشاندہی کرنی چاہیے. اگر آپ سائٹ ایک فرد کے طور پر چلا رہے ہیں تو آپ کو اپنا نام شامل کرنا ہوگا.

وضاحت کریں کہ آپ کون سا ذاتی ڈیٹا جمع کرتے ہیں

سائٹ پر جمع کی جا سکنے والی معلومات کی اقسام کی ایک مختصر فہرست یا خلاصہ فراہم کریں. آپ کے لیے ڈیٹا کے ہر زمرے کی فہرست دینا ضروری نہیں، لیکن آپ کو یہ یقینی بنانا چاہیے کہ افراد سمجھیں کہ ان سے کس قسم کا ڈیٹا جمع کیا جا سکتا ہے. آپ کو یہ بھی واضح کرنا چاہیے کہ یہ معلومات کب جمع کی جاتی ہیں، مثلاً جب انہیں آپ کے ساتھ اکاؤنٹ رجسٹر کرتے وقت یہ فراہم کرنی پڑتی ہے.

ChatGPT کے ذریعے سائن اِن استعمال کرنا

اگر آپ کی سائٹ ChatGPT کے ذریعے سائن اِن استعمال کرتی ہے تو وزیٹر کی منظوری کے بعد OpenAI وزیٹر کا نام، ای میل پتہ اور پروفائل تصویر، اگر دستیاب ہو، سائٹ کے ساتھ شیئر کر سکتا ہے. اپنی پرائیویسی پالیسی میں اس کی وضاحت کریں اور بتائیں کہ آپ کی سائٹ اس معلومات کو کیسے استعمال کرتی ہے.

کوکیز اور ملتی جلتی ٹیکنالوجیز

صارفین کو سائٹ کے ذریعے استعمال کی جانے والی کوکیز یا ملتی جلتی ٹیکنالوجیز کے بارے میں بتائیں. اگر سائٹ غیر ضروری کوکیز یا ملتی جلتی ٹریکنگ ٹیکنالوجیز استعمال کرتی ہے تو انہیں رکھنے یا پڑھنے سے پہلے آپ کو رضامندی حاصل کرنے کی ضرورت ہو سکتی ہے. تقاضے مقام کے لحاظ سے مختلف ہوتے ہیں.

اپنی پرائیویسی پالیسی میں کوکیز کے بارے میں معلومات شامل کرنے کے علاوہ، کوکیز کے لیے دیگر تقاضے بھی ہوتے ہیں، جیسے الگ کوکی بینر رکھنا. کوکیز اور ملتی جلتی ٹیکنالوجیز کے قواعد پیچیدہ ہیں، اور اس بات پر منحصر ہوتے ہیں کہ آپ کہاں مقیم ہیں اور آپ کے صارفین کس ملک میں ہیں. ہم تجویز کرتے ہیں کہ آپ قانونی مشورہ لیں، یا مقامی ڈیٹا تحفظ اتھارٹیز کی رہنمائی سے رجوع کریں.

وضاحت کریں کہ آپ ذاتی ڈیٹا کیوں جمع کرتے ہیں اور اسے کیسے استعمال کرتے ہیں

آپ کو وضاحت کرنی چاہیے کہ آپ ذاتی ڈیٹا کیوں جمع کرتے ہیں اور اسے کیسے استعمال کریں گے.

ہم یہ بھی تجویز کریں گے کہ آپ اس حصے میں GDPR جیسے ڈیٹا تحفظ کے قوانین کے تحت ذاتی ڈیٹا پر کارروائی کی اپنی ”قانونی بنیاد“ کی نشاندہی کریں. آپ کی قانونی بنیاد یہ ہو سکتی ہے کہ آپ کے پاس صارف کی رضامندی ہے، کارروائی صارف کے ساتھ معاہدہ انجام دینے کے لیے ضروری ہے، یا کارروائی آپ کے جائز مفادات کے مقاصد کے لیے ضروری ہے. اگر آپ ”جائز مفادات“ کی بنیاد پر انحصار کر رہے ہیں تو آپ کو خاص طور پر ان مفادات کی نشاندہی کرنی ہوگی. یہ ڈیٹا تحفظ کے قانون کے زیادہ پیچیدہ پہلوؤں میں سے ایک ہو سکتا ہے، اس لیے یہ وہ شعبہ ہے جہاں ہم خاص طور پر قانونی مشورہ لینے کی سفارش کرتے ہیں.

