إذا كان لديك موقع على شبكة الإنترنت ، فمن المحتمل أنك تجمع بعض أشكال المعلومات عن زائريك. هناك متطلبات قانونية وأخلاقية تجعل من المهم نشر سياسة خصوصية على موقعك.
تحميك سياسة الخصوصية من العديد من الالتزامات القانونية. في الوقت نفسه ، فإن مشاركة معلومات الخصوصية مع المستخدمين لديك هو القرار الصحيح إذا كان ذلك مطلوبًا بموجب القانون.
في المقالة التالية ، سوف تتعرف على العناصر التي يجب أن تدرجها في سياسة الخصوصية ، وما تحتاج إلى إضافته إلى هذه العناصر ، بالإضافة إلى عدة أمثلة لقوالب سياسة الخصوصية وأمثلة للبدء.
5 عناصر رئيسية لسياسة خصوصية الموقع
وفقًا لمكتب American Better Business Bureau ، هناك خمسة عناصر مهمة تحتاج إلى تضمينها في سياسة الخصوصية لموقعك.
إشعار أخبر القراء بجميع المعلومات الشخصية التي تجمعها عنهم عبر الموقع.
الاختيار أوضح ما إذا كان الزائر يمكنه رفض جمع واستخدام المعلومات وكيفية القيام بذلك.
وصول توفير أي روابط حيث يمكن للقراء رؤية البيانات التي جمعتها وتصحيحها إذا كانوا يريدون.
الأمان : تفاصيل التدابير الأمنية التي تستخدمها لحماية أي بيانات مستخدم.
أنت ثابتة عليه.
رد - زوِّد الزائر بالخيارات المتاحة له إذا لم يتم احترام سياسة الخصوصية.
لا تحتاج إلى تضمين قسم كامل في سياستك لكل موضوع من هذه الموضوعات ، ولكن يجب عليك التأكد من تضمين جميع المعلومات في بعض التنسيقات.
دعونا نلقي نظرة على كل عنصر من عناصر سياسة خصوصية الموقع بمزيد من التفاصيل.
سياسة خصوصية الموقع: مقدمة
يجب أن تبدأ سياسة الخصوصية الخاصة بك بمقدمة توضح بالتفصيل الغرض منها.
يجب أن تشير أيضًا بالتفصيل إلى المعلومات التي يتعلمها القارئ من خلال قراءتها. أدخل اسم الخدمة أو موقع الويب الخاص بك حيث ترى "(موقع الويب)" في النص.
يمكنك البدء بمقدمة تستند إلى قالب سياسة الخصوصية هذا:
"هنا على الموقع ، نأخذ الخصوصية على محمل الجد. عادةً لا يقوم (الموقع) بجمع معلوماتك الشخصية إلا إذا قررت تقديم هذه المعلومات إلينا. عندما تقرر تزويدنا بمعلوماتك الشخصية ، فإنك تمنح (موقع الويب) إذنًا لاستخدام هذه المعلومات للأغراض المحددة في سياسة الخصوصية هذه. إذا اخترت عدم تقديم هذه المعلومات إلينا ، فقد يحد ذلك من الميزات والخدمات التي يمكنك استخدامها على هذا الموقع.
عادةً ، سيتم استخدام المعلومات المطلوبة بواسطة (موقع ويب) لتزويدك بوظيفة أو خدمة موقع الويب ، مثل التعليق على أو دعم أو توفير محتوى مستقبلي يناسب اهتماماتك. سيتم وصف وصف الاستخدام المقصود (موقع الويب) لهذه المعلومات ، وكيفية جمع هذه المعلومات ، والتدابير الأمنية (موقع الويب) لحماية هذه المعلومات ، وكيفية منح أو سحب الموافقة على جمع واستخدام هذه المعلومات بشكل كامل في "إشعار سرية "سياسة الخصوصية هذه."
مع المقدمة على الطريق ، حان الوقت لتكوين قسم إشعارات الخصوصية في سياسة الخصوصية الخاصة بك.
