தனியுரிமைக் கொள்கை

இந்தத் தனியுரிமைக் கொள்கை, பிரகாசபுரம் பரிசுத்த பரலோக அன்னை ஆலயத்தின் அதிகாரப்பூர்வ இணையதளமான www.ourladyofassumptionpkp.org தகவல்களை எவ்வாறு கையாளுகிறது என்பதை விளக்குகிறது. இப்பங்கு, தமிழ்நாடு, தூத்துக்குடி மாவட்டம், பிரகாசபுரத்தில் அமைந்துள்ள, தூத்துக்குடி மறைமாவட்டத்தைச் சேர்ந்த ஒரு ரோமன் கத்தோலிக்க பங்காகும். இந்த இணையதளம் பங்கின் சார்பாக புனித மேரி கழகத்தால் (St. Mary's Club), பிரகாசபுரம், உருவாக்கப்பட்டு பராமரிக்கப்படுகிறது.

இத்தளம் முற்றிலும் தகவல் நோக்கம் கொண்டது. திருப்பலி நேரங்கள், திருவிழா விவரங்கள், பங்கின் வரலாறு, கிளை பங்குகள், பள்ளிகள், புகைப்படங்கள், பங்குத் தொடர்பு விவரங்கள் ஆகியவை இங்கு வெளியிடப்படுகின்றன. மேலும், பங்கின் YouTube சேனலில் நேரலை ஒளிபரப்பு நடக்கும்போது ஒரு சிறிய நேரலை விட்ஜெட்டை (Live widget) இத்தளம் காண்பிக்கிறது.

இங்கு பதிவு செய்ய எதுவும் இல்லை. இந்த இணையதளத்தில் பயனர் கணக்குகள், உள்நுழைவு (login), தொடர்பு அல்லது விசாரணைப் படிவம், கருத்துப் பகுதி, செய்திமடல் (newsletter), ஆன்லைன் நன்கொடை அல்லது கட்டணச் செயல்பாடு — எதுவும் கிடையாது.

சுருக்கமான பதில்: இந்த இணையதளத்தைப் பார்வையிடுபவர்களிடமிருந்து நாங்கள் தனிப்பட்ட தகவல்களைச் சேகரிப்பதில்லை. இத்தளத்தில் எந்தப் படிவமும், கணக்கும், சந்தாவும் இல்லாததால், உங்கள் பெயர், மின்னஞ்சல் முகவரி, தொலைபேசி எண், அஞ்சல் முகவரி அல்லது வேறு எந்தத் தனிப்பட்ட விவரத்தையும் இத்தளம் ஒருபோதும் கேட்பதில்லை.

தொடர்பு பக்கத்தில் உள்ள தொலைபேசி எண், மின்னஞ்சல் முகவரி, WhatsApp மற்றும் வரைபட இணைப்புகள் சாதாரண இணைப்புகளே. அவற்றை நீங்கள் பயன்படுத்தும்போது, உங்கள் சொந்தத் தொலைபேசி, மின்னஞ்சல் அல்லது செய்தி செயலி திறக்கிறது; அதன்பின் நீங்கள் அனுப்பும் செய்தி இந்த இணையதளத்தின் வழியாக அல்ல, அந்தச் சேவையின் வழியாகவே பங்கு அலுவலகத்தை அடைகிறது. அத்தகைய செய்திகள், பங்கு அலுவலகத்திற்கு வரும் மற்ற கடிதங்கள் அல்லது தொலைபேசி அழைப்புகளைப் போலவே கையாளப்படுகின்றன.

இத்தளத்தின் எந்தப் பகுதியிலும் Google Analytics அல்லது வேறு எந்த analytics சேவை, விளம்பர வலையமைப்பு, tracking pixel, heat-map கருவி அல்லது மூன்றாம் தரப்பு அளவீட்டு script-ஐயும் நாங்கள் பயன்படுத்துவதில்லை. தளத்தில் பயன்படுத்தப்படும் எழுத்துருக்கள் (fonts) தளத்துடனேயே சேர்த்து வழங்கப்படுகின்றன; எனவே ஒரு பக்கத்தைப் படிப்பது எந்த எழுத்துரு வழங்குநருக்கும் கோரிக்கை அனுப்புவதில்லை.

