मुख्य कंटेंट तक स्किप करें

गोपनीयता और GDPR

हर Ecomplify स्टोरफ्रंट में अंतर्निहित गोपनीयता उपकरण आते हैं: एक कुकी सहमति बैनर, आगंतुकों की पसंद का सम्मान करने वाली ट्रैकिंग, और स्वयं-सेवा पेज जहां ग्राहक अपना डेटा डाउनलोड या हटा सकते हैं। इस पेज पर बताई गई हर चीज़ स्वचालित है — यह हर थीम पर काम करती है और कुछ भी सक्षम करने की आवश्यकता नहीं है।

कुकी सहमति बैनर​

जब कोई पहली बार आपके स्टोरफ्रंट पर आता है, तो पेज के नीचे एक गहरे रंग की पट्टी दिखाई देती है। यह बताती है कि स्टोर काम करने के लिए आवश्यक कुकीज़ का उपयोग करता है, एनालिटिक्स (सेशन रिप्ले सहित) के लिए अनुमति मांगती है, और आपके स्टोर की गोपनीयता नीति का लिंक देती है। आगंतुक के पास दो विकल्प होते हैं:

  • सभी स्वीकार करें — एनालिटिक्स और सेशन रिप्ले की अनुमति दी जाती है, और वे तुरंत शुरू हो जाते हैं।
  • केवल आवश्यक — केवल वे कुकीज़ उपयोग की जाती हैं जो स्टोर चलाने के लिए आवश्यक हैं (लॉगिन, कार्ट)।

यह चुनाव एक वर्ष तक याद रखा जाता है, इसलिए लौटने वाले आगंतुकों को बैनर दोबारा नहीं दिखता। आगंतुक आपके स्टोरफ्रंट के गोपनीयता पेज से किसी भी समय अपना निर्णय बदल सकते हैं।

सहमति ऑप्ट-इन है

जब तक आगंतुक उत्तर नहीं देता, Ecomplify ऐसे व्यवहार करता है जैसे उन्होंने केवल आवश्यक चुना हो। डिफ़ॉल्ट रूप से कुछ भी वैकल्पिक नहीं चलता — GDPR की यही अपेक्षा है।

सहमति के बिना क्या अवरुद्ध रहता है​

यदि कोई आगंतुक केवल आवश्यक चुनता है (या अभी तक उत्तर नहीं दिया है), तो निम्नलिखित बंद रहते हैं:

  • सेशन रिप्ले (एक्शन रिप्ले) — उस आगंतुक के सेशन की कोई रिकॉर्डिंग नहीं बनाई जाती। जिन आगंतुकों का ब्राउज़र "Do Not Track" संकेत भेजता है, उनके लिए रिकॉर्डिंग सहमति की परवाह किए बिना बंद रहती है। रिकॉर्डिंग में क्या होता है, इसके लिए एक्शन रिप्ले गाइड देखें (टाइप किया गया सारा इनपुट हमेशा छिपाया जाता है)।
  • व्यक्तिगत आगंतुक एनालिटिक्स — आपके ट्रैफ़िक एनालिटिक्स विज़िट को फिर भी गिनते हैं, लेकिन केवल गुमनाम, सामूहिक डेटा के रूप में: आगंतुक की कोई पहचान संग्रहीत नहीं होती और IP पता छोटा कर दिया जाता है ताकि उससे किसी व्यक्ति की पहचान न हो सके।
  • व्यक्तिगत अनुशंसा ट्रैकिंग — उत्पाद दृश्य साइन-इन किए हुए ग्राहक से नहीं जोड़े जाते, इसलिए उनके लिए अनुशंसाएं व्यक्तिगत नहीं होतीं। गुमनाम उत्पाद दृश्य काउंटर फिर भी काम करते हैं।
  • सर्च एनालिटिक्स — सर्च टर्म और परिणामों की संख्या फिर भी गुमनाम रूप से रिकॉर्ड की जाती है, लेकिन वे आगंतुक के सेशन से नहीं जुड़ी होतीं।

जो हमेशा काम करता है​

केवल आवश्यक चुनने से खरीदारी कभी बाधित नहीं होती। साइन इन करना, कार्ट, चेकआउट और भुगतान — सब सामान्य रूप से काम करते हैं — ये केवल आवश्यक कुकीज़ का उपयोग करते हैं।

ग्राहक के डेटा अधिकार​

GDPR आपके ग्राहकों को यह अधिकार देता है कि वे देख सकें कि आपके पास उनका कौन-सा व्यक्तिगत डेटा है और उसे हटवा सकें। Ecomplify दोनों को स्वयं-सेवा के रूप में, सीधे आपके स्टोरफ्रंट पर संभालता है — ग्राहकों को आपको ईमेल करने की आवश्यकता नहीं है, और आपको डैशबोर्ड में कुछ भी करने की आवश्यकता नहीं है।

