वेबसाइट गोपनीयता नीति
वेबसाइट गोपनीयता नीति एक सार्वजनिक सूचना है जो आगंतुकों और उपयोगकर्ताओं को बताती है कि वेबसाइट या ऐप कौन सा व्यक्तिगत डेटा एकत्र करता है, इसे क्यों एकत्र किया जाता है, इसे किसके साथ साझा किया जाता है, उपयोगकर्ताओं के पास इस पर क्या अधिकार हैं और शिकायत कैसे करें।
एक खाते के साथ मुफ़्तः वर्ड या पीडीएफ, कोई वॉटरमार्क नहीं, आपके डैशबोर्ड पर सहेजा गया है। प्रत्येक पृष्ठ पर एक छोटा संदर्भ पाद लेख होता है ताकि कोई भी इसे सत्यापित कर सके।
इस दस्तावेज़ पर भरोसा करने से पहले एक वकील की समीक्षा की सलाह दी जाती है।
आप केवल Legal Drive का भुगतान करते हैं। हम वकील को भुगतान करते हैं। किसी को भी आपसे सीधे भुगतान करने के लिए नहीं कहना चाहिए।
एटेस्ट एंड साइन दस्तावेज़ में एक वास्तविक, स्वतंत्र रूप से जांच योग्य रिकॉर्ड को एम्बेड करता है।
इस दस्तावेज़ का अनुवाद अभी तक उपलब्ध नहीं है। नीचे पूर्वावलोकन वह अंग्रेजी पाठ है जिसे आप डाउनलोड करेंगे।
वेबसाइट गोपनीयता नीति: यह क्या है
वेबसाइट गोपनीयता नीति एक सार्वजनिक सूचना है जो आगंतुकों और उपयोगकर्ताओं को बताती है कि वेबसाइट या ऐप कौन सा व्यक्तिगत डेटा एकत्र करता है, इसे क्यों एकत्र किया जाता है, इसे किसके साथ साझा किया जाता है, उपयोगकर्ताओं के पास इस पर क्या अधिकार हैं और शिकायत कैसे करें। यह दस्तावेज़ डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और इसके नियमों के संदर्भ में तैयार किया गया है।
जब आपको इस दस्तावेज़ की आवश्यकता होती है
- आपकी वेबसाइट या ऐप फॉर्म या साइन-अप के माध्यम से नाम, फोन नंबर, ईमेल पते या भुगतान विवरण एकत्र करती है।
- आप विश्लेषण, कुकीज़ या विपणन उपकरण चलाते हैं जो आगंतुकों को ट्रैक करते हैं।
- एक ऐप स्टोर, भुगतान गेटवे या विज्ञापन मंच को अनुमोदन से पहले गोपनीयता नीति लिंक की आवश्यकता होती है।
- आप डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 से पहले लिखी गई एक पुरानी नीति को अद्यतन कर रहे हैं।
इसमें क्या शामिल है
- प्रभावी तिथि, प्रचालक और वेबसाइट या प्लेटफॉर्म, और एकत्र किए गए डेटा और इसे एकत्र करने के उद्देश्य।
- उपयोगकर्ता सहमति कैसे वापस ले सकते हैं, और बाद में उनके डेटा का क्या होता है।
- सेवा प्रदाताओं, प्रतिधारण अवधि और उपयोग की जाने वाली कुकीज़ और ट्रैकिंग टूल के साथ साझा करना।
- बच्चों का डेटा, जिसके लिए सत्यापन योग्य माता-पिता की सहमति की आवश्यकता होती है, और बच्चों के उद्देश्य से ट्रैकिंग या लक्षित विज्ञापन पर एक प्रतिबंध।
- अपने डेटा के सारांश के लिए उपयोगकर्ताओं के अधिकार, सुधार और विलोपन, शिकायत निवारण और नामांकन, और उन्हें कैसे प्रयोग किया जाए।
- एक गोपनीयता संपर्क, भारतीय डेटा संरक्षण बोर्ड को शिकायत करने का अधिकार, सुरक्षा और उल्लंघन की सूचना, और भारत के बाहर स्थानांतरण।
इसे कैसे भरें, हस्ताक्षर करें और उपयोग करें
- हर उस बिंदु को सूचीबद्ध करें जहां आपकी साइट या ऐप व्यक्तिगत डेटा एकत्र करता है, जिसमें संपर्क फॉर्म, लॉगिन, भुगतान पृष्ठ, कुकीज़ और तीसरे पक्ष के उपकरण शामिल हैं।
- इस पृष्ठ पर डेटा श्रेणियों, उद्देश्यों और गोपनीयता संपर्क ईमेल को भरें और उस सूची के सामने पूर्वावलोकन को ध्यान से देखें।