இந்த இணையதளம் Vercel-இல் ஹோஸ்ட் செய்யப்பட்டுள்ளது. மற்ற எந்த ஹோஸ்டிங் சேவையையும் போலவே, தளத்தை வழங்கவும், பாதுகாப்பாக வைக்கவும், கோளாறுகளைச் சரிசெய்யவும் தேவையான சாதாரணத் தொழில்நுட்பப் பதிவுகளை — கோரிக்கை வந்த IP முகவரி, நேரம், கோரப்பட்ட பக்கம், உலாவியின் user-agent விவரம் போன்றவை — Vercel-இன் அமைப்பு குறிப்பிட்ட காலத்திற்குத் தானாகவே பதிவு செய்கிறது. இந்தப் பதிவுகளிலிருந்து நாங்கள் பார்வையாளர் சுயவிவரங்களை உருவாக்குவதில்லை, அவற்றை வேறு எந்தத் தகவலுடனும் இணைப்பதில்லை, எங்களுக்கெனத் தனியாக எந்தப் பார்வையாளர் தரவுத்தளமும் கிடையாது. அப்பதிவுகள் எங்கள் ஹோஸ்டிங் வழங்குநரின் சொந்தத் தனியுரிமை விதிகளின்படி கையாளப்படுகின்றன.

இந்த இணையதளம் எந்த விளம்பரக் குக்கீயையும், analytics குக்கீயையும் அமைப்பதில்லை. பயன்படுத்தப்படுவது கீழ்க்கண்டவை மட்டுமே:

பங்கு தனது சொந்த YouTube சேனலில் திருப்பலிகள், திருவிழா கொண்டாட்டங்கள் மற்றும் பிற பங்கு நிகழ்வுகளை ஒளிபரப்புகிறது. பார்வையாளர்கள் YouTube-ஐத் திரும்பத் திரும்பச் சரிபார்க்க வேண்டியதில்லை என்பதற்காக, அந்தச் சேனல் இப்போது ஒளிபரப்பில் உள்ளதா என்பதை இந்த இணையதளம் சரிபார்த்து, ஒளிபரப்பு நடக்கும்போது பக்கத்தின் ஓரத்தில் ஒரு சிறிய "Live Now" விட்ஜெட்டைக் காண்பிக்கிறது.

அந்த விட்ஜெட்டில் ஒளிபரப்பின் தலைப்பு, அதன் விளக்கத்தின் ஒரு சிறு பகுதி, சிறுபட முன்னோட்டம் (thumbnail), தற்போது பார்த்துக்கொண்டிருப்போரின் எண்ணிக்கை ஆகியவை காட்டப்படுகின்றன. அதிலிருந்தே YouTube-இன் உட்பொதிக்கப்பட்ட பிளேயரில் நேரலையைப் பார்க்கலாம் அல்லது YouTube தளத்தில் நேரடியாகத் திறக்கலாம். சேனல் ஒளிபரப்பில் இல்லாதபோது விட்ஜெட் தோன்றுவதே இல்லை.

இந்தச் சரிபார்ப்பு எங்கள் சர்வரில் நடக்கிறது. உங்கள் உலாவி எங்கள் சொந்த முகவரியான /api/live-status-ஐ மட்டுமே கேட்கிறது; அது நேரலை நிலையையும் மேற்சொன்ன சில காட்சி விவரங்களையும் மட்டுமே பதிலாக அளிக்கிறது.

பங்கின் சொந்தச் சேனலின் நேரலை நிலையைப் படிக்க, இந்த இணையதளம் YouTube Data API v3-ஐப் பயன்படுத்துகிறது. Google-இன் வழக்கமான OAuth ஒப்புதல் திரையின் வழியாக, பங்கின் YouTube சேனல் உரிமையாளரால் ஒருமுறை மட்டுமே இந்த அனுமதி வழங்கப்படுகிறது. எந்த இணையதளப் பார்வையாளரும் Google மூலம் உள்நுழையக் கேட்கப்படுவதில்லை; எந்தப் பார்வையாளரும் எந்த அனுமதியையும் வழங்குவதில்லை, வழங்கக் கேட்கப்படுவதுமில்லை.