ग्राहक गोपनीयता पेज​

साइन-इन किए हुए ग्राहक अपना डेटा प्रबंधित करने के लिए आपके स्टोर पर /account/privacy (उदाहरण के लिए yourstore.com/account/privacy) पर जा सकते हैं। यह पेज तीन चीज़ें प्रदान करता है:

मेरा डेटा डाउनलोड करें​

एक क्लिक से एक फ़ाइल डाउनलोड होती है जिसमें वह सब कुछ होता है जो स्टोर के पास ग्राहक के बारे में है: उनकी प्रोफ़ाइल (नाम, ईमेल, फ़ोन), सहेजे गए पते और ऑर्डर इतिहास। यह GDPR के "पहुंच के अधिकार" को पूरा करता है।

कुकी प्राथमिकताएं​

एक बटन जो कुकी सहमति बैनर को फिर से खोलता है, ताकि ग्राहक किसी भी समय सभी स्वीकार करें और केवल आवश्यक के बीच बदलाव कर सके।

मेरा खाता हटाएं​

ग्राहक एक पुष्टि बॉक्स पर टिक करता है और मेरा खाता हटाएं पर क्लिक करता है। इससे:

  • उनके व्यक्तिगत विवरण — नाम, ईमेल, फ़ोन, पासवर्ड और सहेजे गए पते — स्थायी रूप से हटा दिए जाते हैं।
  • वे हर जगह से साइन आउट कर दिए जाते हैं। खाते में लॉग इन नहीं किया जा सकता और न ही उसे पुनर्प्राप्त किया जा सकता है, और पुराना इतिहास पाने के लिए उस ईमेल पते को चुपचाप फिर से पंजीकृत नहीं किया जा सकता।
  • पिछले ऑर्डर रिकॉर्ड कानूनी और लेखांकन कारणों (कर, रिफ़ंड, विवाद) से रखे जाते हैं — GDPR स्पष्ट रूप से इसकी अनुमति देता है। ऑर्डर बस किसी उपयोग-योग्य खाते से जुड़े नहीं रहते। पुष्टि करने से पहले यह पेज ग्राहक को सरल शब्दों में यह समझाता है।

हटाना तत्काल होता है और इसे पूर्ववत नहीं किया जा सकता।

एक व्यापारी के रूप में आपको क्या करना चाहिए​

ऊपर बताए गए उपकरण स्वयं चलते हैं, लेकिन दो बातें जांचने योग्य हैं:

  1. अपनी गोपनीयता नीति अद्यतन रखें। सहमति बैनर आपके स्टोर के गोपनीयता नीति पेज से लिंक करता है। इसे दुकान सेटिंग्स > नीतियां में संपादित करें — इसमें यह उल्लेख होना चाहिए कि आप आगंतुक की सहमति से एनालिटिक्स और सेशन रिकॉर्डिंग का उपयोग करते हैं। दुकान सेटिंग्स देखें।
  2. ग्राहकों को गोपनीयता पेज की ओर निर्देशित करें। यदि कोई ग्राहक आपको अपने डेटा या खाता हटाने के लिए ईमेल करता है, तो उन्हें साइन इन करके आपके स्टोर पर /account/privacy पर जाने के लिए कहें — वहां का एक्सपोर्ट और हटाना पूर्ण और तत्काल है, और आपकी ओर से किसी मैन्युअल काम की आवश्यकता नहीं है।

सामान्य प्रश्न​

क्या मुझे सहमति बैनर सेट करने की आवश्यकता है? नहीं। यह हर स्टोरफ्रंट और हर थीम पर स्वचालित रूप से दिखाई देता है।

क्या "केवल आवश्यक" चुनने वाले आगंतुक मेरे एनालिटिक्स को नुकसान पहुंचाएंगे? आप उन्हें सामूहिक ट्रैफ़िक संख्याओं में फिर भी देखेंगे — बस उन आगंतुकों के लिए सेशन रिप्ले या व्यक्ति-स्तर का विवरण नहीं मिलेगा।

एक ग्राहक ने अपना खाता हटा दिया — क्या उनके ऑर्डर मेरे डैशबोर्ड से चले गए? नहीं। ऑर्डर आपके रिकॉर्ड के लिए रखे जाते हैं; केवल ग्राहक की व्यक्तिगत प्रोफ़ाइल मिटाई जाती है।

क्या कोई ग्राहक हटाए जाने को पूर्ववत कर सकता है? नहीं। हटाना स्थायी है — व्यक्तिगत डेटा समाप्त हो जाता है और पुराने खाते को न तो पुनर्स्थापित किया जा सकता है और न ही उसमें दोबारा साइन इन किया जा सकता है।