سياسة الخصوصية للموقع: إشعار
لملء قسم الإخطار بسياسة الخصوصية الخاصة بك ، تحتاج إلى إجراء فحص كامل لموقع الويب الخاص بك لتحديد المعلومات التي تجمعها من الزوار. هذا يمكن أن يكون عادة أي من المصادر التالية.
نماذج (تفاصيل الاتصال)
معلومات تسجيل الدخول أو التسجيل (الأسماء وكلمات المرور)
البرامج النصية الإعلانية التي تعمل على أي صفحات من موقعك (الديموغرافيا)
بسكويت
(سجل تصفح الويب)
تعليق البرامج النصية (عنوان IP والموقع)
التكامل مع الشبكات الاجتماعية (الأصدقاء والعائلة)
تستخدم معظم المدونات والمنتديات ومواقع الويب الكبيرة شبكات الإعلانات وإضافات التعليقات والملاحظات الأخرى التي تجمع معلومات المستخدم بشكل مباشر أو غير مباشر.
على سبيل المثال ، إذا كان موقعك يستخدم Disqus ، فإنه يتطلب من الزوار إدخال عنوان بريدهم الإلكتروني. لكن ما لا يعرفه الكثير من المستخدمين (ما لم تخبرهم بذلك) هو أنه يسجل أيضًا عنوان IP الخاص بجهاز الكمبيوتر الذي يستخدمونه لترك تعليق على موقعك.
من المهم أن تفهم المعلومات التي يجمعها موقعك فعليًا من المستخدمين. تأكد من إخبارهم في قسم الإعلام بسياسة الخصوصية في موقعك.
من الأفضل إنشاء قسم منفصل لكل شكل من أشكال جمع البيانات الموجودة على الموقع. صف كيف تجمع هذه الأداة المعلومات والمعلومات التي تجمعها.
اضبط نص كل مثال أدناه لمطابقة المعلومات التي يجمعها موقعك.
عنوان البريد الإلكتروني
توفر معظم مواقع الويب للزائرين اليوم رابطًا لإرسال بريد إلكتروني أو نموذج اتصال يمكن للزائرين تعبئته.
ارسل لك رسالة
هذا شكل من أشكال المعلومات الشخصية التي تجمعها ، لذا يرجى مشاركتها مع الزوار بنص إشعار الخصوصية ، كما في المثال التالي:
"بعض الخدمات على هذا الموقع تسمح لك بإرسال بريد إلكتروني إلينا. سنستخدم المعلومات التي تقدمها ، مثل عنوان البريد الإلكتروني أو رقم الهاتف ، فقط للرد على طلبك. تذكر أن رسائل البريد الإلكتروني لا يتم تشفيرها افتراضيًا ، لذلك نوصي بعدم إرسال معلومات حساسة ، مثل أرقام الضمان الاجتماعي أو أرقام بطاقات الائتمان أو معلومات الحساب المصرفي ، من خلال نماذج الاتصال هذه.
إذا كانت هذه المعلومات مطلوبة ، فسوف يتم ذلك من خلال صفحة ويب موضحة فيها الصفحة بوضوح ، ونقل المعلومات فيها آمن ومشفّر. يتم حذف جميع رسائل البريد الإلكتروني الواردة من الزوار عندما لم تعد هناك حاجة إليها. "
كما ترى ، يصف البيان بدقة ما هي المعلومات التي تجمعها وكيف سيتم استخدامها.
مواقع وتطبيقات الجهات الخارجية
يمكن أن يتيح لك أي مكون إضافي أو خدمة تستخدمها لإضافة ميزات إلى موقعك إمكانية الوصول إلى المعلومات الشخصية للزائر.
بعض الأمثلة هي خدمات التعليق (مثل Disqus) أو مكونات وسائط التواصل الاجتماعي التي تتكامل مع الحساب الاجتماعي للزائر.
حتى إذا لم تتلق هذه المعلومات مباشرةً ، إذا كانت هذه الخدمة تسمح لك بتسجيل الدخول إلى حساب يسمح لك بمشاهدة هذه المعلومات أو جمعها ، فيجب عليك الإفصاح عنها للزائرين.