- नीति को प्रकाशित करने से पहले एक अधिवक्ता से नीति की समीक्षा करने के लिए कहें, क्योंकि डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम और इसके नियम विशिष्ट सूचना, सहमति और शिकायत आवश्यकताओं को निर्धारित करते हैं और नीति को आपके सिस्टम वास्तव में क्या करते हैं, उससे मेल खाना चाहिए।
- वैकल्पिक क्षेत्रों को भरें जो आपके लिए लागू होते हैं, जैसे कि आप जिन विक्रेताओं के साथ डेटा साझा करते हैं, प्रतिधारण अवधि, उपयोग की गई कुकीज़ और एक नामित गोपनीयता संपर्क, ताकि नीति रिक्त स्थान के साथ न रह जाए।
- नीति को पादलेख से लिंक किए गए पृष्ठ पर और डेटा एकत्र करने वाले प्रत्येक प्रपत्र से प्रकाशित करें।
- जब भी आप कोई नया उपकरण, उद्देश्य या विक्रेता जोड़ते हैं तो नीति की समीक्षा करें और उसे अपडेट करें और प्रभावी तिथि में बदलाव करें।
संलग्न करने या रखने के लिए दस्तावेज़
- वेबसाइट सेवा की शर्तें
- यदि कुकीज़ का उपयोग किया जाता है तो कुकी सूचना या सहमति बैनर पाठ
- होस्टिंग, भुगतान और ईमेल प्रदाताओं जैसे तृतीय पक्ष प्रोसेसरों की सूची
- आंतरिक डेटा प्रतिधारण अनुसूची
इसके पीछे का कानून
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 भारत में डिजिटल व्यक्तिगत डेटा को नियंत्रित करता है। इसके नियमों को 2025 में अधिसूचित किया गया था और दायित्वों को चरणों में लागू किया जा रहा है। अधिनियम के तहत, यह तय करने वाला व्यवसाय कि डेटा को क्यों और कैसे संसाधित किया जाता है, एक डेटा प्रत्ययी है। इसे उपयोगकर्ताओं को एक स्पष्ट सूचना देनी चाहिए, वैध सहमति या किसी अन्य अनुमत आधार के साथ कानूनी उद्देश्यों के लिए डेटा को संसाधित करना चाहिए, उचित सुरक्षा उपायों के साथ इसकी रक्षा करनी चाहिए और उपयोगकर्ता के अधिकारों के अनुरोधों का जवाब देना चाहिए। बच्चों के डेटा के लिए सत्यापित माता-पिता की सहमति की आवश्यकता होती है। शिकायतें अंततः भारतीय डेटा संरक्षण बोर्ड के पास जा सकती हैं।
बचने के लिए आम गलतियाँ
- विदेश नीति की नकल करना जो उन कानूनों और अधिकारों को संदर्भित करता है जो भारत में लागू नहीं होते हैं।
- डेटा श्रेणियों या उद्देश्यों को सूचीबद्ध करना जो वेबसाइट वास्तव में जो एकत्र करती है उससे मेल नहीं खाते हैं।
- एक गोपनीयता संपर्क ईमेल देना जिसे कोई नहीं जांचता है या जो उछलता है।
- पॉलिसी को एक बार प्रकाशित करें और जब नए ट्रैकिंग या विपणन उपकरण जोड़े जाते हैं तो इसे कभी भी अपडेट न करें।
वेबसाइट गोपनीयता नीति: अक्सर पूछे जाने वाले प्रश्न
क्या भारत में वेबसाइटों के लिए गोपनीयता नीति अनिवार्य है?
यदि आपकी वेबसाइट या ऐप व्यक्तिगत डेटा एकत्र करता है, तो आपसे अपेक्षा की जाती है कि आप उपयोगकर्ताओं को बताएँ कि आप क्या एकत्र करते हैं और क्यों। डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम के लिए उपयोगकर्ताओं को एक नोटिस की आवश्यकता होती है क्योंकि इसके दायित्व लागू होते हैं, और मध्यस्थों को आईटी नियमों के तहत एक गोपनीयता नीति भी प्रकाशित करनी चाहिए। व्यवहार में, संपर्क प्रपत्र वाली लगभग हर साइट को एक की आवश्यकता होती है।
डी. पी. डी. पी. अधिनियम के तहत डेटा प्रत्ययी क्या है?
