CMS: पर्सनली आइडेंटिफ़िएबल इन्फॉर्मेशन (PII) डेटा स्टोर करना

PII (Personally Identifiable Information) में पूरा नाम, पता, ईमेल एड्रेस, सोशल सिक्योरिटी नंबर, फोन नंबर जैसी चीज़ें शामिल होती हैं। PII के बारे में ज़्यादा जानकारी gdpr.eu से लें।

विभिन्न कानून निर्माताओं और रेगुलेटर्स द्वारा PII को पर्सनल इन्फॉर्मेशन माना जाता है, और इस वजह से, Wix इसे अन्य कंटेंट या डेटा की तुलना में अलग तरह से हैंडल करता है।

हालाँकि सभी Wix रिकॉर्ड हमारे DB मशीनों के डिस्क पर एन्क्रिप्टेड स्टोर किए जाते हैं, लेकिन PII जैसे सेंसिटिव डेटा के लिए, हमारी पॉलिसी एप्लिकेशन लेवल पर डेटा में सुरक्षा की एक और लेयर जोड़ने की है।

डेटा और विशेष रूप से PII रिकॉर्ड जैसे सेंसिटिव डेटा को सुरक्षित रखने के प्रयासों के तहत, Wix गाइडलाइन्स के अनुसार सभी PII डेटा को उस एप्लिकेशन द्वारा एन्क्रिप्टेड स्टोर किया जाना चाहिए जो डेटा को हैंडल करता है।

सबसे पहले, आपको यह सुनिश्चित करना चाहिए कि आपके कलेक्शन की परमिशन ठीक से सेट हैं, ताकि कोई भी ऐसा व्यक्ति जिसके पास संबंधित परमिशन नहीं है, वह डेटा को पढ़, अपडेट या डिलीट न कर सके।

Wix साइट्स के लिए, इसका मतलब है कि कोई भी कलेक्शन फ़ील्ड जिसमें PII डेटा शामिल है (जैसे मार्केटिंग साइट्स जो साइट विज़िटर्स का सेंसिटिव डेटा कलेक्ट और स्टोर करती हैं, आदि) उसे एन्क्रिप्ट किया जाना चाहिए। किसी फ़ील्ड को एन्क्रिप्ट करने की अनुमति देने के लिए, आपको CMS में PII टॉगल को इनेबल करना होगा:

ध्यान दें कि जब PII टॉगल इनेबल होता है, तो फील्ड के नाम के बगल में एक हरा PII इंडिकेटर दिखाई देता है।

सभी प्रासंगिक फ़ील्ड्स को PII के रूप में मार्क करने के बाद, यह सुनिश्चित करने के लिए अपनी साइट पब्लिश करें कि नए बदलाव प्रभावी हो जाएं।

इस सेक्शन में इस बारे में अधिक जानकारी दी गई है कि PII डेटा को कैसे एन्क्रिप्ट किया जाता है, इसे अन्य डेटा से अलग कैसे स्टोर किया जाता है, और इसकी सीमाएं क्या हैं।

PII डेटा का मतलब हमेशा प्राइवेट जानकारी नहीं होता है। उदाहरण के लिए, एक साइट ओनर अपने कर्मचारियों के प्राइवेट होम टेलीफोन नंबर डिस्प्ले कर सकता है, जो फोन बुक में उपलब्ध होते हैं; हालाँकि, उन नंबरों को PII माना जाना चाहिए।

इस तरह के उदाहरण के लिए, PII एन्क्रिप्शन का उपयोग करना ज़रूरी नहीं है, क्योंकि इसे पब्लिक डेटा माना जाता है।

अन्य अधिकारों के साथ-साथ, ग्राहकों के पास GDPR (और LGPD और CCPA जैसे समान प्राइवेसी कानूनों) के तहत किसी भी समय अपने डेटा को एक्सेस करने या डिलीट करने का अधिकार है। Wix के साथ, आप अपने साइट विज़िटर्स को उनके डेटा तक एक्सेस या अपने डेटाबेस से उनके डेटा को पूरी तरह से डिलीट करने का अधिकार दे सकते हैं।

एक साइट ओनर के रूप में, यह आपकी ज़िम्मेदारी है कि आप जवाब दें और अपने साइट विज़िटर्स को उनके डेटा को एक्सेस करने और डिलीट करने के अधिकार का उपयोग करने दें। इसी तरह, यदि आपको डिलीट करने का अनुरोध मिलता है, तो आपको यह सुनिश्चित करना होगा कि उनका सारा डेटा डिलीट कर दिया गया है। और जानें

यह ध्यान रखना महत्वपूर्ण है कि जब कोई साइट विज़िटर अपने डेटा तक एक्सेस का अनुरोध करता है (जहाँ उन्हें एक डेटा फ़ाइल दी जाती है), या अपना डेटा डिलीट करने के लिए कहता है, तो कुछ ऐसा डेटा होता है जो न तो एक्सेस की गई डेटा फ़ाइल में और न ही डिलीट किए गए डेटा में शामिल होता है। इसमें Wix Forms जैसे कस्टम फ़्लो द्वारा एकत्र किए गए साइट विज़िटर्स और मेंबर्स का डेटा, या कलेक्शन में कस्टम फ़्लो में स्टोर किया गया डेटा शामिल है।