فيما يلي نص لسياسة الخصوصية التي يمكنك استخدامها لهذا القسم:
يستخدم "(موقع الويب) مكونات إضافية للتعليق والشبكات الاجتماعية ، وكذلك مواقع الجهات الخارجية. نحن نستخدم خدمات الجهات الخارجية هذه للتفاعل مع الزوار وإنشاء مجتمعنا على الشبكات الاجتماعية. نستخدم أيضًا خدمات الجهات الخارجية هذه لقياس عدد زوار موقعنا ، وللتفاعل مع زوار الموقع ولجعل موقعنا أكثر فائدة للزوار.
في مثل هذه الحالات ، قد يطلب تطبيق الجهة الخارجية عنوان البريد الإلكتروني واسم المستخدم وكلمة المرور وعنوان بروتوكول الإنترنت (IP) والموقع الجغرافي لتسجيل حساب أو تسجيل الدخول. (موقع الويب) لا يستخدم مواقع أو خدمات الجهات الخارجية لجمع المعلومات الشخصية من الأفراد. لن يتم تخزين أو نقل أي معلومات شخصية يتم جمعها بواسطة موقع ويب تابع لجهة خارجية (موقع ويب). "(لا يتمتع موقع الويب) بأي سيطرة أو الوصول إلى معلومات تسجيل دخول معينة أو أي معلومات شخصية سرية أخرى مقدمة إلى مواقع ويب تابعة لجهات خارجية."
القسم الأخير من هذا البيان مهم لأن مواقع أو خدمات الجهات الخارجية قد يكون لها سياسة خصوصية مختلفة. من المهم الإشارة بوضوح إلى أن موقع الويب الخاص بك لا يتحكم ولا يمكنه الوصول إلى هذه المعلومات.
في النهاية ، إذا واجهت خدمة تابعة لجهات أخرى مشكلات في القانون بسبب إساءة استخدام المعلومات ، مثل فضيحة Facebook الأخيرة مع Cambridge Analytica ، فستتم حمايتك من أي من هذه المشكلات.
كما يمكن أن يبني ثقة قرائك بأنه حتى إذا لم تكن المواقع الأخرى قادرة على حماية خصوصيتهم ، فلا يزال بإمكانك الوثوق بها.
معلومات التتبع والإعدادات (ملفات تعريف الارتباط)
يستخدم كل موقع ويب تقريبًا شكلاً من أشكال التحليلات أو البرامج النصية الإعلانية لقياس معلومات جلسة المستخدم.
تجمع هذه البرامج النصية الكثير من المعلومات الشخصية عن الزائر ، حتى لو لم يحدد هؤلاء المستخدمين بالاسم.
إذا قمت بتشغيل هذه البرامج النصية أو عرضت هذه الإعلانات ، فمن المهم للغاية أن تكشف عن المعلومات التي جمعها الزوار. فيما يلي بعض الأمثلة لسياسات الخصوصية للقيام بذلك:
"(الموقع) يستخدم ملفات تعريف الارتباط لضمان تجربة مستخدم مخصصة على الموقع. ملف تعريف الارتباط هو ملف صغير ينقله موقع الويب إلى جهاز الكمبيوتر الخاص بك بحيث يتذكر المستعرض معلومات حول جلستك الأخيرة على هذا الموقع. يتبادل جهاز الكمبيوتر الخاص بك المعلومات فقط في ملف تعريف الارتباط مع موقع الويب المحدد الذي قدمها ، ولا يمكن لأي موقع ويب آخر طلب هذه المعلومات. (موقع الويب) يستخدم أيضًا خدمات تحليل الطرف الثالث (مثل Google Analytics) لجمع هذه المعلومات لتحليلها.