இந்த ஆப்ளிகேஷன் ஒரேயொரு அனுமதியை (scope) மட்டும் கோருகிறது:

https://www.googleapis.com/auth/youtube.readonly

இந்த அனுமதி படிக்க மட்டுமே (read-only) உரியது. ஒரு சேனலின் நேரலை ஒளிபரப்புப் பட்டியலைப் படிக்க Google வழங்கும் மிகக் குறைந்த அளவிலான அனுமதி இதுவே; நேரலை விட்ஜெட்டுக்குத் தேவையானதும் இதுதான். இதன் மூலம் சேனலில் எதையும் பதிவேற்றவோ, திருத்தவோ, நீக்கவோ, வெளியிடவோ, கருத்திடவோ, மாற்றவோ இணையதளத்திற்கு எந்த வாய்ப்பும் இல்லை. இது பங்கின் சொந்தச் சேனலுக்கு மட்டுமே பொருந்தும்.

அந்த அனுமதியைப் பயன்படுத்தி, பங்கின் சேனலிலிருந்து கீழ்க்கண்ட நேரலை ஒளிபரப்பு விவரங்களை மட்டுமே இணையதளம் படிக்கிறது:

மேலே குறிப்பிட்ட ஒளிபரப்புத் தகவல்கள் ஒரேயொரு நோக்கத்திற்காக மட்டுமே பயன்படுத்தப்படுகின்றன: இணையதளத்தில் நேரலை விட்ஜெட்டைக் காண்பிக்க வேண்டுமா என்பதைத் தீர்மானிக்கவும், அதில் காட்டப்படும் விவரங்களை — தலைப்பு, விளக்கத்தின் சிறு பகுதி, thumbnail, பார்வையாளர் எண்ணிக்கை, நேரலைக்கான இணைப்பு — நிரப்பவும்.

இவை விளம்பரம், சுயவிவரம் உருவாக்குதல், சந்தைப்படுத்தல் அல்லது எந்தவித analytics-க்கும் பயன்படுத்தப்படுவதில்லை; இயந்திரக் கற்றல் (machine-learning) மாதிரிகளைப் பயிற்றுவிக்கப் பயன்படுத்தப்படுவதில்லை; யாருக்கும் விற்கப்படுவதில்லை, வாடகைக்குத் தரப்படுவதில்லை, மாற்றப்படுவதில்லை. அடிப்படையிலேயே இவை பார்வையாளர்களைப் பற்றிய தனிப்பட்ட தகவல்கள் அல்ல — பங்கின் சொந்த ஒளிபரப்பு பற்றிய பொதுவான விவரங்களே.

Google API-களிலிருந்து பெறப்படும் தகவல்களை இந்த இணையதளம் பயன்படுத்தும் விதம், Limited Use தேவைகள் உட்பட, Google API Services User Data Policy-க்கு உட்பட்டது.

YouTube தரவு எதுவும் எந்தத் தரவுத்தளத்திலும் எழுதப்படுவதில்லை. இந்த இணையதளத்திற்குப் பார்வையாளர் தரவுத்தளமோ, YouTube தரவுச் சேமிப்போ கிடையாது.

சர்வர் நேரலை நிலையைச் சரிபார்க்கும்போது, அந்தப் பதிலைத் தன் நினைவகத்தில் (memory) அதிகபட்சம் பத்து வினாடிகள் மட்டும் வைத்திருக்கிறது — ஒரே நேரத்தில் பலர் தளத்தைப் பார்க்கும்போது YouTube-க்குத் தேவையின்றி மீண்டும் மீண்டும் கோரிக்கை செல்லாமல் இருக்க இது உதவுகிறது. அந்தப் பத்து வினாடிகளுக்குப் பிறகு அம்மதிப்பு நீக்கப்பட்டு, அடுத்த கோரிக்கையின்போது மீண்டும் பெறப்படுகிறது; சர்வர் மறுதொடக்கம் ஆகும்போதோ, தளம் மீண்டும் வெளியிடப்படும்போதோ அது முற்றிலுமாக மறைந்துவிடுகிறது.

எனவே தரவு வைத்திருக்கும் காலம் குறித்து: பார்வையாளர்களைப் பொறுத்தவரை தனிப்பட்ட தகவல் எதுவும் சேகரிக்கப்படாததால் வைத்திருக்க எதுவும் இல்லை. நேரலை ஒளிபரப்பு விவரங்கள் சர்வர் நினைவகத்தில் அதிகபட்சம் சுமார் பத்து வினாடிகள் மட்டுமே இருக்கும். சாதாரணத் தொழில்நுட்பப் பதிவுகள், மேலே விளக்கியபடி, எங்கள் ஹோஸ்டிங் வழங்குநரால் குறிப்பிட்ட காலம் மட்டும் வைக்கப்படுகின்றன. OAuth refresh token, பங்கு நேரலை வசதியைப் பயன்படுத்தும் வரை வைக்கப்படுகிறது; சேனல் உரிமையாளர் அனுமதியை ரத்து செய்த அந்த நொடியே அது செயலிழந்துவிடும்.

