टेक्सास से जुड़ा कारोबार
टेक्सास में कारोबार करना या ऐसे उत्पाद और सेवाएं देना जिन्हें राज्य के निवासी इस्तेमाल करें। टेक्सास के दर्शकों वाली साइट इसमें आ सकती है।
गाइड · अमेरिकी राज्य का कानून
टेक्सास का कानून यह तय करने के लिए विज़िटर्स की संख्या का इस्तेमाल नहीं करता कि किसे पालन करना है। वह देखता है कि कंपनी संघीय मानदंडों के हिसाब से छोटी है या नहीं। इस गाइड में आप यह नियम समझेंगे, कि विज़िटर क्या मना कर सकता है और टेक्सास के महान्यायवादी कैसे निगरानी कर रहे हैं।
यह क्या है
Texas Data Privacy and Security Act, यानी TDPSA, टेक्सास के Business and Commerce Code के अध्याय 541 में है। यह 2023 में पारित हुआ और 1 जुलाई 2024 से लागू है।
ढांचा Virginia जैसा है: उपभोक्ता के अधिकार, टारगेटेड विज्ञापन और बिक्री का opt-out, संवेदनशील डेटा के लिए सहमति और डेटा सुरक्षा आकलन। बड़ा फ़र्क यह है कि किसे पालन करना है।
विज़िटर्स की न्यूनतम संख्या मांगने की जगह, TDPSA उन पर लागू होता है जो टेक्सास में कारोबार करते हैं या जिनके उत्पाद या सेवाएं टेक्सास के लोग इस्तेमाल करते हैं, जो व्यक्तिगत डेटा प्रोसेस करते हैं और संघीय छोटे व्यवसाय एजेंसी, यानी SBA, के मानदंडों के अनुसार छोटी कंपनी नहीं हैं।
विज्ञापन वाली साइट के लिए इसका मतलब है कि ट्रैफ़िक से ज़्यादा कंपनी का आकार मायने रखता है। और टेक्सास के महान्यायवादी ने दिखा दिया है कि वे कानून का इस्तेमाल करते हैं: जनवरी 2025 में उन्होंने इसी के आधार पर बीमा कंपनी Allstate और डेटा कंपनी Arity पर मुकदमा किया।
चेकलिस्ट
अगर आपकी कंपनी SBA के मानदंडों के अनुसार छोटी नहीं है और आपके विज़िटर टेक्सास से हैं, तो यह बुनियादी सूची है।
सूचना साफ़ और आसानी से मिलने वाली होनी चाहिए। उसमें प्रोसेस किया गया डेटा, उद्देश्य, आगे भेजा गया डेटा, तीसरे पक्षों की श्रेणियाँ, अनुरोध के माध्यम और अपील करने का तरीका दिया जाता है।
हर पेज के फ़ुटर में गोपनीयता नीति लिंक, जो पूरी सूचना तक ले जाता है।
जो डेटा बेचता है या लक्षित विज्ञापन चलाता है, उसे यह साफ़ और दिखने वाले ढंग से बताना होगा। साथ ही यह समझाना होगा कि विज़िटर इनकार कैसे करे।
सूचना में वाक्य: हम लक्षित विज्ञापन के लिए आपके डेटा का उपयोग करते हैं। इनकार करने के लिए Do Not Sell or Share My Personal Information लिंक का उपयोग करें।
कानून कहता है कि जो संवेदनशील या बायोमेट्रिक डेटा बेचता है, वह तय पाठ वाली सूचना अंग्रेज़ी में प्रकाशित करे।
NOTICE: We may sell your sensitive personal data. बायोमेट्रिक डेटा के लिए: NOTICE: We may sell your biometric personal data.