(موقع الويب) يجمع ويخزن مؤقتًا معلومات معينة حول زيارتك لمساعدتنا في مواءمة محتواك وتصميم الموقع مع احتياجاتك بشكل أفضل. تتضمن المعلومات التي تجمعها ملفات تعريف الارتباط هذه:
1. المجال الذي تزور منه موقعنا
2. عنوان IP لجهاز الكمبيوتر الخاص بك
3. تاريخ ووقت دخولك إلى الموقع
4. نظام تشغيل جهاز الكمبيوتر الخاص بك
5. المتصفح الذي تستخدمه للوصول إلى موقعنا
6. العالمي محددات الموارد (URLs) للصفحات التي تزورها على موقعنا
7. اسم المستخدم الخاص بك إذا ذهبت إلى الموقع
8. URL الخاص بالموقع الذي أتيت منه إذا نقرت على الرابط الذي أدى بك إلى موقعنا
يجوز لنا نقل هذه المعلومات داخليًا إلى الموظفين (الموقع الإلكتروني) أو إلى متعاقدين تابعين لجهات خارجية حسب الضرورة. تُستخدم هذه المعلومات فقط لتحسين الموقع الإلكتروني وتحسين جودة الخدمة لزوارنا. يتم تخزين سجلات البيانات الأولية مؤقتًا فقط لأغراض إدارة الموقع. "
على الأرجح ، سيكون هذا هو الجزء الأكبر من سياسة الخصوصية الخاصة بك ، لأنه نوع الخدمة التي تستخدمها معظم مواقع الويب ، وهو يجمع الكثير من المعلومات حول المستخدم.
من المهم (والمطلوب بموجب القانون) أن تكون شفافة حول هذه المعلومات وكيفية استخدامها.
سياسة الخصوصية للموقع: الأمن
الآن وقد قمت بالتفصيل المعلومات التي تجمعها من خلال موقع الويب الخاص بك ، فقد حان الوقت لإضافة قسم آخر من شأنه أن يخفف من عقول زوار موقعك.
هنا تصف بالتفصيل جميع التدابير الأمنية التي اتخذتها لحماية معلومات زوارك.
فيما يلي مثال لما قد يبدو عليه هذا القسم. مرة أخرى ، استبدل "(موقع الويب)" باسم موقعك وقم بتكوين قالب النص هذا ليناسب الموقف لديك:
"(موقع الويب) يأخذ أمان معلوماتك الشخصية على محمل الجد. نأخذ العديد من الاحتياطات لضمان أن المعلومات التي نجمعها آمنة ولا يمكن الوصول إليها للجميع خارج مؤسستنا. تتضمن هذه الاحتياطات ضوابط وصول متقدمة لتقييد الوصول إلى هذه المعلومات فقط للموظفين الداخليين الذين يحتاجون إلى الوصول إلى هذه المعلومات. نستخدم أيضًا العديد من تقنيات الأمان لحماية جميع البيانات المخزنة على خوادمنا والأنظمة ذات الصلة. يتم تحديث وفحص تدابير الأمان الخاصة بنا بانتظام لضمان فعاليتها.
نتخذ التدابير المحددة التالية لحماية معلوماتك:
(1) استخدم التحكم في الوصول الداخلي حتى يتمكن الأفراد المحدودون فقط من الوصول إلى معلوماتك.
(2) يتم تدريب أي شخص لديه حق الوصول إلى معلومات المستخدم على جميع سياسات السلامة والامتثال ذات الصلة.
(3) الخوادم التي تخزن معلومات عن الزوار يتم نسخها احتياطيًا بشكل منتظم للحماية من الفقد.
(4) جميع المعلومات محمية باستخدام تقنيات الأمان الحديثة مثل طبقة المقابس الآمنة (SSL) والتشفير وجدران الحماية وكلمات المرور الآمنة.
تُستخدم جميع تدابير أمان الوصول الموضحة أعلاه لمنع الوصول غير المصرح به من قبل الأشخاص غير المصرح لهم إلى المعلومات المخزنة أو المنقولة بواسطة أنظمتنا. "
عند شرح الأمان للزائرين ، من المهم ألا تدخل في التفاصيل. تذكر أنه ليس كل زوار موقعك يتمتعون بالدهاء الفني. إنهم بحاجة فقط إلى معرفة التدابير الأمنية العامة التي تتخذها لحماية معلوماتهم.
