साइनअप फ़ॉर्म कैसे इनबॉक्स में स्पैम का कारण बनते हैं

साइनअप फ़ॉर्म आपके पते के साथ क्या कर सकता है

जब आप किसी साइनअप फ़ॉर्म में पता दर्ज करते हैं, तो साइट उसका उपयोग कर सकती है और वह पता घोषित साझाकरण, बिक्री या हस्तांतरण, डेटा उल्लंघन अथवा किसी सार्वजनिक पोस्ट से संग्रह के माध्यम से आगे भी फैल सकता है। कैन-स्पैम के तहत ऑप्ट-आउट करने पर उस प्रेषक के भविष्य के दायरे में आने वाले मार्केटिंग संदेश रुक जाते हैं और बाद में उस पते को हस्तांतरित करने पर भी पाबंदी लगती है। लेकिन इससे पहले ही साझा, बेची, लीक या एकत्र की जा चुकी प्रतियां वापस नहीं आतीं।

फ़ॉर्म को केवल अक्षरों की एक शृंखला नहीं मिलती। उसे एक चालू पता और उससे जुड़ा संदर्भ भी मिलता है: आपकी रुचि किसमें थी, आप किस पृष्ठ से आए थे और कब आए थे। यही संयोजन किसी पते को आगे देने लायक बनाता है और इसी कारण नीचे बताए गए रास्ते अस्तित्व में हैं।

यदि आप पहले ही यह तय करना चाहते हैं कि किसी खास फ़ॉर्म में कौन-सा पता देना है, तो आप उस प्रपत्र के लिए एक डिस्पोजेबल पता बनाएं और अपने रोज़मर्रा के इनबॉक्स को इससे अलग रख सकते हैं। ऐसे पते को दिया गया नाम यह तय नहीं करता कि वह कैसे काम करता है; यही बात डिस्पोजेबल, बर्नर और थ्रोअवे ईमेल के बीच का अंतर स्पष्ट करता है। नीचे दी गई सारी जानकारी इस बारे में है कि किसी पते को दर्ज कर देने के बाद उसके साथ क्या होता है।

इस पूरे लेख की एक सीमा है: यह लागू नियमों और प्रकाशित नीतियों के आधार पर संभावित रास्तों का वर्णन करता है। यह जानने का दावा नहीं करता कि कोई विशेष साइट आपके पते के साथ वास्तव में क्या करती है।

प्रथम-पक्ष फ़ॉलो-अप और तृतीय-पक्ष प्रसार

अमेरिकी कैन-स्पैम के तहत, सदस्यता समाप्त करने का अनुरोध दायरे में आने वाले वाणिज्यिक संदेश के प्रेषक पर लागू होता है, चाहे वह मूल साइट हो या आगे की कड़ी में कोई कंपनी। इससे पते के हर धारक के लिए कोई वैश्विक संदेश-रोक आदेश जारी नहीं हो जाता।

आपके नज़रिए से दो स्थितियां देखी जा सकती हैं और उन्हें अलग-अलग नाम देना उपयोगी है, हालांकि यह अंतर कानूनी नहीं बल्कि वर्णनात्मक है। एक ओर उस साइट से मेल आते हैं जिसे आपने पता दिया था—उसका न्यूज़लेटर, उसके ऑफ़र और उसके उत्पादों की घोषणाएं। दूसरी ओर ऐसी कंपनियों से मेल आते हैं जिन्हें आपने खुद कभी कोई जानकारी नहीं दी।

मुख्य बात यह है कि इसका परिणाम क्या होता है। यदि आगे की कड़ी में मौजूद कोई कंपनी अमेरिकी कैन-स्पैम के तहत दायरे में आने वाले वाणिज्यिक संदेश की प्रेषक है, तो ऑप्ट-आउट का पालन करना उसका अपना दायित्व है। कानूनी सीमा दायरे में आने वाले प्रेषक से तय होती है, इससे नहीं कि पता उसके पास प्रथम-पक्ष उपयोग से पहुंचा या आगे प्रसारित होकर। कानून पते के हर धारक के लिए कोई वैश्विक संदेश-रोक आदेश नहीं बनाता।

