پرائیویسی پالیسی چیک لسٹ جنریٹر

پرائیویسی پالیسی چیک لسٹ جنریٹر ایک مفت آن لائن ٹول ہے جو صارفین کو ان کی ویب سائٹ پر جمع ہونے والے، استعمال ہونے والے اور شیئر کیے جانے والے ڈیٹا کا نقشہ بنانے میں مدد کرتا ہے، اور پھر سامنے آنے والی خامیوں کو پرائیویسی پالیسی کے جائزے کی ایک منظم چیک لسٹ میں تبدیل کر دیتا ہے۔ سائٹ کے ڈیٹا سے متعلق ایک رہنمائی والے سوالنامے کے جوابات دے کر، صارفین پرائیویسی پالیسی کے غائب حقائق، متضاد جوابات اور مزید جائزے کے محتاج آئٹمز کی نشاندہی کر سکتے ہیں۔ یہ ٹول اشاعت کے لیے تیار پرائیویسی پالیسی خود نہیں لکھتا اور نہ ہی کوئی قانونی نتائج اخذ کرتا ہے؛ اس کے بجائے، یہ ایک تیاری کی رپورٹ تیار کرتا ہے جو صارف کے فراہم کردہ حقائق کو ترتیب دیتی ہے تاکہ انہیں کسی ماہر پیشہ ور کے جائزے کے لیے تیار کیا جا سکے۔

ڈیٹا میپنگ کے بنیادی اصول اور ان پٹ کے طریقے

اس ٹول کا استعمال شروع کرنے کے لیے صارف کو "سوالنامہ" (Questionnaire) پین کے ساتھ تعامل کرنا ہوتا ہے۔ اس پین میں درج ذیل ان پٹس، ان کے فارمیٹس اور حدود شامل ہیں:

• سائیٹ یا پروڈکٹ کا نام (Site or product label): یہ ایک اختیاری اور مختصر پروجیکٹ لیبل ہے۔ اس کی حد 120 یا اس سے کم حروف پر مشتمل ہے۔ انٹرفیس واضح طور پر خبردار کرتا ہے کہ یہاں کسی شخص کا ڈیٹا، اکاؤنٹ کی تفصیلات یا اسناد استعمال نہ کی جائیں۔ اگر صارف 120 حروف سے زیادہ کا نام لکھتا ہے تو سسٹم "120 یا اس سے کم حروف کا سائٹ لیبل استعمال کریں۔" کا ایرر میسج دکھاتا ہے۔
• موجودہ پرائیویسی نوٹس کی کیا حیثیت ہے؟: یہ ایک واحد انتخابی سوال ہے جس کے اختیارات درج ذیل ہیں:
  • "ابھی تک کوئی نہیں"
  • "مسودہ جاری ہے"
  • "شائع شدہ نوٹس"
• سائٹ کون استعمال کر سکتا ہے یا اس سے کون متاثر ہو سکتا ہے؟: یہ کثیر انتخابی چیک باکسز ہیں:
  • "EU یا UK کے لوگ"
  • "کیلیفورنیا کے لوگ"
  • "بچے یا نوجوان اسے استعمال کر سکتے ہیں"
  • "دوسری جگہوں کے لوگ"
• کون سی اقسام سائٹ یا اس کے فراہم کنندگان تک پہنچ سکتی ہیں؟: یہ کثیر انتخابی چیک باکسز ہیں:
  • "رابطہ، شناخت یا اکاؤنٹ کا ڈیٹا"
  • "آرڈرز، ادائیگیاں یا لین دین کے ریکارڈ"
  • "آلہ، نیٹ ورک، لاگ یا استعمال کا ڈیٹا"
  • "مقام کا ڈیٹا"
  • "پیغامات، اپ لوڈز یا صارف کا دیگر مواد"
  • "حساس، صحت، بائیو میٹرک یا بچوں کا ڈیٹا"
• سائٹ کو ڈیٹا کیسے ملتا ہے؟: یہ کثیر انتخابی چیک باکسز ہیں:
  • "لوگ براہ راست فراہم کرتے ہیں"
  • "آلات، نیٹ ورکس یا سرور لاگز"
  • "کوکیز، پکسلز، SDKs یا اس طرح کی ٹیکنالوجیز"
  • "فروخت کنندگان، شراکت دار، عوامی یا آف لائن ذرائع"
• ڈیٹا کیوں استعمال کیا جاتا ہے؟: یہ کثیر انتخابی چیک باکسز ہیں:
  • "اکاؤنٹس، آرڈرز، سپورٹ یا خصوصیات فراہم کرنا"
  • "سیکورٹی، دھوکہ دہی کی روک تھام یا غلط استعمال کا کنٹرول"
  • "تجزیات، جانچ یا بہتری"
  • "مارکیٹنگ، ذاتی نوعیت کا بنانا یا اشتہار بازی"
  • "ریکارڈ، تنازعات یا قانونی تقاضے"

