स्तंभ 1: सूक्ष्मता
प्रत्येक उद्देशाला स्वतःची संमती हवी. खाते निर्मिती, विपणन, वर्तन विश्लेषण, तृतीय-पक्ष सामायिकरण आणि कुकी-आधारित ट्रॅकिंग या सर्वांना व्यापणारा एकच 'मी गोपनीयता धोरण स्वीकारतो' चेकबॉक्स Section 6 च्या तपासणीत टिकणार नाही. वापरकर्त्याला खाते निर्मितीत ऑप्ट-इन करतानाच विपणनातून ऑप्ट-आउट करता आले पाहिजे. वृत्तपत्रात ऑप्ट-इन करतानाच प्रचारात्मक SMS मधून ऑप्ट-आउट करता आले पाहिजे.
आम्ही शिफारस करत असलेली किमान सूक्ष्मता: खाते/सेवा संमती, चॅनेल-निहाय विपणन (ईमेल / SMS / पुश / WhatsApp), वर्तन विश्लेषण, भागीदार प्रकारानुसार वर्गीकृत तृतीय-पक्ष सामायिकरण. पाच वेगळे स्विच, एक महा-स्विच नाही.
स्तंभ 2: मागे घेण्याची समानता
मागे घेणे 'देण्याइतकेच सोपे' असावे — तोच चॅनेल, तितकेच टप्पे, तितकाच प्रयत्न. संमती एक-क्लिक टॉगल असेल, तर मागे घेणेही एक-क्लिक टॉगल असावे. SMS ऑप्ट-इन (STOP कीवर्ड) द्वारे संमती दिली असेल, तर त्याच STOP कीवर्डद्वारे मागे घेणे चालले पाहिजे. मागे घेणे तीन मेनू खोल लपवणे, किंवा ईमेल-टू-सपोर्ट मागणे हे अननुपालक आहे.
चाचणी: गैर-तांत्रिक वापरकर्त्याला विशिष्ट संमती मागे घेण्यास किती वेळ लागतो ते मोजा. 30 सेकंदांपेक्षा जास्त असेल तर तुमची रचना अननुपालक आहे.
स्तंभ 3: डार्क पॅटर्न टाळणे
Rules 'डार्क पॅटर्न' हा शब्द वापरत नाहीत, पण Section 6 च्या आवश्यकता (मुक्त, विशिष्ट, माहितीपूर्ण, बिनशर्त, स्पष्ट) तोच परिणाम निर्माण करतात. टाळावयाचे नमुने:
- आधीच टिक केलेले संमती बॉक्स
- 'सर्व स्वीकारा' ठळक बटण म्हणून, तर 'सर्व नाकारा' उप-मेनूत लपवलेले
- करड्या 'नाकारा' बटणांविरुद्ध रंगीत 'स्वीकारा' बटणे
- वापरकर्त्याने नाकारल्यानंतरही वारंवार पुन्हा विचारणे
- ऐच्छिक संमती नाकारल्यास सेवा खालावेल असे सुचवणारी 'मर्यादित वैशिष्ट्यांसह सुरू ठेवा' ही मांडणी
- असंबंधित उद्देश एकाच स्विचमध्ये बांधणे
स्तंभ 4: लेखापरीक्षण माग
मागणीनुसार संमती सिद्ध करता आली पाहिजे. प्रत्येक संमती घटनेसाठी किमान लॉग नोंद:
- हॅश केलेला Data Principal ओळखकर्ता
- टाइमस्टॅम्प (UTC + IST)
- चॅनेल (वेब, अ‍ॅप, कॉलमध्ये, SMS, कागद)
- उद्देश संकेत
- दाखवलेली सूचना आवृत्ती
- निकाल (दिली, नाकारली, मागे घेतली)
लॉग किमान संबंधाच्या कालावधीपर्यंत आणि तुमच्या धारण कालावधीपर्यंत साठवा. सूचना आवृत्तीशिवाय संमती नोंद लक्षणीयरीत्या कमकुवत असते — वापरकर्त्याला खरोखर काय सांगितले होते हे आवृत्तीच सिद्ध करते.
संदर्भ रचना
आमचे Consent UX Spec (Template 03) बॅनर, सूक्ष्म मोडल, प्राधान्य केंद्र, लेखापरीक्षण JSON स्कीमा आणि API करार व्यापणारी संपूर्ण संदर्भ वास्तुरचना देते. हे प्रारंभबिंदू म्हणून वापरा आणि तुमच्या स्टॅकनुसार जुळवा.