साझाकरण, सूची की बिक्री, डेटा उल्लंघन और स्क्रैपिंग अलग-अलग रास्ते हैं

पता साइट के सिस्टम में पहुंचने के बाद साइट अपने मेल भेजने के लिए उसका उपयोग कर सकती है। इसके अलावा, वह चार रास्तों से आगे फैल सकता है और हर रास्ते के मामले में आपके उपलब्ध उपाय अलग होते हैं।

घोषित साझाकरण। साइट की गोपनीयता नीति में लिखा होता है कि वह भागीदारों या संबद्ध कंपनियों के साथ डेटा साझा करती है और वह ऐसा करती भी है। इस रास्ते की जांच आप पता दर्ज करने से पहले कर सकते हैं, क्योंकि इसका उल्लेख कहीं ऐसी जगह लिखित रूप में होता है जिसे आप पढ़ सकते हैं।

बिक्री या हस्तांतरण। पता एक परिसंपत्ति के रूप में दूसरी कंपनी के पास चला जाता है। यहां एक वास्तविक पाबंदी जानना उपयोगी है: अमेरिकी कैन-स्पैम नियमों के तहत, आपके ऑप्ट-आउट करने के बाद वह प्रेषक आपका पता बेच या हस्तांतरित नहीं कर सकता, यहां तक कि किसी मेलिंग सूची के हिस्से के रूप में भी नहीं। इसका एकमात्र उल्लिखित अपवाद उस कंपनी को हस्तांतरण है जिसे उस प्रेषक ने कानून का पालन करने में सहायता के लिए नियुक्त किया हो। यह पाबंदी प्रेषक के अगले कदमों पर लागू होती है; आपके ऑप्ट-आउट करने से पहले हस्तांतरित की गई प्रति को वापस नहीं मंगाती।

डेटा उल्लंघन। साइट की मंशा के बिना पता उसके नियंत्रण से बाहर चला जाता है।

सार्वजनिक पोस्ट से संग्रह। यदि पता कहीं सार्वजनिक हो जाता है, तो वहां से उसे एकत्र किया जा सकता है। यह रास्ता पहले पते के सार्वजनिक होने पर निर्भर करता है, इसलिए यह हर साइनअप पर लागू नहीं होता।

सदस्यता समाप्त करने का अनुरोध वास्तव में क्या बदलता है

ये अमेरिकी कैन-स्पैम के नियम हैं और किसी कंपनी द्वारा भेजे जा सकने वाले हर संदेश के बजाय दायरे में आने वाले वाणिज्यिक मार्केटिंग ईमेल पर लागू होते हैं।

इस दायरे में ऑप्ट-आउट कोई शिष्टाचार नहीं, बल्कि तय समय-सीमा वाला दायित्व है। प्रेषक को 10 व्यावसायिक दिनों के भीतर अनुरोध का पालन करना होता है। उसके द्वारा उपलब्ध कराया गया ऑप्ट-आउट माध्यम संदेश भेजे जाने के बाद कम से कम 30 दिनों तक अनुरोध स्वीकार करने में सक्षम होना चाहिए। यह उस माध्यम के उपलब्ध रहने की अवधि से जुड़ी शर्त है, आपके अनुरोध को पूरा करने की समय-सीमा नहीं।

नियम इस बात पर भी पाबंदी लगाते हैं कि अनुरोध का पालन करने की शर्त के रूप में प्रेषक आपसे क्या मांग सकता है। वह कोई शुल्क नहीं ले सकता। वह ईमेल पते के अलावा आपकी व्यक्तिगत पहचान बताने वाली जानकारी नहीं मांग सकता। वह उत्तर में ईमेल भेजने या किसी एक वेब पेज पर जाने के अतिरिक्त कोई और कदम उठाने की शर्त भी नहीं रख सकता।

आपके ऑप्ट-आउट करने के बाद ऊपर वर्णित बिक्री और हस्तांतरण संबंधी पाबंदी उस प्रेषक पर लागू होती है। इन नियमों का उल्लंघन करने वाले हर ईमेल के लिए अलग दंड हो सकता है; इसलिए यह दायित्व महज़ सलाह नहीं, बल्कि ठोस कानूनी बाध्यता है।