ان بنیادی سوالات کے علاوہ، صارف سے شیئرنگ، لائف سائیکل اور نوٹس کی تیاری سے متعلق درج ذیل سوالات پوچھے جاتے ہیں جن کے جوابات "ہاں"، "نہیں" یا "یقین نہیں" کی صورت میں دینے ہوتے ہیں:

مزید برآں، نوٹس کی تیاری کے حوالے سے درج ذیل سوالات کے جوابات "دستاویزی شکل میں"، "جزوی طور پر دستاویزی" یا "شروع نہیں کیا گیا" کی صورت میں منتخب کرنے ہوتے ہیں:

• کیا تنظیم کی شناخت اور پرائیویسی سے متعلق رابطہ کی معلومات شائع کرنے کے لیے تیار ہیں؟
• کیا ڈیٹا کے ہر زمرے کو اس کے ماخذ، مقصد، وصول کنندگان اور برقرار رکھنے کے اصول سے ملایا جا سکتا ہے؟
• کیا درخواست کے لیے کوئی دستاویزی طریقہ، شناخت کی جانچ اور جواب دینے کا عمل موجود ہے؟
• کیا اکٹھا کرنے کے ہر مقام پر یا اس سے پہلے پرائیویسی کی معلومات دکھائی جاتی ہیں؟
• کیا اہم تبدیلیوں کے بارے میں کوئی ذمہ دار شخص، آخری بار جائزہ لینے کی تاریخ اور لوگوں کو مطلع کرنے کا طریقہ موجود ہے؟

پرائیویسی جائزہ شیٹ کے آؤٹ پٹ اور رپورٹس

جب صارف سوالنامے کو پُر کر کے "جائزہ شیٹ تیار کریں" پر کلک کرتا ہے، تو نتائج "جائزہ شیٹ" (Privacy review sheet) پین میں ظاہر ہوتے ہیں۔ اس انٹرفیس میں درج ذیل مخصوص لیبلز اور پیغامات نظر آتے ہیں:

اسٹیٹس بار کے پیغامات (Status Bar Messages)

• جب ٹول خالی ہو: "تیار ہے۔ جو آپ بتا سکتے ہیں اس کا جواب دیں؛ خالی جوابات گمشدہ آئٹمز بن جائیں گے۔"
• جب رپورٹ تیار ہو جائے: "‹missing› گمشدہ · تصدیق کے لیے ‹review› · ‹conflicts› تنازعات۔"
• جب نمونہ لوڈ کیا جائے: "نمونہ لوڈ ہو گیا۔ اس کی نامکمل اشیاء جائزہ شیٹ میں دکھائی گئی ہیں۔"
• جب ری سیٹ کیا جائے: "سوالنامہ ری سیٹ کر دیا گیا۔"

خلاصہ اور رپورٹ کا عنوان

رپورٹ کے اوپری حصے میں ایک خلاصہ ہیڈر ظاہر ہوتا ہے جو اس فارمیٹ میں ہوتا ہے: "‹missing› غائب · تصدیق کے لیے ‹review› · ‹conflicts› تنازعات · ‹confirmed› جوابات درج ہیں"۔ رپورٹ کا عنوان "‹site› کے لیے پرائیویسی جائزہ" کے طور پر ظاہر ہوتا ہے، جہاں سائیٹ کا نام صارف کا فراہم کردہ لیبل ہوتا ہے۔

متصادم جوابات حل کریں (Resolve conflicting answers)

اگر صارف کے جوابات میں منطقی تضاد ہو تو یہ سیکشن ظاہر ہوتا ہے اور درج ذیل مخصوص تنازعات کی نشاندہی کرتا ہے:

• "اشتہارات یا شیئرنگ کو 'ہاں' کے طور پر نشان زد کیا گیا ہے جبکہ فریق ثالث کی وصولی کو 'نہیں' کہا گیا ہے"۔
• "«کوئی شناخت نہیں ہوئی» کا جواب پروسیسنگ کے دیگر جوابات سے متصادم ہے"۔

معلوماتی خامیوں کو پُر کریں (Fill these information gaps)

بغیر جواب کے چھوڑے گئے یا غیر یقینی سوالات کو اس سیکشن کے تحت "مکمل کریں: ‹question›" کے لیبل کے ساتھ درج ذیل تفصیلات کے ساتھ دکھایا جاتا ہے:

• "کوئی جواب منتخب نہیں کیا گیا تھا۔"
• "آپ نے اسے غیر یقینی نشان زد کیا ہے؛ اصل عمل کی تصدیق کریں۔"
• "آپ نے اسے جزوی طور پر درج شدہ نشان زد کیا ہے؛ ڈرافٹ کرنے سے پہلے تفصیلات مکمل کریں۔"
• "آپ نے اسے شروع نہیں کیا نشان زد کیا ہے۔"

شائع کرنے سے پہلے تصدیق کے مراحل

صارف کے فراہم کردہ جوابات کی بنیاد پر، یہ ٹول جائزہ شیٹ میں درج ذیل عملی اقدامات تجویز کرتا ہے جن کی تصدیق اشاعت سے پہلے ضروری ہے:

1. آخری نوٹس اور متعلقہ کنٹرولز کا جائزہ دلوائیں: اس رپورٹ کو کسی اہل جائزہ کار سے جائزے کی تیاری کے طور پر استعمال کریں۔
2. حقیقت کا نقشہ مکمل ہونے کے بعد نوٹس شروع کریں: پہلے غائب اور متصادم حقائق کو حل کریں تاکہ ڈرافٹ فرضی باتوں کی بجائے موجودہ طریقوں کی وضاحت کرے۔
3. موجودہ نوٹس کا آج کے طریقوں سے موازنع کریں: نوٹس لکھے جانے کے بعد سے شامل کیے گئے ہر فراہم کنندہ، ڈیٹا کے زمرے، مقصد، برقرار رکھنے کے اصول اور صارف کے انتخاب کو چیک کریں۔
4. EU اور UK کی شفافیت کی تفصیلات کا جائزہ لیں: اگر وہ اصول لاگو ہوتے ہیں، تو شناخت اور رابطوں، مقاصد اور قانونی بنیاد، ڈیٹا محفوظ رکھنے، وصول کنندگان اور منتقلی، حقوق، شکایات، رضامندی کی واپسی اور خودکار فیصلوں کی تصدیق کریں۔
5. کیلی فورنیا کے نوٹسز اور انتخابات کا جائزہ لیں: اگر کیلیفورنیا کے اصول لاگو ہوتے ہیں، تو جمع کرنے کے وقت کے نوٹسز، زمرے/ماخذ/مقصد کے انکشافات، فروخت یا اشتراک کے حقائق، ڈیٹا محفوظ رکھنے، درخواست کے طریقوں اور انتخاب کے لنکس کی تصدیق کریں۔
6. بچوں اور نو عمروں کے لیے حفاظتی تدابیر کا جائزہ لیں: کسی اہل جائزہ کار کے ساتھ اصل عمروں اور معلومات، ڈیٹا اور فراہم کنندگان، والدین کے نوٹسز یا رضامندی، درخواست کے راستوں، ٹریکنگ، ڈیٹا محفوظ رکھنے اور حذف کرنے کی تصدیق کریں۔
7. حساس ڈیٹا کے ہر زمرے کا الگ سے جائزہ لیں: ہر مقام کے لیے درست زمرے، مقصد، ڈیٹا جمع کرنے کے مقام، وصول کنندگان، ڈیٹا محفوظ رکھنے، نوٹسز، انتخابات اور کسی بھی اضافی شرط کی تصدیق کریں۔
8. وصول کنندگان کے نام دیں اور بتائیں کہ ہر ایک کیا کرتا ہے: فراہم کنندہ یا زمرہ، موصول ہونے والا ڈیٹا، مقصد، اس کا اپنا استعمال یا آگے کا انکشاف، پروسیسنگ کے مقامات اور حذف کرنے کی شرائط درج کریں۔
9. اشتہار بازی، فروخت اور اشتراک کے حقائق کو الگ کریں: رقم یا دیگر قدر، کراس سائٹ اشتہاری، آڈیئنْس میچنگ، فراہم کنندہ کے دوبارہ استعمال اور آپٹ آؤٹ یا ترجیحی سگنلز سے نمٹنے کے طریقوں کی تصدیق کریں۔
10. پروسیسنگ کے مقامات اور منتقلی کی تفصیلات کا نقشہ بنائیں: اصل ممالک، ریموٹ ایکسیس کے راستوں اور فراہم کنندگان کی فہرست بنائیں، پھر کسی بھی مقررہ تحفظات یا الفاظ کی تصدیق کروائیں۔
11. خودکار فیصلوں اور پروفائلنگ کی وضاحت کریں: قانونی نتیجہ اخذ کیے بغیر ان پٹ ڈیٹا، مقصد، سادہ زبان میں منطق، متوقع اثرات، انسانی جائزے اور اپیل کے راستے کو ریکارڈ کریں۔
12. بالواسطہ ذرائع اور لوگوں کو کب مطلع کیا جاتا ہے اسے ریکارڈ کریں: مخصوص دکانداروں، شراکت داروں، عوامی یا آف لائن ذرائع کے نام بتائیں اور تصدیق کریں کہ رازداری کی معلومات متاثرہ شخص تک کب پہنچتی ہیں۔
13. کوکیز اور اسی طرح کی ٹیکنالوجیز کی انوینٹری بنائیں: پکسلز، مقامی اسٹوریج، ڈیوائس کے شناختی کارد (آئیڈینٹیفائرز)، فنگر پرنٹس اور SDKs کو ان کے فراہم کنندہ، ڈیٹا، مقصد، دورانیے اور دستیاب کنٹرولز کے ساتھ شامل کریں۔

