Wix हेल्प

PII (व्यक्तिगत पहचान योग्य जानकारी) में पूरा नाम, पता, ईमेल एड्रेस, सोशल सिक्योरिटी नंबर, फोन नंबर वगैरह शामिल होते हैं। PII के बारे में ज़्यादा जानने के लिए gdpr.eu देखें।
अलग-अलग कानून बनाने वाली संस्थाएं और रेग्युलेटर्स PII को व्यक्तिगत जानकारी मानते हैं। इसलिए Wix इसे दूसरे कंटेंट या डाटा से अलग तरीके से हैंडल करता है।
Wix के सभी रिकॉर्ड्स हमारी DB मशीनों की डिस्क पर एन्क्रिप्टेड तरीके से स्टोर किए जाते हैं। PII जैसे संवेदनशील डाटा के लिए, हमारी पॉलिसी ऐप लेवल पर सुरक्षा की एक और लेयर जोड़ने की है।
नोट:
PII एन्क्रिप्शन से डाटा एक्सेस परमिशन नहीं बदलतीं। डाटा को गोपनीय रखने के लिए सही परमिशन सेट करना ज़रूरी है। अपने कलेक्शन की परमिशन बदलने के बारे में ज़्यादा पढ़ें।

PII डाटा हैंडलिंग के बेस्ट प्रैक्टिसेज

डाटा और खास तौर पर PII रिकॉर्ड्स जैसे संवेदनशील डाटा को सुरक्षित रखने के लिए, Wix की गाइडलाइंस के मुताबिक सभी PII डाटा को उसे हैंडल करने वाले ऐप के ज़रिए एन्क्रिप्टेड तरीके से स्टोर करना ज़रूरी है।
सबसे पहले, पक्का करें कि  आपके कलेक्शन की परमिशन सही तरीके से सेट हैं। जिन लोगों के पास संबंधित परमिशन नहीं है, उन्हें डाटा पढ़ने, अपडेट करने या हटाने का एक्सेस नहीं मिलना चाहिए।
Wix साइट्स में PII डाटा वाली हर कलेक्शन फ़ील्ड को एन्क्रिप्ट किया जाना चाहिए। उदाहरण के लिए, ऐसी मार्केटिंग साइट्स जो साइट विज़िटर्स का संवेदनशील डाटा कलेक्ट और स्टोर करती हैं। किसी फ़ील्ड को एन्क्रिप्ट करने के लिए, CMS में PII टॉगल ऑन करें:

इसके बाद, PII स्टोर करने वाली हर फ़ील्ड के लिए एन्क्रिप्शन ऑन करें। आप 'टेक्स्ट', 'एड्रेस' और 'ईमेल' फ़ील्ड्स को एन्क्रिप्ट कर सकते हैं। नई 'ईमेल' फ़ील्ड्स के लिए एन्क्रिप्शन डिफ़ॉल्ट रूप से ऑन रहता है।

नोट्स:
  • पब्लिक कलेक्शंस: अगर कोई भी आपका कलेक्शन देख सकता है, तो एन्क्रिप्शन ऑन करते समय एक चेतावनी दिखाई देती है। अपने कलेक्शन की परमिशन अपडेट करें, ताकि एन्क्रिप्टेड फ़ील्ड सबके सामने न आए।
  • लॉक्ड टॉगल: आप स्लग फ़ील्ड्स या एक्सटर्नल कलेक्शंस की फ़ील्ड्स के लिए एन्क्रिप्शन नहीं बदल सकते। कलेक्शन की फ़ील्ड्स एडिट करने के लिए आपके पास परमिशन होना भी ज़रूरी है।

किसी फ़ील्ड को एन्क्रिप्ट करने के लिए:

  1. अपनी साइट के डैशबोर्ड में CMS पर जाएं। इसके बजाय, आप अपने एडिटर में CMS आइकन पर क्लिक कर सकते हैं और फिर योर कलेक्शंस पर क्लिक करें।
  2. संबंधित कलेक्शन पर क्लिक करें।
  3. मैनेज फ़ील्ड्स पर क्लिक करें।
  4. चुनें कि आप क्या करना चाहते हैं:
    • नई फ़ील्ड जोड़ें: + ऐड फ़ील्ड पर क्लिक करें, 'टेक्स्ट', 'एड्रेस' या 'ईमेल' फ़ील्ड टाइप चुनें और फिर चूज़ फ़ील्ड टाइप पर क्लिक करें।
    • मौजूदा फ़ील्ड एडिट करें: संबंधित फ़ील्ड के आगे मोर एक्शंस आइकन पर क्लिक करें और एडिट चुनें।
  5. एन्क्रिप्ट दिस फ़ील्ड कंटेंट ऐज़ पर्सनली आइडेंटिफ़ाएबल इन्फ़ॉर्मेशन टॉगल ऑन करें।
  6. चुनें कि आप अपने बदलाव कैसे सेव करना चाहते हैं:
    • सिर्फ़ फ़ील्ड सेव करें: सेव पर क्लिक करें।
    • सेव करें और परमिशन अपडेट करें: अगर चेतावनी दिखाई देती है, तो अपडेट कलेक्शन परमिशंस पर क्लिक करें। इसके बाद, फ़ील्ड सेव करने और कलेक्शन की परमिशन खोलने के लिए सेव पर क्लिक करें।
फ़ील्ड के कंटेंट को पर्सनली आइडेंटिफ़ाएबल इन्फ़ॉर्मेशन के रूप में एन्क्रिप्ट करने वाला टॉगल ऑन करने का स्क्रीनशॉट।

एन्क्रिप्शन ऑन होने पर फ़ील्ड के नाम के आगे दिखने वाले हरे PII इंडिकेटर पर ध्यान दें।

एन्क्रिप्शन ऑन किए गए फ़ील्ड के आगे PII इंडिकेटर का स्क्रीनशॉट।

PII चेतावनियों को समझना

किसी फ़ील्ड को एन्क्रिप्ट करने से उसके डाटा को सुरक्षा की एक अतिरिक्त लेयर मिलती है। इससे यह नहीं बदलता कि कलेक्शन को कौन देख सकता है। अगर आपकी कलेक्शन परमिशन सभी को कंटेंट देखने देती हैं, तो एन्क्रिप्ट किया गया डाटा भी एक्सपोज़ हो सकता है। इस समस्या को पहचानने में आपकी मदद करने के लिए, 2 जगहों पर चेतावनी दिखाई देती है।

  • फ़ील्ड सेटिंग्स: जब आप ऐसे कलेक्शन में एन्क्रिप्शन ऑन करते हैं जिसे कोई भी देख सकता है, तो एक चेतावनी बताती है कि कलेक्शन "सभी को दिखाई देता है।" सीधे कलेक्शन की परमिशन पर जाने के लिए, अपडेट कलेक्शन परमिशन पर क्लिक करें।
  • परमिशन और प्राइवेसी: जब किसी कलेक्शन में एन्क्रिप्ट किए गए फ़ील्ड हों और उसे कोई भी देख सकता हो, तो आपको यह मैसेज दिखता है: "इस कलेक्शन में संवेदनशील फ़ील्ड हैं, लेकिन यह सभी के लिए खुला है। व्यू एक्सेस को सीमित करने पर विचार करें।"

चेतावनियां हटाने के लिए, तय करें कि कलेक्शन को कौन देख सकता है। उदाहरण के लिए, हू कैन व्यू दिस कंटेंट? को मेंबर्स ओनली पर सेट करें या एडवांस्ड परमिशन का इस्तेमाल करें। अपनी कलेक्शन परमिशन बदलने का तरीका जानें।


PII का एन्क्रिप्शन और स्टोरेज

इस सेक्शन में इस बारे में अधिक जानकारी दी गई है कि PII डाटा कैसे एन्क्रिप्ट होता है, इसे दूसरे डाटा से अलग तरीके से कैसे स्टोर किया जाता है और इसकी क्या सीमाएं हैं।

डाटा पर एन्क्रिप्शन कैसे लागू होता है:

  • PII के रूप में मार्क किए गए सभी फ़ील्ड अपने-आप माइग्रेट हो जाते हैं और एक खास एन्क्रिप्शन-की के साथ कलेक्शन में एन्क्रिप्टेड रूप में स्टोर होते हैं।

  • फ़ील्ड का डाटा AES का इस्तेमाल करके 256-बिट साइट एन्क्रिप्शन-की के साथ एन्क्रिप्टेड रूप में स्टोर होता है।

  • एन्क्रिप्शन तुरंत लागू हो जाता है।
    ध्यान दें: एन्क्रिप्शन प्रोसेस तुरंत शुरू हो जाता है, लेकिन एन्क्रिप्ट किए जा रहे डाटा के साइज़ के आधार पर इसे पूरा होने में कुछ समय लग सकता है। हालांकि, एन्क्रिप्शन बैकग्राउंड में होता है, इसलिए आप अपनी साइट के डाटा के साथ सामान्य रूप से काम करना जारी रख सकते हैं।