OAuth client ID, client secret மற்றும் refresh token ஆகியவை இணையதளத்தின் ஹோஸ்டிங் சூழலில் சர்வர் பக்கச் சுற்றுச்சூழல் மாறிகளாக (server-side environment variables) சேமிக்கப்பட்டுள்ளன. அவை இணையதளத்தின் மூலக் குறியீட்டின் பகுதி அல்ல; உலாவிகளுக்கு அனுப்பப்படும் பக்கங்களில் சேர்க்கப்படுவதில்லை; உங்கள் உலாவியில் இயங்கும் எந்த JavaScript-இலும் இல்லை.

YouTube Data API-க்கான ஒவ்வொரு அழைப்பும் எங்கள் சர்வரால் மட்டுமே செய்யப்படுகிறது; உங்கள் உலாவியால் அல்ல. உங்கள் உலாவிக்கு இறுதி முடிவு மட்டுமே கிடைக்கிறது — சேனல் நேரலையில் உள்ளதா, இருந்தால் மேலே பட்டியலிடப்பட்ட சில காட்சி விவரங்கள். refresh token, client secret அல்லது வேறு எந்தச் சான்றும் உங்கள் உலாவிக்கு ஒருபோதும் அனுப்பப்படுவதில்லை.

இந்தச் சான்றுகளை அணுகும் உரிமை, இணையதளத்தின் ஹோஸ்டிங் கணக்கை நிர்வகிக்கும் ஒரு சில பங்குத் தொண்டர்களுக்கு மட்டுமே உள்ளது.

நேரலை ஒளிபரப்புகள் Google-இன் சேவையான YouTube-ஆல் ஹோஸ்ட் செய்யப்பட்டு வழங்கப்படுகின்றன. ஒளிபரப்பு நடக்கிறது என்பதை இந்த இணையதளம் கண்டறிந்து அதற்கான இணைப்பை மட்டுமே தருகிறது; பார்ப்பது YouTube-இன் பிளேயரில்தான் நடக்கிறது.

அதனால், இத்தளத்தின் சில உள்ளடக்கங்கள் நேரடியாக Google-இன் சர்வர்களிலிருந்து உங்கள் உலாவியால் ஏற்றப்படுகின்றன. நேரலை விட்ஜெட் தோன்றும்போது ஒளிபரப்பின் thumbnail YouTube-இன் பட சர்வர்களிலிருந்து ஏற்றப்படுகிறது; நீங்கள் இயக்கும்போது (play) YouTube-இன் உட்பொதிக்கப்பட்ட பிளேயர் youtube.com-இலிருந்து ஏற்றப்படுகிறது; தொடர்பு பக்கத்தில் Google Maps வரைபடம் Google-இலிருந்து ஏற்றப்படுகிறது.

இந்த ஒவ்வொரு சந்தர்ப்பத்திலும் உங்கள் உலாவி Google-உடன் நேரடியாகத் தொடர்பு கொள்கிறது. Google Privacy Policy மற்றும் YouTube Terms of Service-இன்படி, Google உங்கள் IP முகவரியையும், உங்கள் சாதனம் மற்றும் உலாவி பற்றிய தகவல்களையும் பெறக்கூடும், தனது சொந்தக் குக்கீகளை அமைக்கக்கூடும். அந்தச் செயல்பாட்டை நாங்கள் கட்டுப்படுத்துவதில்லை; அந்த உட்பொதிவுகளிலிருந்து எங்களுக்கு எந்தத் தகவலும் திரும்பக் கிடைப்பதில்லை.

நாங்கள் எந்தத் தகவலையும் யாருக்கும் விற்பதில்லை, வாடகைக்குத் தருவதில்லை, பரிமாறுவதில்லை. பங்கிற்கு விளம்பர அல்லது சந்தைப்படுத்தல் கூட்டாளிகள் யாரும் இல்லை; இந்த இணையதளம் வழியாக எந்த மின்னஞ்சல் பட்டியலும் நடத்தப்படுவதில்லை.