एक डेटा न्यासी वह व्यक्ति या व्यवसाय है जो व्यक्तिगत डेटा को संसाधित करने के उद्देश्य और साधनों को तय करता है। यदि आप एक वेबसाइट चलाते हैं और अपने स्वयं के व्यवसाय के लिए उपयोगकर्ता डेटा एकत्र करते हैं, तो आप आमतौर पर डेटा न्यासी होते हैं और अनुपालन के लिए जिम्मेदार होते हैं, भले ही कोई विक्रेता आपके लिए डेटा संग्रहीत करता हो।
अगर मेरे पास पहले से ही गोपनीयता नीति है तो क्या मुझे सहमति की आवश्यकता है?
नीति प्रकाशित करना सहमति प्राप्त करने के समान नहीं है। डी. पी. डी. पी. अधिनियम के तहत, सहमति स्वतंत्र, विशिष्ट, सूचित और एक स्पष्ट सकारात्मक कार्रवाई के माध्यम से दी जानी चाहिए, जब तक कि कोई अन्य वैध आधार लागू न हो। एक चेकबॉक्स या इसी तरह का स्पष्ट कदम, जो सूचना से जुड़ा होता है, आमतौर पर उपयोग किया जाता है।
यदि कोई वेबसाइट डी. पी. डी. पी. अधिनियम का पालन नहीं करती है तो क्या होगा?
भारतीय डेटा संरक्षण बोर्ड उल्लंघनों की जांच कर सकता है और वित्तीय दंड लगा सकता है, जो डेटा को ठीक से संरक्षित नहीं करने जैसी विफलताओं के लिए महत्वपूर्ण हो सकता है। सटीक परिणाम उल्लंघन और उस समय कौन से प्रावधान लागू हैं, इस पर निर्भर करते हैं।
अंतिम अद्यतन 11 अक्टूबर 2026।
भारतीय कानून के बारे में सामान्य जानकारी, आपकी स्थिति के लिए कानूनी सलाह नहीं। स्टाम्प शुल्क, पंजीकरण और शुल्क राज्य के अनुसार अलग-अलग होते हैं, इसलिए इस पर भरोसा करने से पहले स्थानीय कार्यालय या किसी वकील से संपर्क करें।
संबंधित गाइड
इसके पीछे के कानून को सादे अंग्रेजी में समझाया गया और आधिकारिक स्रोतों के खिलाफ जाँच की गई।
यदि यह विवाद में बदल जाता है, तो आप कर सकते हैं एक कॉर्पोरेट और वाणिज्यिक वकील ढूंढें या एक सत्यापित अधिवक्ता से ऑनलाइन एक प्रश्न पूछें.
संबंधित दस्तावेज
वेबसाइट गोपनीयता नीति का मसौदा तैयार करने वाले लोगों को भी अक्सर इनकी आवश्यकता होती है।
व्यावसायिक गैर-अनुरोध समझौता
एक व्यावसायिक भागीदार या विक्रेता को आपके ग्राहकों या कर्मचारियों से अनुरोध करने से प्रतिबंधित करता है, जो कर्मचारी संस्करण से अलग है।
व्यापार और निगम
गोपनीयता और गैर-परिसंचरण समझौता
गोपनीय सौदे की जानकारी की रक्षा करता है और एक पक्ष को दूसरे को दरकिनार करके सीधे संपर्क से निपटने से रोकता है।
व्यापार और निगम
सॉफ्टवेयर विकास समझौता
दायरा, आईपी और स्वीकृति को शामिल करते हुए कस्टम सॉफ्टवेयर बनाने के लिए एक डेवलपर को संलग्न करता है
व्यापार और निगम
वेबसाइट सेवा की शर्तें
वेबसाइट या ऑनलाइन प्लेटफॉर्म के लिए सेवा की मानक शर्तें।
व्यापार और निगम
पुलिस सुरक्षा के लिए आवेदन
पुलिस सुरक्षा की तलाश करें जहां जीवन, स्वतंत्रता या संपत्ति के लिए वास्तविक और वर्तमान खतरा है।
पुलिस और अपराधी
डिजाइन पंजीकरण आवेदन आवरण पत्र
डिजाइन अधिनियम के तहत किसी वस्तु के आकार, विन्यास या अलंकरण को पंजीकृत करने के लिए आवेदन करें।
बौद्धिक संपदा