  • डाटा एक्सेस करने पर, दूसरे फ़ील्ड की तरह ही डिक्रिप्ट किया गया डाटा अपने-आप मिल जाता है।

  • डाटा एक्सपोर्ट करें का इस्तेमाल करके आप कलेक्शन डाटा के साथ लोकल तौर पर काम कर सकते हैं या उसे किसी तय सिस्टम में इंपोर्ट कर सकते हैं। आप कोई भी तरीका इस्तेमाल करें, अपने वर्कस्टेशन पर PII की बड़ी लिस्ट लोकल तौर पर सेव करके रखने की सलाह नहीं दी जाती।

  • PII डाटा हो या न हो, सभी डाटा बैकअप उसी साइट-की का इस्तेमाल करके पूरी तरह एन्क्रिप्ट किए जाते हैं।

PII एन्क्रिप्टेड डाटा की सीमाएं:

  • अगर गलत परमिशन कॉन्फ़िगरेशन की वजह से कलेक्शन का डाटा एक्सपोज़ हो जाता है, तो PII एन्क्रिप्शन उसे सुरक्षित नहीं रखता। इसलिए कलेक्शन परमिशन सही तरीके से सेट करें।
  • PII एन्क्रिप्टेड फ़ील्ड में कोड या CMS के जरिए सर्च करने की सीमित क्षमताएं होती हैं।
  • किसी फ़ील्ड को PII एन्क्रिप्टेड फ़ील्ड के रूप में मार्क करने पर, उस फ़ील्ड के कुछ फ़ंक्शन बंद हो जाते हैं। इनमें सॉर्टिंग और "eq" के अलावा दूसरी क्वेरी ऑपरेशन शामिल हैं। यानी उस फ़ील्ड में केवल एग्ज़ैक्ट मैच के आधार पर क्वेरी की जा सकती है।

ऐसा PII जिसे सार्वजनिक माना जा सकता है

PII डाटा का निजी जानकारी होना जरूरी नहीं है। उदाहरण के लिए, किसी साइट का ओनर अपने कर्मचारियों के निजी घर के फोन नंबर दिखा सकता है, जो फोन बुक में उपलब्ध हैं। हालांकि, उन नंबरों को PII माना जाना चाहिए।

ऐसे उदाहरण में PII एन्क्रिप्शन का इस्तेमाल करना जरूरी नहीं है, क्योंकि इसे सार्वजनिक डाटा माना जाता है।

GDPR के संदर्भ में PII

अन्य अधिकारों के साथ, ग्राहकों को GDPR और इसी तरह के प्राइवेसी कानूनों, जैसे LGPD और CCPA, के तहत किसी भी समय अपना डाटा ऐक्सेस करने या हटाने का अधिकार है। Wix की मदद से, आप अपनी साइट के विज़िटर्स को उनका डाटा ऐक्सेस करने या अपने डेटाबेस से उनका डाटा पूरी तरह हटाने का अधिकार दे सकते हैं।

साइट ओनर के तौर पर, यह आपकी ज़िम्मेदारी है कि आप अपनी साइट के विज़िटर्स की रिक्वेस्ट का जवाब दें और उन्हें अपना डाटा ऐक्सेस करने और हटाने के अधिकार का इस्तेमाल करने दें। इसी तरह, अगर आपको डाटा हटाने की रिक्वेस्ट मिलती है, तो आपको यह पक्का करना होगा कि उनका सारा डाटा हटा दिया जाए। और जानो

ध्यान रखें कि जब कोई साइट विज़िटर अपना डाटा ऐक्सेस करने की रिक्वेस्ट करता है और उसे डाटा फ़ाइल दी जाती है, या अपना डाटा हटाने की रिक्वेस्ट करता है, तो कुछ डाटा न तो ऐक्सेस की गई डाटा फ़ाइल में शामिल होता है और न ही हटाए गए डाटा में। इसमें Wix फ़ॉर्म्स जैसे कस्टम फ़्लो से इकट्ठा किया गया साइट विज़िटर्स और मेंबर्स का डाटा या किसी कलेक्शन के कस्टम फ़्लो में स्टोर किया गया डाटा शामिल है।
ज़रूरी:

अपने डाटा को PII के तौर पर मार्क करने और एन्क्रिप्शन टूल का इस्तेमाल करने से अमेरिकी हेल्थ इंश्योरेंस पोर्टेबिलिटी एंड अकाउंटेबिलिटी एक्ट (HIPAA) जैसे अन्य कानूनों के अनुपालन की गारंटी नहीं मिलती।