تفاوت بین گزینه‌ی opt-in«انتخاب» و opt-out«خروج» در حریم خصوصی داده‌ها چیست؟
وقتی صحبت از رعایت قوانین حفظ حریم خصوصی داده‌های آنلاین می‌شود، « opt-in » و « opt-out » مفاهیم کلیدی هستند. بسیاری از این قوانین می‌توانند رویکرد « opt-in » یا « opt-out » را الزامی کنند، بنابراین درک تفاوت بین « opt-in » و « opt-out » و نحوه اجرای آنها مهم است.
←برای خرید کرک لایسنس تبلو Tableau با تمام ویژگی ها کلیک کنید
Opt-in در مقابل Opt-out
درک خود مفهوم چندان دشوار نیست.
معنای Opt-in
“Opt-in” فرآیندی است که برای توصیف زمانی که یک اقدام مثبت برای عضویت کاربر در چیزی، مانند لیست خبرنامه، لازم است، استفاده می‌شود. در یک سیستم Opt-in، اقدام صریحی از سوی کاربر برای نشان دادن تمایل او به عضویت لازم است.
نمونه‌هایی از سیستم‌های Opt-in عبارتند از: دستورالعمل حریم خصوصی الکترونیکی اتحادیه اروپا، مقررات عمومی حفاظت از داده‌ها (GDPR) یا قانون حفاظت از دادوس پسوایس برزیل (LGPD).
نمونه‌هایی از Opt-in
بیایید GDPR را به عنوان مرجع در نظر بگیریم. همانطور که گفتیم، GDPR از یک رویکرد Opt-in استفاده می‌کند و – هنگامی که رضایت لازم است – باید “آزادانه، خاص، آگاهانه و بدون ابهام” باشد. به همین دلیل است که این مقررات به طور خاص کادرهای از پیش تیک خورده و مکانیسم‌های مشابه Opt-out را ممنوع می‌کند.
خبرنامه و ایمیل‌های بازاریابی
اگر خبرنامه دارید یا ایمیل‌های بازاریابی ارسال می‌کنید، کاربران شما باید آدرس ایمیل خود را وارد کنند یا یک کادر خاص را برای دریافت آنها علامت بزنند. به یاد داشته باشید که کادرها را از قبل انتخاب نکنید و برای هر رضایت خاصی که نیاز دارید، یک کادر انتخاب داشته باشید. به عنوان مثال، نباید رضایت برای شرایط و ضوابط و خبرنامه خود را با هم ترکیب کنید. می‌توانید از دو کادر جداگانه استفاده کنید.
رضایت کوکی
دستورالعمل حریم خصوصی الکترونیکی اتحادیه اروپا همچنین برای نصب کوکی‌ها، رضایت صریح را الزامی می‌داند. این کار معمولاً از طریق یک بنر رضایت کوکی انجام می‌شود که در اولین بازدید کاربر از وب‌سایت شما نشان داده می‌شود. بدون رضایت صریح، فقط می‌توانید از کوکی‌های فنی استفاده کنید.
معنای Opt-out
از سوی دیگر، انصراف به این معنی است که کاربر می‌تواند بدون رضایت قبلی در چیزی شرکت کند، اما شما باید یک راه آسان برای خروج از آن ارائه دهید. بنابراین، کاربران می‌توانند رضایت خود را در هر زمانی پس بگیرند.
نمونه‌هایی از سیستم‌های انصراف، قانون حفظ حریم خصوصی مصرف‌کنندگان کالیفرنیا (CCPA) و قانون فدرال سوئیس در مورد حفاظت از داده‌ها (FADP) هستند، اگرچه استثنائاتی وجود دارد که در آن رضایت از انتخاب لازم است.
نمونه‌هایی از opt-out
لینک لغو اشتراک
یکی از نمونه‌های رایج opt-out، لینک لغو اشتراک است که می‌توانید در پایین خبرنامه‌ها پیدا کنید.
طبق مقررات خاص، مانند قانون CAN-Spam ایالات متحده، می‌توانید ایمیل‌های تجاری را بدون نیاز به هیچ اقدامی از سوی کاربران برای آنها ارسال کنید. با این حال، شما همیشه باید یک لینک لغو اشتراک در اختیار آنها قرار دهید تا در صورت تمایل بتوانند به راحتی هرگونه ارتباط بیشتر را متوقف کنند.
گزینه لغو اشتراک باید رایگان باشد، نیازی به فرآیند ورود به سیستم نداشته باشد و ظرف 10 روز پذیرفته شود.
لینک «اطلاعات شخصی من را نفروشید یا به اشتراک نگذارید»
نمونه دیگری از opt-out، لینک «اطلاعات شخصی من را نفروشید یا به اشتراک نگذارید» است که طبق قانون CCPA کالیفرنیا الزامی است. طبق CCPA، «فروش» به طور گسترده تعریف شده و شامل هرگونه تبادل اطلاعات شخصی برای دریافت وجه ارزشمند، نه فقط معاملات پولی، می‌شود. به عنوان مثال، استفاده از کوکی‌های ردیابی برای تبلیغات می‌تواند به عنوان فروش در نظر گرفته شود.