وضاحت کریں کہ آپ ذاتی ڈیٹا کس کے ساتھ شیئر کرتے ہیں

ان فریقین ثالث، یا فریقین ثالث کے زمروں، کی فہرست دیں جن کے ساتھ آپ ذاتی ڈیٹا شیئر کرتے ہیں. ان میں وہ تنظیمیں شامل ہو سکتی ہیں جو سائٹ یا وزیٹر کی درخواست کردہ خدمت فراہم کرنے میں مدد کرتی ہیں. وضاحت کریں کہ شیئرنگ ضروری ہے، رضامندی پر مبنی ہے، یا قانون کے تحت مطلوب ہے.

OpenAI سائٹس سروس کی میزبانی اور اسے چلاتا ہے اور اسے فراہم کرنے کے لیے ضرورت کے مطابق آپ کی سائٹ کے ذریعے جمع کی گئی معلومات پر کارروائی کر سکتا ہے. جہاں لاگو ہو، اس کارروائی پر OpenAI ڈیٹا پروسیسنگ ایڈینڈم یا آپ کی تنظیم اور OpenAI کے دستخط کردہ ڈیٹا پروسیسنگ ایڈینڈم کی حکمرانی ہوگی. اپنے اکاؤنٹ پر لاگو ہونے والی اصطلاحات استعمال کرتے ہوئے OpenAI کے کردار کو بیان کریں.

وضاحت کریں کہ آپ ذاتی ڈیٹا کتنی مدت تک رکھیں گے

آپ کو صارفین کے سامنے واضح ہونا چاہیے کہ آپ ان کی معلومات کتنی مدت تک رکھیں گے. اگر آپ کوئی قطعی مدت نہیں بتا سکتے، تو وضاحت کریں کہ آپ ان کا ڈیٹا کب حذف کرنا ہے، یہ کیسے طے کریں گے.

وضاحت کریں کہ ذاتی ڈیٹا کہاں محفوظ کیا جاتا ہے

وضاحت کریں کہ ذاتی ڈیٹا پر کہاں کارروائی کی جاتی ہے اور کون سی بین الاقوامی منتقلی کی حفاظتی تدابیر لاگو ہوتی ہیں. موجودہ سائٹس میزبانی اور ریزیڈنسی دستاویزات، اور اپنے اکاؤنٹ پر لاگو معاہدے اور ڈیٹا پروسیسنگ ایڈینڈم کا جائزہ لیں. ChatGPT سائٹس آغاز پر ڈیٹا ریزیڈنسی یا انفرنس ریزیڈنسی کو سپورٹ نہیں کرتی.

صارف کے حقوق کی وضاحت کریں

آپ کے وزیٹرز کہاں واقع ہیں اس پر منحصر ہے، پرائیویسی قوانین انہیں اپنے ذاتی ڈیٹا تک رسائی، اسے درست کرنے، حذف کرنے، محدود کرنے، اس پر اعتراض کرنے، اس کی نقل حاصل کرنے، رضامندی واپس لینے، یا کسی ریگولیٹر سے شکایت کرنے کے حقوق دے سکتے ہیں. وضاحت کریں کہ کون سے حقوق لاگو ہوتے ہیں اور وزیٹرز انہیں کیسے استعمال کر سکتے ہیں.

رابطے کا ایک ذریعہ فراہم کریں

آپ کو اپنی سائٹ پر جمع کیے گئے ذاتی ڈیٹا سے متعلق کسی بھی استفسار، خدشے یا شکایت کے لیے رابطے کا ذریعہ فراہم کرنا چاہیے. آپ ای میل یا ڈاک کا پتہ فراہم کر سکتے ہیں.