व्यक्तिगत जानकारी न लिखें, जैसे किसी क्लाइंट का नाम।
ग्राहकों से सहमति माँगना
ग्राहक कुछ भी उत्तर देने से पहले अपने क्लाइंट लिंक पर आपकी एजेंसी के नाम से दी गई गोपनीयता सूचना से सहमत हों, और उनकी सहमति का रिकॉर्ड फ़ॉर्म पर रहे।
आपके ग्राहकों के DS-160 उत्तरों में उनका स्वास्थ्य और आपराधिक इतिहास शामिल होता है, और GDPR के तहत आपको, उनके डेटा के नियंत्रक के रूप में, इसके लिए एक वैध आधार चाहिए, जो आमतौर पर उनकी स्पष्ट सहमति होती है। आप क्लाइंट लिंक से यह सहमति माँग सकते हैं: ग्राहक कुछ भी देख या उत्तर दे सके, उससे पहले वह आपकी एजेंसी के नाम से दी गई गोपनीयता सूचना पढ़ता है और सहमति देने के लिए एक बॉक्स पर टिक करता है।
पूर्व-आवश्यकताएँ। यह Business वर्कस्पेस के मालिकों और व्यवस्थापकों के लिए है। यह डिफ़ॉल्ट रूप से बंद है: लिंक तभी सहमति माँगते हैं जब आप इसे चालू करते हैं।
इसे चालू करें
वर्कस्पेस सेटिंग्स → ग्राहक इनटेक खोलें और क्लाइंट की सहमति खोजें। नए क्लाइंट लिंक पर सहमति माँगें पर टिक करें और सहेजें दबाएँ।
यह उसके बाद बनाए जाने वाले लिंक के लिए डिफ़ॉल्ट है। आपके पहले से भेजे गए लिंक पहले की तरह काम करते रहते हैं। जब आप कोई लिंक बनाते या ईमेल करते हैं, तो पहले क्लाइंट से सहमति माँगें पहले से टिक रहता है, और आप उस एक लिंक के लिए इसे हटा सकते हैं (या सेटिंग बंद होने पर किसी लिंक पर इसे टिक कर सकते हैं)। API से बनाए गए लिंक इसी सेटिंग का पालन करते हैं, जब तक कि अनुरोध requireConsent न भेजे।
आपका ग्राहक क्या देखता है
सहमति माँगने वाले लिंक पर, ग्राहक सबसे पहले आपकी ब्रांडिंग के साथ एक शुरू करने से पहले स्क्रीन देखता है, जिसमें होता है:
- गोपनीयता सूचना का लिंक, जो बताती है कि क्या एकत्र किया जाता है, क्यों, इसे कौन प्राप्त करता है और उनके क्या अधिकार हैं;
- आपके डेटा का प्रसंस्करण कैसे होता है का लिंक, जो आपके सॉफ़्टवेयर प्रदाता, उसके काम करने के अनुबंध और वह उनके डेटा की सुरक्षा कैसे करता है, इसका वर्णन करता है;
- टिक करने के लिए एक बॉक्स, जो स्वास्थ्य और आपराधिक इतिहास के बारे में उनके उत्तरों का नाम लेता है ताकि सहमति स्पष्ट हो।
जब तक वे सहमत नहीं होते, लिंक और कुछ नहीं दिखाता और कोई उत्तर, दस्तावेज़ या संदेश स्वीकार नहीं करता। यदि वे मैं सहमत नहीं हूँ चुनते हैं, तो कुछ भी रिकॉर्ड नहीं होता और उनसे आपसे संपर्क करने को कहा जाता है।
दोनों पृष्ठ हम लिखते हैं, इसलिए आपको अपनी सूचना का मसौदा तैयार नहीं करना पड़ता। इनमें आपकी एजेंसी का नाम और वर्कस्पेस सेटिंग्स → ब्रांडिंग के संपर्क विवरण भरे जाते हैं; बाकी शब्द हर वर्कस्पेस के लिए एक जैसे हैं, और अपनी सूचना अपलोड करने या उसकी जगह उसका लिंक देने का कोई तरीका नहीं है। इन पृष्ठों में आपको “हम” कहा गया है और हमारा उल्लेख केवल “एक सॉफ़्टवेयर प्रदाता” के रूप में है। हर ग्राहक के सहमति रिकॉर्ड में लिखा होता है कि उसने सूचना के किस संस्करण पर सहमति दी। सहमति चालू करने से पहले पृष्ठ पढ़ें: आप इन्हें इन ग्राहकों के लिए अपनी सूचना के रूप में अपनाते हैं और इनके लिए ज़िम्मेदार रहते हैं। एजेंसी का नाम न होने पर, या ब्रांडिंग छिपाने वाले लिंक पर, पृष्ठ “वह व्यवसाय जिसने आपको यह लिंक भेजा” का उल्लेख करते हैं।
हम आपकी ओर से आपके ग्राहकों का डेटा कैसे संसाधित करते हैं, यह हमारे डेटा प्रसंस्करण करार में दिया गया है। शब्दों के बारे में प्रश्न privacy@ds160.io पर भेजें।
ग्राहक के सहमत होने के बाद
ग्राहक से हर फ़ॉर्म के लिए एक बार पूछा जाता है। उसी फ़ॉर्म का कोई दूसरा लिंक दोबारा नहीं पूछता।
फ़ॉर्म के अवलोकन में दिखता है कि ग्राहक कब सहमत हुआ, और लिंक किस पते पर भेजा गया था। हम समय, सूचना का संस्करण और भाषा, और उनके द्वारा उपयोग किया गया ब्राउज़र रखते हैं, लेकिन उनका IP पता नहीं। API का फ़ॉर्म एंडपॉइंट वही रिकॉर्ड लौटाता है।
यदि ग्राहक सहमति वापस लेता है
लिंक के हर पृष्ठ के नीचे सहमति वापस लें होता है। जब कोई ग्राहक सहमति वापस लेता है, तो उसका लिंक फ़ॉर्म को तब तक नहीं बदल सकता जब तक वह दोबारा सहमत न हो, और वर्कस्पेस के मालिकों और व्यवस्थापकों को एक ईमेल मिलता है। कुछ भी हटाया नहीं जाता: यदि ग्राहक अपनी जानकारी मिटवाना चाहता है, तो privacy@ds160.io पर ईमेल करें और हम इसे 30 दिनों के भीतर हटा देते हैं। जब तक ग्राहक दोबारा सहमत नहीं होता, फ़ॉर्म का अवलोकन सहमति वापसी दिखाता है।