संवेदनशील डेटा सिर्फ़ सहमति से प्रोसेस हो सकता है। छोटी कंपनी को भी यह डेटा बेचने से पहले सहमति चाहिए।
विज़िटर की सटीक लोकेशन इस्तेमाल करने से पहले अनुमति दें और अनुमति न दें विकल्पों वाला सवाल दिखाएँ।
1 जनवरी 2025 से विज़िटर ब्राउज़र या डिवाइस की वैश्विक सेटिंग से इनकार कर सकता है। जब अनुरोध सत्यापित हो सके, तब उसे पूरा करें।
GPC चालू वाला विज़िटर: उसे ऐसे मानें जैसे उसने इनकार पर क्लिक किया हो।
अनुरोधों के लिए कम से कम दो सुरक्षित माध्यम दें और नया खाता न माँगें। 45 दिनों में जवाब दें, जिन्हें 45 दिन और बढ़ाया जा सकता है, और अपील का रास्ता रखें।
महान्यायवादी के अनुसार, उपभोक्ता से सीधा संबंध रखने वाला सिर्फ़ ऑनलाइन कारोबार केवल एक ईमेल दे सकता है, जैसे privacidade@seusite.com।
लक्षित विज्ञापन, डेटा की बिक्री और संवेदनशील डेटा के लिए जोखिम और लाभ का लिखित मूल्यांकन चाहिए। महान्यायवादी यह दस्तावेज़ माँग सकता है।
Google अमेरिकी राज्यों के लिए CMP नहीं माँगता। गोपनीयता और संदेश में अमेरिकी राज्य नियमों वाला संदेश इस्तेमाल करें, या इनकार करने वालों के लिए टैग में प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करें। GPP के साथ Google टेक्सास के लिए US National सेक्शन पढ़ता है।
AdSense या Ad Manager: गोपनीयता और संदेश, अमेरिकी राज्यों के नियम कार्ड, बनाएँ। फिर साइटें चुनें और प्रकाशित करें।
// Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
restrictDataProcessing: true,
});असल में
आधिकारिक टूल
Google अमेरिकी राज्यों के कानूनों के लिए प्रमाणित CMP या GPP नहीं माँगता। आप Google का अपना संदेश इस्तेमाल कर सकते हैं या टैग में RDP चालू कर सकते हैं।
किन पर लागू होता है
TDPSA में विज़िटर्स या राजस्व की अपनी कोई सीमा नहीं है। मुख्य सवाल यह है कि आपकी कंपनी SBA के मानदंडों के अनुसार छोटी है या नहीं।
टेक्सास में कारोबार करना या ऐसे उत्पाद और सेवाएं देना जिन्हें राज्य के निवासी इस्तेमाल करें। टेक्सास के दर्शकों वाली साइट इसमें आ सकती है।
व्यक्तिगत डेटा प्रोसेस करना या वह डेटा बेचना। कुकी और विज्ञापन के आइडेंटिफ़ायर व्यक्तिगत डेटा हैं।
SBA छोटी कंपनी को सेक्टर के अनुसार तय करता है, राजस्व या कर्मचारियों की संख्या के आधार पर। जो इस आकार से ऊपर है, वह कानून में आता है।
छोटी कंपनी को भी उपभोक्ता के संवेदनशील डेटा बेचने से पहले उसकी सहमति चाहिए।
परिभाषाएं
टेक्सास बिक्री को व्यापक रूप से परिभाषित करता है, उन आदान-प्रदानों सहित जिनमें पैसा शामिल नहीं होता।
वह जानकारी जो किसी पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी हो या ठीक तरह से जुड़ सके। अनाम किया गया और सार्वजनिक डेटा बाहर रहता है।
नस्लीय या जातीय मूल, धर्म, मानसिक या शारीरिक स्वास्थ्य, यौनिकता, आप्रवासन की स्थिति, जेनेटिक और बायोमेट्रिक डेटा, ज्ञात बच्चे का डेटा और सटीक लोकेशन।
व्यक्तिगत डेटा पैसे या किसी और मूल्य के बदले किसी तीसरे पक्ष से साझा करना, बताना या ट्रांसफ़र करना। सेवा के बदले डेटा की साझेदारियां भी गिनी जा सकती हैं।
ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ व्यक्ति की गतिविधियों के डेटा के आधार पर चुना जाए। कॉन्टेक्स्ट वाला विज्ञापन इसमें नहीं आता।
