كل موقع تقريباً يجمع بيانات بشكل ما: نموذج تواصل، أو إحصاءات زيارات، أو أدوات تسويق. والفرق بين موقع موثوق وآخر مريب هو كيف تتعامل مع هذه البيانات.
اعرف ما تجمعه
اكتب قائمة بكل ما يُجمع: حقول النماذج، وملفات الكوكيز، وأدوات الطرف الثالث كالإحصاءات والخرائط والخطوط. لا تستطيع حماية ما لا تعرفه.
اجمع الأقل
إن لم تحتج رقم الهوية أو تاريخ الميلاد فلا تطلبه. ما لا تجمعه لا يمكن أن يتسرب.
الكوكيز
- الضرورية لعمل الموقع (جلسة الدخول، سلة الشراء) لا تحتاج عادة موافقة.
- الإحصائية والتسويقية تحتاج إعلام الزائر وأخذ موافقته في كثير من الأنظمة.
- لا تفعّل أدوات التتبع قبل موافقة الزائر، وأتح له رفضها بسهولة مماثلة للقبول.
سياسة خصوصية مفهومة
اكتبها بلغة بسيطة: ماذا نجمع، ولماذا، وكم نحتفظ به، ومع من نشاركه، وكيف يطلب الزائر حذف بياناته أو الاطلاع عليها.
الحماية الفنية
HTTPS، وكلمات مرور مشفّرة بدوال مخصصة، وصلاحيات محدودة للوحة الإدارة، ونسخ احتياطية مشفرة.
بيانات الزائر أمانة؛ عامِلها كما تحب أن تُعامَل بياناتك.
وتختلف المتطلبات النظامية بحسب الدولة والنشاط، فراجع المختص القانوني لتأكيد ما ينطبق عليك.



