پرائیویسی کے نقشے میں تائیوان

تائیوان ایک بڑی، موبائل فرسٹ مارکیٹ ہے جہاں گیمز اور یوٹیلیٹی ایپس کی مضبوط مانگ ہے، اس لیے بہت سے ناشرین وہاں کے ٹریفک سے کمائی کرتے ہیں۔ اس کا بنیادی پرائیویسی قانون پرسنل ڈیٹا پروٹیکشن ایکٹ (PDPA) ہے، جو اپنی موجودہ شکل میں 2012 سے نافذ ہے۔ GDPR کے برعکس، اس میں کوکیز کے لیے خاص طور پر لکھا گیا کوئی قاعدہ نہیں، اس لیے ناشرین اس کے عمومی اصول ان کوکیز اور اشتہاری شناخت کنندگان پر لاگو کرتے ہیں جو ذاتی ڈیٹا شمار ہوتے ہیں۔

بنیادی اصول

PDPA چند ایسے خیالات پر قائم ہے جو آپ دیگر نظاموں سے پہچانیں گے:

• مخصوص مقصد۔ ذاتی ڈیٹا صرف متعین، جائز مقصد کے لیے اور اس کے لیے ضروری حد کے اندر جمع اور استعمال کیا جا سکتا ہے۔
• نوٹس۔ ذاتی ڈیٹا جمع کرتے وقت، آپ کو عموماً لوگوں کو بتانا ہوتا ہے کہ آپ کون ہیں، مقصد، ڈیٹا کی اقسام، کتنی دیر اور کہاں استعمال ہوگا، اور ان کے کیا حقوق ہیں۔
• رضامندی یا کوئی اور قانونی بنیاد۔ غیر سرکاری تنظیموں کے لیے جمع کرنے اور استعمال کرنے کو قانونی بنیاد چاہیے۔ رضامندی ان میں سے ایک ہے، اور اصل مقصد سے آگے ڈیٹا استعمال کرنے کے لیے عموماً نئی بنیاد یا رضامندی درکار ہوتی ہے۔
• انفرادی حقوق۔ لوگ اپنے ڈیٹا کا معائنہ، درستی، استعمال روکنے یا حذف کرنے کا مطالبہ کر سکتے ہیں۔

کوکیز اور اشتہاری IDs کے لیے اس کا کیا مطلب ہے

کوئی مخصوص کوکی یا ڈیوائس شناخت کنندہ ذاتی ڈیٹا ہے یا نہیں، اس کا انحصار اس پر ہے کہ آیا وہ اکیلے یا دوسرے ڈیٹا کے ساتھ مل کر کسی شخص کی شناخت کر سکتا ہے۔ مستقل شناخت کنندگان سے بندھے رویّے پر مبنی اشتہاری پروفائلز عملاً عموماً اسی طرح سمجھے جائیں گے۔ محتاط طریقہ یہ ہے کہ اشتہاری اور کراس سائٹ ٹریکنگ شناخت کنندگان کو پیشگی نوٹس اور واضح opt-in کا محتاج سمجھیں، جبکہ بالکل ضروری کوکیز کا صرف افشا کافی ہے۔

سرحد پار منتقلی

PDPA حکام کو مخصوص حالات میں بین الاقوامی منتقلی محدود کرنے دیتا ہے، مثلاً جہاں وصول کنندہ ملک میں مناسب تحفظ نہ ہو یا منتقلی قانون سے بچنے کے لیے استعمال ہو۔ اگر آپ کے اشتہاری وینڈرز تائیوانی صارفین کا ڈیٹا تائیوان سے باہر پراسیس کرتے ہیں تو انہیں اپنے پرائیویسی نوٹس میں درج کریں اور تصدیق کریں کہ آپ کے معاہدے کیا تقاضا کرتے ہیں۔

نفاذ اور بدلتا منظرنامہ

نفاذ تاریخی طور پر شعبہ وار ریگولیٹرز اور مقامی حکومتوں میں بٹا رہا ہے، اور حالیہ برسوں کی ترامیم کا ہدف ڈیٹا کے تحفظ کا ایک مخصوص ادارہ بنانا رہا ہے۔ چونکہ ادارہ جاتی تفصیلات بدلتی رہی ہیں، یہ فرض کرنے کے بجائے کہ کوئی ایک ایجنسی ہر کیس سنبھالتی ہے، موجودہ صورتحال مقامی وکیل سے دیکھ لیں۔

ایک عملی سیٹ اپ

1. تائیوانی وزیٹرز کے لیے بینر روایتی چینی میں دکھائیں، مقاصد کی سادہ زبان میں وضاحت کے ساتھ۔
2. جب تک صارف opt-in نہ کرے غیر ضروری ٹیگز بلاک رکھیں۔
3. نوٹس میں اپنے وینڈرز کے نام لیں، بشمول اشتہاری نیٹ ورکس اور پیمائش کے ٹولز۔
4. رضامندی واپس لینے کا ایسا طریقہ دیں جو دینے جتنا آسان ہو۔
5. ہر وزیٹر نے جو دیکھا اور چنا اس کا ریکارڈ رکھیں۔
6. اشتہارات کے لیے بچوں کا ڈیٹا جمع کرنے سے بچیں؛ اگر آپ کے آڈیئنس میں نابالغ شامل ہیں تو زیادہ سخت ڈیفالٹس لاگو کریں۔

اشتہاری آمدنی کے پہلو

تائیوان میں TCF طرز کا نظام نہیں چلتا، اس لیے عالمی اشتہاری نیٹ ورکس کی زیادہ تر ڈیمانڈ ان کی اپنی پالیسیوں پر منحصر ہے۔ Google کی کئی اشتہاری مصنوعات اب بھی اس ٹریفک کے لیے صاف رضامندی سگنلز کی توقع کرتی ہیں جسے وہ ریگولیٹڈ سمجھتی ہیں، اس لیے ایسا بینر جو انتخابات ریکارڈ کر کے آپ کے اشتہاری اسٹیک تک پہنچائے، صارف کے انتخاب کا احترام کرتے ہوئے کمائی جاری رکھنے میں مدد دیتا ہے۔

FlexyConsent کیسے مدد کرتا ہے

FlexyConsent کا بینر 58 زبانوں میں دستیاب ہے اور Google Consent Mode v2 کے ساتھ کام کرتا ہے، لہٰذا آپ مقامی زبان کا بینر دکھا سکتے ہیں اور رضامندی کی حالت Google ٹیگز تک پہنچا سکتے ہیں۔ اس مارکیٹ کے لیے موزوں بینر سیٹ اپ کی تصدیق اپنے قانونی مشیر سے کریں۔

اہم نکات

• تائیوان کے PDPA میں کوکی کے لیے مخصوص قاعدہ نہیں؛ نوٹس، مقصد اور رضامندی کے اس کے عمومی اصول لاگو ہوتے ہیں۔
• اشتہاری اور کراس سائٹ شناخت کنندگان کو نوٹس اور واضح opt-in کا محتاج سمجھیں۔
• وینڈرز کی سرحد پار پروسیسنگ کا افشا کیا جانا اور معاہدوں میں احاطہ ہونا چاہیے۔
• نفاذی ڈھانچہ ارتقا پذیر ہے، اس لیے موجودہ صورتحال مقامی طور پر دیکھیں۔
• مقامی زبان کا بینر جو انتخاب تک ٹیگز بلاک رکھے، ایک مضبوط بنیاد ہے۔