साइट की ज़िम्मेदारियां
कंपनी को साफ़ और सुलभ प्राइवेसी नोटिस चाहिए। उसमें प्रोसेस किए गए डेटा की कैटेगरी, उद्देश्य, अधिकारों का इस्तेमाल और अपील कैसे करें, तीसरे पक्षों को दिए गए डेटा की कैटेगरी और उन तीसरे पक्षों की कैटेगरी होती हैं।
टेक्सास दो मामलों में सटीक शब्दों की मांग करता है। जो संवेदनशील डेटा बेचता है, उसे सूचना में यह वाक्य शामिल करना होगा: NOTICE: We may sell your sensitive personal data. जो बायोमेट्रिक डेटा बेचता है, उसे NOTICE: We may sell your biometric personal data. शामिल करना होगा। कानून के अनुसार ये सूचनाएं अंग्रेज़ी में दिखाई जाती हैं।
जो डेटा बेचता है या टारगेटेड विज्ञापन करता है, उसे यह भी साफ़ और दिखने वाले तरीके से बताना होगा, मना करने के रास्ते के साथ। मना करने के लिए नया अकाउंट बनाने की शर्त नहीं हो सकती।
संवेदनशील डेटा सिर्फ़ सहमति से प्रोसेस हो सकता है। 13 साल से कम उम्र के ज्ञात बच्चे के लिए संघीय कानून COPPA लागू है, माता-पिता की सहमति के साथ।
अधिकार, opt-out और आकलन
टेक्सास का विज़िटर जान सकता है कि कंपनी उसका डेटा प्रोसेस करती है या नहीं, उसे देख सकता है, कॉपी ले सकता है, सुधार सकता है, मिटा सकता है और टारगेटेड विज्ञापन, बिक्री और कुछ प्रोफ़ाइलिंग से मना कर सकता है, बदले की कार्रवाई के बिना। कंपनी 45 दिनों के भीतर जवाब देती है, 45 दिन और बढ़ाए जा सकते हैं, और जिसका अनुरोध ठुकराया जाए उसे अपील की सुविधा देनी होती है।
1 जनवरी 2025 से कानून विज़िटर को ऐसी तकनीक के ज़रिए, जैसे ब्राउज़र या डिवाइस की ग्लोबल सेटिंग, टारगेटेड विज्ञापन और डेटा की बिक्री से मना करने देता है, जो अधिकृत एजेंट की तरह काम करती है। कंपनी को तब मानना होता है जब वह पहचान और अधिकार की पुष्टि कर सके। कानून Global Privacy Control का नाम नहीं लेता, लेकिन GPC इस तरह की सेटिंग का सबसे जाना-माना उदाहरण है।
व्यवहार में सबसे सुरक्षित रास्ता है कि CMP GPC पहचाने, विज़िटर को इनकार किया हुआ मार्क करे और पहले अनुरोध से पहले यह इनकार सभी विज्ञापन पार्टनर्स तक पहुंचाए।
कंपनी को टारगेटेड विज्ञापन, डेटा की बिक्री, संवेदनशील डेटा और कुछ प्रोफ़ाइलिंग के लिए डेटा सुरक्षा आकलन भी करने होते हैं। आकलन फ़ायदों और जोखिमों की तुलना करता है और महान्यायवादी जांच में इसे मांग सकते हैं।
टाइमलाइन
टेक्सास के महान्यायवादी के पेज और आधिकारिक विज्ञप्तियों में पुष्ट तारीखें।
टेक्सास TDPSA पारित करता है, जो Business and Commerce Code के अध्याय 541 में आता है।
अधिकार, अनिवार्य सूचनाएं, opt-out और आकलन लागू होने लगते हैं।
ब्राउज़र या डिवाइस की ग्लोबल सेटिंग के ज़रिए इनकार लागू होने लगता है।
महान्यायवादी Allstate और Arity पर बिना सूचना और सहमति के लोकेशन डेटा के इस्तेमाल के लिए मुकदमा करते हैं।
निगरानी और जुर्माने
टेक्सास के महान्यायवादी के पास TDPSA लागू कराने का विशेष अधिकार है। वे दस्तावेज़ मांग सकते हैं, अदालती आदेश मांग सकते हैं, जुर्माने और फ़ीस वसूल सकते हैं। नागरिक कंपनी पर मुकदमा नहीं कर सकता, लेकिन महान्यायवादी की साइट पर शिकायत दर्ज कर सकता है।
मुकदमा करने से पहले महान्यायवादी को लिखित सूचना देनी होती है। कंपनी के पास सुधारने और ऐसे दस्तावेज़ों के साथ लिखित घोषणा भेजने के लिए 30 दिन हैं जो सुधार दिखाएं, आंतरिक नीतियों के बदलाव सहित। इस समयसीमा के खत्म होने की कोई तारीख नहीं है।