सदस्यता समाप्त करने से पता वापस क्यों नहीं मंगाया जा सकता

कैन-स्पैम दायरे में आने वाले वाणिज्यिक प्रेषकों पर निश्चित दायित्व लगाता है। अलग से, जहां ईयू जीडीपीआर या यूके जीडीपीआर लागू होता है और मिटाने का वैध अधिकार मौजूद होता है, वहां नियंत्रक को दायरे में आने वाला डेटा मिटाना होता है; अनुच्छेद 17(2) और 19 में आगे की कड़ियों से जुड़े दायित्वों पर उचित कदम उठाने और अव्यावहारिकता संबंधी सीमित शर्तें लागू होती हैं। दोनों में से कोई भी व्यवस्था तकनीकी रूप से डेटा वापस मंगाने का माध्यम उपलब्ध नहीं कराती।

आगे बढ़ने से पहले एक अंतर समझना ज़रूरी है: मार्केटिंग रोकने के लिए सदस्यता समाप्त करने का अनुरोध अपने-आप अनुच्छेद 17 के तहत डेटा मिटाने का अनुरोध नहीं बन जाता। ये अलग-अलग नियमों के तहत, अलग-अलग दायरों वाले दो अलग अनुरोध हैं। ईयू जीडीपीआर के अनुच्छेद 17(1) के तहत किसी सूचीबद्ध आधार के लागू होने पर डेटा मिटाना आवश्यक हो सकता है। इन आधारों में डेटा की अब आवश्यकता न होना, किसी अन्य कानूनी आधार के बिना सहमति वापस लेना, प्रत्यक्ष मार्केटिंग पर आपत्ति करना, प्रसंस्करण का गैरकानूनी होना या डेटा मिटाना कानूनी रूप से आवश्यक होना शामिल है। अनुच्छेद 17(3) अभिव्यक्ति और सूचना, कानूनी दायित्वों या सार्वजनिक कार्यों, सार्वजनिक स्वास्थ्य, मान्य अभिलेखीकरण, शोध या सांख्यिकीय उद्देश्यों तथा कानूनी दावों के लिए आवश्यक प्रसंस्करण को जारी रखने की अनुमति देता है। आईसीओ के अनुसार यूके जीडीपीआर में इसके समकक्ष अधिकार की प्रकृति पूर्ण नहीं, बल्कि सशर्त है।

जहां डेटा मिटाने का वैध दायित्व मौजूद होता है, वहां इसकी सीमाएं आगे की कड़ियों से जुड़े दायित्वों में दिखाई देती हैं। अनुच्छेद 19 के तहत नियंत्रक को डेटा मिटाए जाने की सूचना हर उस प्राप्तकर्ता को देनी होती है जिसके साथ डेटा साझा किया गया था, जब तक कि ऐसा करना असंभव न हो या इसके लिए अनुपातहीन प्रयास आवश्यक न हो। आपके अनुरोध पर नियंत्रक को उन प्राप्तकर्ताओं की पहचान भी बतानी होती है। अनुच्छेद 17(2) तब लागू होता है जब उस नियंत्रक ने डेटा सार्वजनिक किया हो और उसे मिटाने के लिए बाध्य हो। ऐसी स्थिति में उसे उपलब्ध तकनीक और कार्यान्वयन की लागत को ध्यान में रखते हुए उचित कदम उठाकर अन्य नियंत्रकों को लिंक, प्रतियों या प्रतिकृतियों से संबंधित आपके अनुरोध की जानकारी देनी होती है।

यूके के पर्यवेक्षी प्राधिकरण के मार्गदर्शन में यह भी कहा गया है कि यह अधिकार उस डेटा पर लागू होता है जो अनुरोध प्राप्त होने के समय मौजूद हो, न कि उसके बाद बनाए गए डेटा पर।

इन दोनों को साथ पढ़ने पर शीर्षक में पूछे गए प्रश्न का उत्तर मिल जाता है। दोनों ढांचे किसी कंपनी को कार्रवाई करने के लिए बाध्य कर सकते हैं। लेकिन दोनों में से कोई भी ऐसा बटन उपलब्ध नहीं कराता जो किसी दूसरी कंपनी के सिस्टम में जाकर वहाँ मौजूद प्रति को हटा सके। इसीलिए सही कदम फॉर्म सबमिट करने के बाद नहीं, बल्कि उससे पहले उठाना उपयोगी है।