لینک «اطلاعات شخصی من را نفروشید یا به اشتراک نگذارید» همچنین باید با اطلاعیه‌ای همراه باشد که برای اطلاع‌رسانی به مصرف‌کنندگان در مورد حق انصراف از فروش و به اشتراک‌گذاری اطلاعات شخصی‌شان طراحی شده است. این اطلاعیه باید در صفحه اصلی و در سیاست حفظ حریم خصوصی شما قرار گیرد.
تفاوت بین « opt-in» و « opt-out» چیست؟
تفاوت بین « opt-in» و « opt-out» در فرآیند اولیه رضایت نهفته است. « opt-in» نیاز به رضایت فعال کاربر دارد، در حالی که « opt-out» تا زمانی که کاربر آن را پس نگیرد، رضایت را فرض می‌کند.
نحوه ثبت‌نام کاربران برای بازاریابی مستقیم و افشای اطلاعات حریم خصوصی خاصی که باید ارائه دهید، به محل سکونت این افراد بستگی دارد.
چه زمانی « opt-in» و « opt-out» لازم است؟
همانطور که در پاراگراف قبلی گفتیم، انتخاب بین « opt-in» و « opt-out» به موقعیت مکانی کاربران شما بستگی دارد.
اگر کاربران ساکن اتحادیه اروپا را هدف قرار می‌دهید، می‌توان فرض کرد که قبل از هرگونه فعالیت بازاریابی (بازاریابی ایمیلی مستقیم، خبرنامه‌ها، استفاده از کوکی‌های ردیابی و غیره) باید از کاربران خود رضایت بگیرید.
از طرف دیگر، اگر کاربران شما در ایالات متحده مستقر هستند، می‌توانید به طور کلی به مکانیسم‌های opt-out، مانند پیوندهای لغو اشتراک یا «اطلاعات شخصی من را نفروشید یا به اشتراک نگذارید» تکیه کنید.
البته، اینها فقط چند مثال هستند و توصیه می‌کنیم قبل از انتخاب بین گزینه‌ی « opt-in» یا « opt-out»، قانون مرجع خود را بررسی کنید.
نحوه‌ی پیاده‌سازی opt-in و opt-out
بنر رضایت کوکی
اولین چیزی که برای انتخاب کاربران خود نیاز دارید، یک بنر رضایت کوکی است. بنر کوکی، اطلاعیه‌ای است که در اولین بازدید کاربران از سایت شما به آنها نمایش داده می‌شود. بنر کوکی به کاربران اجازه می‌دهد تا رضایت کوکی‌ها را بپذیرند یا رد کنند و تنظیمات برگزیده خود را مدیریت کنند. اگر کاربری کوکی‌ها را رد کند، باید اجرای آنها را مسدود کنید.
فرم‌های خود را مطابق با GDPR تنظیم کنید
همانطور که قبلاً ذکر شد، فرم‌های شما باید با الزامات رضایت GDPR مطابقت داشته باشند: آزادانه ارائه شوند، خاص، آگاهانه و بدون ابهام باشند. در اینجا نحوه انجام این کار آمده است:
- از زبان واضح و سرراست استفاده کنید.
- از تیک زدن کادرهای انتخاب از پیش تعیین شده خودداری کنید.
- درخواست‌های مختلف رضایت را از هم جدا کنید.
- لغو رضایت را آسان کنید.
به یاد داشته باشید که نگهداری سوابق رضایت برای ردیابی همه درخواست‌های عضویت و عدم عضویت نیز ضروری است.
لینک لغو اشتراک
افزودن لینک لغو اشتراک به خبرنامه‌تان بسیار ساده است، زیرا اکثر پلتفرم‌های ایمیل مارکتینگ روشی خودکار برای گنجاندن آن ارائه می‌دهند.
اگر می‌خواهید این کار را به صورت دستی انجام دهید، ابتدا باید صفحه‌ای ایجاد کنید که کاربران پس از کلیک روی لینک به آن هدایت شوند. سپس باید لینک را به پاورقی ایمیل‌های خود اضافه کنید.
این لینک باید کاربران شما را به صفحه فرود هدایت کند و به آنها اجازه دهد بدون نیاز به ورود مجدد یا اضافه کردن اطلاعات اضافی، از خبرنامه خارج شوند.
لینک اطلاعات شخصی من را نفروشید یا به اشتراک نگذارید
اگر قانون CCPA شامل شما می‌شود، باید در کنار موارد دیگر، لینک «اطلاعات شخصی من را نفروشید یا به اشتراک نگذارید» را نیز ارائه دهید. این لینک معمولاً در پایین صفحه وب‌سایت قرار می‌گیرد تا کاربران شما بتوانند در هر زمان از آن انصراف دهند.
مقاله های مرتبط:
1- حریم خصوصی داده چیست؟
2- ۱۱ عنصر اصلی یک استراتژی موفق حفاظت از داده ها
3- 6 چالش حفظ حریم خصوصی داده ها و نحوه رفع آنها
4-داشبورد سازی در نرم افزار تبلو و تجسم داده ها