هل يحتاج موقع نشاطي الصغير إلى سياسة خصوصية؟
الجواب المختصر
إن كان موقعك يجمع أي شيء عن الزوّار — استمارة تواصل، أو حجزًا، أو قائمة بريدية، أو تحليلات — فنعم في معظم الولايات القضائية. والعتبة أدنى بكثير ممّا يفترض الناس: فالتحليلات وحدها تتجاوزها عادةً. وصفحة قصيرة دقيقة تصف ما تجمعه ولماذا تكفي نشاطًا صغيرًا، وهي أفضل من صفحة طويلة عامة منسوخة عن غيرك.
في هذه الصفحة
العتبة أدنى ممّا تظن
الافتراض الشائع أن سياسات الخصوصية للشركات الكبيرة التي تعالج بيانات حسّاسة. وليست كذلك. فالمُحفِّز عمومًا جمع بيانات شخصية أصلًا، ومواقع الأنشطة الصغيرة تجمع أكثر ممّا يدرك أصحابها:
- استمارة تواصل — اسم وبريد ورسالة
- حجز — اسم وهاتف وأحيانًا ملاحظات غذائية أو صحية
- اشتراك في قائمة بريدية
- تحليلات، وتتضمّن عادةً معرّفات وعنوان IP غالبًا
- نافذة محادثة
- أي عنصر مُضمَّن يضع كوكيز
والتحليلات وحدها تتجاوز الخط عادةً، وهذا يشمل معظم المواقع — ومنها كثير يعتقد أنه لا يجمع شيئًا.
وهذه ليست استشارة قانونية، والتفاصيل تختلف بحسب الولاية القضائية. لكن الجواب العملي لكل موقع نشاط صغير تقريبًا: نعم تحتاجها، وليست صعبة.
ماذا ينبغي أن تقول الصفحة فعلًا
بلغة بسيطة وخاصة بك. والشكل المفيد:
ماذا تجمع. اذكرها بدقة — بيانات الاستمارات وتفاصيل الحجوزات وبيانات التحليلات. لا «قد تُجمع معلومات معيّنة».
ولماذا. للردّ على الاستفسارات، ولاستقبال الحجوزات، ولفهم أي الصفحات تُستخدم.
ومن يراها أيضًا. نظام حجزك، ومزوّد بريدك، وأداة تحليلاتك. سمِّها. وهذا القسم أكثر ما تخطئ فيه القوالب المنسوخة، لأن القالب يسمّي خدمات لا تستخدمها ويُغفل التي تستخدمها.
وكم تحتفظ بها، وماذا يحدث بعدها.
وكيف يطلب أحدهم حذفها. بريد يقرؤه إنسان فعلًا.
وبيانات التواصل بك، ليكون للصفحة مالك مسؤول.
فخّ القالب المنسوخ
الغريزة أن تجد سياسة تعجبك وتكيّفها. والمشكلة أن سياسة الخصوصية وصف واقعي لممارساتك أنت، فالمنسوخة غير دقيقة لحظة وصولها عادةً.
والأسوأ أن السياسة غير الدقيقة مشكلة أكبر من غيابها، لأنك أدليت بتصريح مكتوب محدّد عن تعاملك مع بيانات الناس لا يطابق ما تفعله. فإن قالت سياستك إنك لا تستخدم التحليلات وأنت تستخدمها، فهذا تصريح لا تستطيع الدفاع عنه.
وإن بدأت من قالب، فراجعه سطرًا سطرًا واحذف كل ما ليس صحيحًا عنك. وستكون النتيجة أقصر بكثير، وستكون صحيحة.
إشعارات الكوكيز، بصراحة
منفصلة عن السياسة، وهي مصدر معظم الانزعاج.
إن كنت تضع كوكيز ضرورية فقط، فلا تحتاج عمومًا إلى إشعار موافقة. وإن كنت تستخدم تحليلات أو أي شيء إعلاني فتحتاج عمومًا، وفي عدة ولايات قضائية يجب أن تكون الموافقة مُعطاة لا مفترضة — أي أن إشعارًا يقول «بمواصلتك فأنت توافق» لا يفعل ما يبدو أنه يفعله.
والتبسيط العملي: إن استطعت الاستغناء عن التحليلات السلوكية، أو استخدمت أداة تتجنّب المعرّفات الشخصية، خفّ المطلوب كثيرًا غالبًا. فأشياء أقلّ تُجمع تعني أشياء أقلّ تُشرح، وهو النهج الوحيد الذي يقلّل العمل بدل أن يزيده.
ماذا ينتمي أيضًا إلى موقع تجاري
القواعد تختلف، لكن المتوقّع عادةً:
| الصفحة | متى تحتاجها |
|---|---|
| سياسة الخصوصية | تجمع أي شيء إطلاقًا |
| إشعار الكوكيز | تضع كوكيز غير ضرورية |
| الشروط | تبيع أو تستقبل حجوزات أونلاين |
| بيانات الشركة | الاسم والسجل والعنوان، في كثير من الولايات القضائية |
أمور غير لامعة وسريعة الإنجاز، ومن النوع الذي لا يصير مكلفًا إلا حين يطلبها أحد ولا تكون موجودة.
السياسة أقصر حين يجمع الموقع أقلّ
سياسة الخصوصية وصفٌ لما تفعله فعلًا. فأرخص طريقة لجعلها بسيطة وصادقة معًا أن تجمع أقلّ من البداية.
ومعظم مواقع الأنشطة الصغيرة تجمع ثلاثة أشياء: ما يكتبه الناس في استمارة التواصل، وما تسجّله التحليلات، وما يأخذه أي طرف ثالث مضمَّن من تلقاء نفسه. والثالث هو ما لا يحسب له أحد حسابًا وهو عادةً الأكبر — خريطة مضمَّنة، أو فيديو، أو أداة محادثة، أو خطّ يُقدَّم من نطاق غيرك.
وجانب Helm من ذلك ضيّق عن قصد. فالتحليلات لا تستخدم ملفات تعريف ارتباط لتحديد هوية أحد؛ إذ تقيم الجلسة في تخزين الجلسة الخاص بالمتصفّح. وتُجزَّأ عناوين IP للزوّار تجزئةً مشفّرة بدل حفظها، فلا يوجد عنوان خام في جدول ينتظر أن تصفه في سياستك. وإرسالات الاستمارات لك، محفوظة في لوحة تحكمك، وتُقلَّم تلقائيًا بدل أن تتراكم إلى الأبد.
وهذا لا يكتب لك المستند، وعليك أن تقول بوضوح ما تجمعه ولماذا. لكنه يعني أن النسخة الصادقة قصيرة — وهي النوع الوحيد الذي يقرأه أحد.