जो समय पर नहीं सुधारता या भेजी हुई घोषणा तोड़ता है, उस पर प्रति उल्लंघन US$ 7,500 तक का दीवानी जुर्माना लग सकता है।
जनवरी 2025 में महान्यायवादी ने Allstate और Arity पर आरोप लगाया कि उन्होंने ऐप्स के ज़रिए ड्राइवरों की सटीक लोकेशन जमा की और बेची, संवेदनशील डेटा के लिए ज़रूरी सूचना और सहमति के बिना।
AdSense और Ad Manager
IAB Tech Lab के GPP string में टेक्सास का सेक्शन है, लेकिन Google उसे AdSense के स्वीकृत सेक्शन में नहीं गिनता। टेक्सास के लिए Google US National सेक्शन पढ़ता है।
जब US National बिक्री, साझा करने या टारगेटेड विज्ञापन से इनकार दिखाता है, तो Google प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है और सिर्फ़ गैर-पर्सनलाइज़्ड विज्ञापन दिखाता है।
AdSense और Ad Manager में अमेरिकी राज्यों का Privacy message टेक्सास को शामिल करता है और चुनाव US National सेक्शन में सेव करता है। किसी दूसरी CMP के साथ जांचें कि वह टेक्सास के विज़िटर्स को US National भेजती है और GPC चालू होने पर इनकार मार्क करती है।
दूसरा विकल्प है कि जिन्होंने मना किया उनके लिए RDP सीधे विज्ञापन के टैग में चालू करें, जैसे GPT में restrictDataProcessing से। इनकार header bidding, वीडियो और पिक्सेल तक भी पहुंचना चाहिए।
असल में
कानून के दायरे वाली विज्ञापन साइट के उदाहरण।
आम गलतियां
विज़िटर्स की सीमा न होना बहुतों को उलझा देता है।
कंपनी 100,000 विज़िटर्स की ऐसी सीमा ढूंढती है जो टेक्सास में नहीं है, और यह नहीं जांचती कि SBA के हिसाब से वह छोटी कंपनी है या नहीं।
CMP सिर्फ़ टेक्सास का सेक्शन भेजती है, जिसे AdSense नहीं मानता, और विज्ञापन पर्सनलाइज़्ड बने रहते हैं।
साइट GPC का सम्मान सिर्फ़ कैलिफ़ोर्निया के लिए करती है और भूल जाती है कि 2025 से टेक्सास का कानून ब्राउज़र की ग्लोबल सेटिंग से इनकार मानता है।
कंपनी संवेदनशील डेटा बेचती है, लेकिन नीति में अनिवार्य वाक्य नहीं है।
ConsentMode में
अगर कंपनी SBA के मानदंडों से छोटी है, तो कानून का ज़्यादातर हिस्सा लागू नहीं होता। अपवाद संवेदनशील डेटा की बिक्री है, जिसके लिए किसी भी कंपनी को सहमति चाहिए। SBA के मानदंड सेक्टर के अनुसार बदलते हैं, इसलिए अपने अकाउंटेंट या वकील से जांच लेना ठीक है।
वयस्कों के पर्सनलाइज़्ड विज्ञापनों के लिए नहीं। कानून opt-out मांगता है। सहमति संवेदनशील डेटा के लिए चाहिए।
1 जनवरी 2025 से कानून कहता है कि ब्राउज़र या डिवाइस की ग्लोबल सेटिंग से भेजे गए इनकार मानें, जब पहचान और अधिकार की पुष्टि हो सके। कानून GPC का नाम नहीं लेता, पर वह सबसे जाना-माना उदाहरण है, और उसका सम्मान करना सबसे सुरक्षित रास्ता है।
Google के लिए US National। टेक्सास का सेक्शन IAB के मानक में है, लेकिन AdSense उसे स्वीकृत नहीं बताता।
नहीं। यह कानूनी और लेखा-संबंधी विश्लेषण है। ConsentMode साइट को बाहर से ऑडिट करता है और दिखाता है कि लिंक, सिग्नल और नीति अपनी जगह पर हैं या नहीं।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट साइट को टेक्सास के विज़िटर की तरह, GPC के साथ और बिना, खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।