سياسة خصوصية موقع الويب: الاختيار والوصول واسترداد الأموال
عادةً ما تتم مناقشة التحكم الذي يتمتع به الزوار على المعلومات التي تجمعها في قسم منفصل من سياسة الخصوصية الخاصة بالموقع ، في النهاية.
يصف وصول الزائر إلى المعلومات ورفضه جمع المعلومات منك. ينطبق هذا أيضًا على تقديم شكوى إذا اكتشفوا أنك انتهكت سياسة الخصوصية الخاصة بك.
عادة ما يتم تغطية كل ثلاثة منهم من حقيقة أنها توفر للزوار فرصة للاتصال بك عن طريق البريد الإلكتروني. يمكنك صياغة هذا البيان على النحو التالي:
"يمكنك القيام بما يلي في أي وقت عن طريق الاتصال بنا على عنوان البريد الإلكتروني أو رقم الهاتف المدرج على موقعنا:
(1) طلب قائمة بالمعلومات الشخصية التي لدينا عنك ، إن وجدت.
(2) طلب تغيير أو تصحيح أو حذف معلوماتك الشخصية.
(3) اطلب منا عدم جمع أي شيء في المستقبل (الرفض).
إذا كنت لا تريد تخزين ملفات تعريف الارتباط على جهاز الكمبيوتر الخاص بك ، فلديك خيار تعطيل ملفات تعريف الارتباط في متصفحك. ومع ذلك ، يجب الانتباه إلى أن تعطيل ملفات تعريف الارتباط قد يؤثر على تشغيل هذا الموقع. يؤثر إيقاف تشغيل ملفات تعريف ارتباط المستعرض أيضًا على كيفية تخزين مواقع الويب الأخرى التي تزورها أيضًا على ملفات تعريف ارتباط المتصفح.
عندما نجمع أي معلومات سرية (مثل أرقام الضمان الاجتماعي أو معلومات بطاقة الائتمان) ، يتم تشفير هذه المعلومات ونقلها بشكل آمن. يمكنك تأكيد ذلك من خلال النظر إلى أيقونة "القفل" في شريط عنوان المتصفح ، وكذلك التأكد من أن رابط URL يبدأ بـ "https".
إذا كنت تعتقد في أي وقت أننا لا نلتزم بسياسة الخصوصية هذه ، فاتصل بنا على الفور عبر البريد الإلكتروني (myaddress@mybusiness.com) أو عبر الهاتف (415-555-1212). "
كما ترون ، هذا القسم بأكمله مخصص لكيفية الوصول إلى المعلومات الشخصية ، وكذلك كيفية الرفض ، وكيفية المطالبة بالتعويض في حالة حدوث أي مشاكل.
يعد عرض جهة الاتصال في نهاية هذا القسم عادةً مكانًا جيدًا لإكمال سياسة الخصوصية الخاصة بك.
ومع ذلك ، إذا كنت تفضل إنهاء ملاحظة شخصية أكثر ، فيمكنك دائمًا إضافة فقرة أخرى للترحيب بالمراجعات أو التعليقات. ضع في اعتبارك أيضًا تقديم عنوانك البريدي الفعلي.
أهمية سياسة خصوصية الموقع
لا يمثل توفير سياسة خصوصية موقع الويب أهمية فقط لأنه مطلوب بموجب القانون.
من المستحسن أن يشعر زوار موقع الويب الخاص بك بالارتياح تجاه اهتماماتك. توفر سياسة خصوصية شاملة ومفصلة للزائرين شعور بالشفافية. كما أنه يساعد الزوار الجدد في موقعك على الشعور بالأمان الكافي لاستخدام الموقع ونأمل أن يعودوا في المستقبل.
إدارة الموقع هو العمل الشاق. نحن هنا للمساعدة في العديد من المقالات حول مواضيع مثل إعداد موقع ، باستخدام WordPress ، وحماية موقعك بشكل صحيح.
.