सबमिट करने से पहले साइनअप की जांच कैसे करें

बटन दबाने से पहले आप चार चीजें पढ़ सकते हैं, और उनमें से हर एक आपको कोई खास जानकारी देती है।

सहमति का विवरण। देखें कि क्या कोई बॉक्स पहले से चेक किया हुआ है और ध्यान से पढ़ें कि आप वास्तव में किस बात के लिए सहमति दे रहे हैं। किसी कंपनी से मेल प्राप्त करने की सहमति देना, उसे आपके विवरण अपने भागीदारों के साथ साझा करने की अनुमति देने से अलग है।

गोपनीयता नीति का डेटा साझा करने वाला अनुभाग। यहाँ या तो यह बताया जाता है कि डेटा किसके साथ साझा किया जाता है, या इसकी जानकारी नहीं दी जाती। प्राप्तकर्ताओं की श्रेणियाँ बताने वाली नीति उस नीति से अधिक जानकारी देती है जिसमें केवल यह कहा गया हो कि डेटा तीसरे पक्षों के साथ साझा किया जा सकता है।

प्रेषक की पहचान। जांचें कि वास्तव में मेल कौन भेजेगा। यदि मेल उस कंपनी के बजाय किसी भागीदार या प्लेटफ़ॉर्म से आएगा जिसका फॉर्म आप भर रहे हैं, तो यह बात तब जान लेना उपयोगी है जब फैसला अभी भी आपके हाथ में है।

बताई गई आवृत्ति। जो फॉर्म यह बताता है कि वह क्या भेजेगा और कितनी बार भेजेगा, वह एक ऐसा वादा करता है जिससे आप बाद में आने वाले संदेशों की तुलना कर सकते हैं। जो फॉर्म कुछ नहीं बताता, वह ऐसा कोई वादा नहीं करता।

अक्सर पूछे जाने वाले प्रश्न

क्या सदस्यता समाप्त करने से यह पुष्टि हो सकती है कि कोई पता सक्रिय है?

जिस प्रेषक को आप पहचानते हैं, उसके सदस्यता समाप्त करने के विकल्प का उपयोग करें। किसी अप्रत्याशित या संदिग्ध संदेश में दिए गए लिंक पर क्लिक न करें; उसे स्पैम या जंक के रूप में चिह्नित करें और उचित होने पर फ़िशिंग की रिपोर्ट करें। मूल प्रश्न का सीधा उत्तर यह है कि कोई विशिष्ट लिंक यह बता सकता है कि किसी ने संदेश पर कार्रवाई की है, जबकि संदेश का पहुँच जाना ही प्रेषक को पहले से यह दिखा चुका था कि उसके पास एक चालू पता है।

मैं कैसे पता लगा सकता हूँ कि किसी प्रेषक को मेरा पता किसी दूसरी कंपनी से मिला है?

केवल संदेश से यह तय नहीं हो सकता कि कंपनी को वह पता कहाँ से मिला। जिस कंपनी को आपने कभी अपना पता नहीं दिया, उससे आया मेल इस बात का प्रमाण है कि पता बाद में किसी माध्यम से उस तक पहुँचा, लेकिन इससे यह पता नहीं चलता कि ऐसा घोषित डेटा साझाकरण, हस्तांतरण, डेटा उल्लंघन या किसी सार्वजनिक पोस्ट से पता एकत्र करने के कारण हुआ।

क्या इनबॉक्स बदलने से किसी साइट के पास पहले से मौजूद डेटा हट जाता है?

नहीं। किसी दूसरे इनबॉक्स पर जाने से केवल वह स्थान बदलता है जहाँ नया मेल आता है। इससे कंपनी के पास पहले से संग्रहीत जानकारी नहीं बदलती और न ही आपकी पहले दी गई सहमति वापस होती है। किसी खास कंपनी के पास मौजूद डेटा हटवाने के लिए उस कंपनी के विरुद्ध अपने अधिकार का प्रयोग करना पड़ता है, बशर्ते लागू नियम आपको ऐसा अधिकार देते हों। किस प्रकार के इनबॉक्स पर जाना है, यह एक अलग निर्णय है, और उपनाम और अलग इनबॉक्स के बीच का चुनाव यह तय करता है कि बाद में आने वाला मेल कहाँ पहुँचेगा।