ڈیٹا پروسیسنگ اور رازداری کے اصول

اس ٹول کو استعمال کرتے وقت صارف کی رازداری کا مکمل خیال رکھا جاتا ہے۔ آپ کی سائیٹ کا نام اور سوالنامے کے جوابات آپ کے براؤزر میں ہی رہتے ہیں۔ BroBroGo ان معلومات کو اپنے سرور پر اپ لوڈ یا محفوظ نہیں کرتا۔ تمام ڈیٹا مقامی طور پر پروسیس ہوتا ہے، جس کی وجہ سے معلومات کے افشاء ہونے کا کوئی خطرہ نہیں رہتا۔

اکثر پوچھے جانے والے سوالات (FAQ)

یہ جنریٹر کیا بناتا ہے؟

یہ غائب جوابات، متضاد جوابات، تصدیق طلب حقائق اور ان آئٹمز پر مشتمل ایک تیاری کی رپورٹ بناتا ہے جنہیں آپ نے دستاویزی قرار دیا ہے۔ یہ اشاعت کے لیے تیار پرائیویسی پالیسی نہیں لکھتا۔

کیا مکمل چیک لسٹ کا مطلب یہ ہے کہ میری سائیٹ پرائیویسی قانون کی تعمیل کرتی ہے؟

نہیں۔ قابلِ اطلاق قوانین کا انحصار آپ کے مقام، سامعین، صنعت، حجم اور اصل پروسیسنگ پر ہے۔ ایک ماہر جائزہ کار کو آپ کی صورتحال کے لیے قانون، الفاظ اور کنٹرولز کی تصدیق کرنی چاہیے۔

جواب دینے سے پہلے مجھے کیا جمع کرنا چاہیے؟

فارموں، اکاؤنٹس، سرور لاگز، اینالیٹکس اور ایڈورٹائزنگ ٹیگز، پیمنٹ اور سپورٹ فراہم کنندگان، وینڈر کے معاہدوں، ریٹینشن کے شیڈول اور پرائیویسی درخواست کے طریقہ کار سے موجودہ معلومات استعمال کریں۔

کون سا کام پرائیویسی پالیسی سے باہر ہے؟

یہ نوٹس، اکٹھا کرنے کے وقت کے پیغامات، کوکی یا ٹریکنگ کے انتخاب، بچوں کے نوٹسز اور رضامندی، درخواست کی کارروائی، وینڈر کے معاہدوں، رسک کے جائزوں یا سیکیورٹی کے طریقوں کا متبادل نہیں ہے۔