தளத்தை இயக்குவதில் ஈடுபட்டுள்ள ஒரே மூன்றாம் தரப்பினர்: பக்கங்களை வழங்கி, மேலே விவரித்த சாதாரணத் தொழில்நுட்பப் பதிவுகளைக் கையாளும் எங்கள் ஹோஸ்டிங் வழங்குநர் Vercel; மற்றும் நேரலை API, உட்பொதிக்கப்பட்ட பிளேயர், தொடர்பு பக்கத்தின் வரைபடம் ஆகியவற்றை வழங்கும் Google மற்றும் YouTube.

சட்டப்படி கட்டாயமாக்கப்பட்டால் தகவலை வெளியிடுவோம் — ஆனால் நடைமுறையில், வெளியிடத்தக்க தகவல் எதுவும் எங்களிடம் கிட்டத்தட்ட இல்லை என்பதைக் கவனத்தில் கொள்ளவும்.

இந்த இணையதளம் HTTPS வழியாக வழங்கப்படுகிறது; எனவே உங்கள் உலாவிக்கும் தளத்திற்கும் இடையிலான தகவல் பரிமாற்றம் மறையாக்கம் செய்யப்படுகிறது. Google சான்றுகள் சர்வர் பக்கச் சுற்றுச்சூழல் மாறிகளாக மட்டுமே வைக்கப்படுகின்றன; மூலக் குறியீட்டுக் களஞ்சியத்திலோ, உலாவிக்கு அனுப்பப்படும் எதிலுமோ அவை ஒருபோதும் தோன்றுவதில்லை. அனுமதி படிக்க மட்டுமே உரியது என்பதால், மோசமான சூழ்நிலையில்கூட அதைக் கொண்டு செய்யக்கூடியது மிகக் குறைவு. மேலும், தளத்தில் பார்வையாளர் தரவுத்தளம் இல்லாததால், வெளிப்படக்கூடிய தனிப்பட்ட தரவுச் சேமிப்பே இல்லை.

இணையத்தில் எந்தப் பரிமாற்ற அல்லது சேமிப்பு முறையும் முழுமையாகப் பாதுகாப்பானது அல்ல; எனவே முழுமையான பாதுகாப்பை உறுதியளிக்க முடியாது. ஆனால் ஆபத்தில் இருக்கும் தரவின் அளவை முடிந்தவரை பூஜ்ஜியத்திற்கு அருகில் வைத்திருப்பதே எங்கள் அணுகுமுறை.

இந்த ஆப்ளிகேஷனுக்கு அனுமதி வழங்கிய Google கணக்கு — அதாவது பங்கின் YouTube சேனல் உரிமையாளர் — எங்களைத் தொடர்பு கொள்ளாமலேயே, எப்போது வேண்டுமானாலும், Google கணக்கு அனுமதிகள் பக்கத்திலிருந்து அந்த அனுமதியை ரத்து செய்யலாம்:

அந்தப் பக்கத்தைத் திறந்து, கணக்கை அணுகும் ஆப்ளிகேஷன்களின் பட்டியலிலிருந்து இந்த ஆப்ளிகேஷனைத் தேர்ந்தெடுத்து, "Remove access" (அணுகலை நீக்கு) என்பதைத் தேர்வு செய்யவும். சேமிக்கப்பட்டுள்ள refresh token உடனடியாகச் செயலிழக்கும்; இணையதளத்தால் நேரலை நிலையைச் சரிபார்க்க முடியாது; நேரலை விட்ஜெட் தோன்றுவது நின்றுவிடும். இணையதளத்தின் வேறு எதுவும் பாதிக்கப்படாது.

கீழே உள்ள தொடர்பு விவரங்களைப் பயன்படுத்தி, சேமிக்கப்பட்ட சான்றுகளை முற்றிலுமாக நீக்கும்படியும் பங்கு எங்களைக் கேட்கலாம்.

இணையதளம் சேகரிக்கும் தகவல்களிலோ, Google மற்றும் YouTube தரவைப் பயன்படுத்தும் விதத்திலோ மாற்றம் ஏற்பட்டால், இந்தப் பக்கம் புதுப்பிக்கப்பட்டு, மேலே உள்ள "கடைசியாகப் புதுப்பிக்கப்பட்டது" தேதியும் மாறும். இந்த முகவரியில் வெளியிடப்பட்டுள்ளதே எப்போதும் நடப்புப் பதிப்பு.