QR कोड ख़ुद आपका डेटा इकट्ठा नहीं कर सकता; उसमें बस टेक्स्ट होता है, आमतौर पर एक वेब एड्रेस। प्राइवेसी के सवाल तब शुरू होते हैं जब आप वह लिंक खोलते हैं। उसके पीछे का सर्वर स्कैन का समय, आपका IP एड्रेस, अनुमानित लोकेशन और डिवाइस का प्रकार देख सकता है, और जिस वेबसाइट पर आप पहुँचते हैं वह कुकीज़ से आपको आगे भी ट्रैक कर सकती है।
QR कोड आज हर जगह हैं: मेन्यू, पोस्टर, पार्सल, टिकट और पेमेंट स्टैंड पर। बहुत से लोग सोचते हैं कि क्या स्कैन करते ही चुपचाप उनकी निजी जानकारी चली जाती है। ईमानदार जवाब है: "थोड़ी-बहुत, और यह इस पर निर्भर करता है कि स्कैन के बाद क्या होता है।" यह गाइड बताती है कि क्या जानकारी जुटाई जा सकती है, कौन जुटाता है, डेटा प्रोटेक्शन क़ानून इसे आम तौर पर कैसे देखते हैं, और आप कंट्रोल कैसे बनाए रख सकते हैं।
स्कैन करने पर असल में क्या होता है
स्कैनिंग दो चरणों में होती है:
- आपका कैमरा या स्कैनर ऐप पैटर्न पढ़कर उसे टेक्स्ट में बदलता है, जैसे कोई URL, Wi-Fi डिटेल या कॉन्टैक्ट कार्ड।
- अगर वह लिंक है और आप उसे खोलना चुनते हैं, तो आपका फ़ोन किसी भी आम लिंक की तरह उस वेबसाइट से जुड़ता है।
पहला चरण आपके फ़ोन पर ही होता है। QR कोड बस छपा हुआ डेटा है, इसलिए वह अपने आप कोई कोड नहीं चला सकता, आपका माइक्रोफ़ोन चालू नहीं कर सकता और आपकी फ़ाइलें नहीं पढ़ सकता। दूसरे चरण में जानकारी साझा हो सकती है, क्योंकि अब आपका ब्राउज़र एक सर्वर से बात कर रहा होता है।
QR कोड स्कैन से क्या पता चल सकता है
जब आप QR कोड से कोई लिंक खोलते हैं, ख़ासकर ऐसा डायनामिक कोड जो किसी रीडायरेक्ट सर्विस से होकर जाता है, तो इसमें शामिल सर्विस को आमतौर पर यह जानकारी मिलती है:
- स्कैन की तारीख़ और समय
- IP एड्रेस, जिससे आपका अनुमानित शहर या इलाका और इंटरनेट प्रोवाइडर पता चल सकता है
- डिवाइस और ब्राउज़र का प्रकार, जैसे ऑपरेटिंग सिस्टम और ब्राउज़र वर्ज़न
- फ़ोन की भाषा सेटिंग
- कौन-सा कोड स्कैन हुआ, ताकि बिज़नेस जान सके कि आप दुकान के शीशे वाले पोस्टर से आए या काउंटर वाले पर्चे से
इसके बाद डेस्टिनेशन वेबसाइट किसी भी दूसरी साइट की तरह कुकीज़, एनालिटिक्स टूल या विज्ञापन ट्रैकर इस्तेमाल कर सकती है। अगर आप साइन इन करते हैं, कोई फ़ॉर्म भरते हैं या पेमेंट करते हैं, तो आप कहीं ज़्यादा जानकारी साझा करते हैं, लेकिन वह पेज पर आपका फ़ैसला है, QR कोड का अपने आप किया काम नहीं।
आम स्कैन से क्या नहीं पता चलता: आपका नाम, फ़ोन नंबर, कॉन्टैक्ट, फ़ोटो या सटीक GPS लोकेशन। कोई वेबसाइट आपकी सटीक लोकेशन तभी ले सकती है जब आपका ब्राउज़र अनुमति माँगे और आप हाँ कहें।
बिज़नेस QR स्कैन ट्रैक क्यों करते हैं
QR कोड से जुड़ी ज़्यादातर ट्रैकिंग सामान्य मार्केटिंग माप है। कैफ़े जानना चाहता है कि टेबल कार्ड इस्तेमाल हो रहे हैं या नहीं। दुकान अख़बार के विज्ञापन की तुलना दुकान के अंदर लगे पोस्टर से करना चाहती है। डायनामिक QR कोड यह आसान बनाते हैं, क्योंकि हर स्कैन एक छोटे लिंक से होकर जाता है जो विज़िट गिनता है।
जोड़े हुए आँकड़े, जैसे "इस हफ़्ते 120 स्कैन, ज़्यादातर शाम को", काम के भी हैं और कम जोखिम वाले भी। दिक्कत तब शुरू होती है जब डेटा को दूसरे डेटा से जोड़ा जाए, बहुत लंबे समय तक रखा जाए, तीसरे पक्ष से साझा किया जाए, या ऐसे इस्तेमाल हो जिसकी लोग उम्मीद न करें।
डेटा प्रोटेक्शन क़ानून, आम शब्दों में
कई देशों में डेटा प्रोटेक्शन क़ानून हैं जो QR कोड से जुटाई गई जानकारी पर भी लागू होते हैं। भारत में डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 (DPDP एक्ट) है, थाईलैंड में पर्सनल डेटा प्रोटेक्शन एक्ट (PDPA), और यूरोपीय संघ में जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR)। इनके विवरण अलग-अलग हैं, और यह क़ानूनी सलाह नहीं है, लेकिन इनमें कुछ साझा सिद्धांत हैं:
- पर्सनल डेटा में सिर्फ़ नाम और ईमेल ही नहीं, IP एड्रेस या डिवाइस ID जैसे पहचानकर्ता भी आ सकते हैं
- पारदर्शिता: लोगों को बताया जाना चाहिए कि क्या और क्यों जुटाया जा रहा है, आमतौर पर प्राइवेसी नोटिस में
- डेटा जुटाने और इस्तेमाल करने के लिए वैध कारण चाहिए, और कुछ इस्तेमाल के लिए सहमति ज़रूरी होती है
- डेटा मिनिमाइज़ेशन: बताए गए मक़सद के लिए जितना ज़रूरी हो, उतना ही जुटाएँ
- सीमित अवधि: डेटा ज़रूरत से ज़्यादा समय तक न रखें
- सुरक्षा: जो डेटा आपके पास है, उसकी हिफ़ाज़त करें
- व्यक्तिगत अधिकार, जैसे कई स्थितियों में अपने पर्सनल डेटा तक पहुँच या उसे मिटवाने का अधिकार
अगर आप बिज़नेस चलाते हैं और मार्केटिंग के लिए QR कोड इस्तेमाल करते हैं, तो अपने ऊपर लागू नियम जाँच लें या किसी योग्य सलाहकार से पूछें।
स्कैन करने वालों के लिए प्राइवेसी टिप्स
QR कोड स्कैन करना छोड़ने की ज़रूरत नहीं है। कुछ आदतें कंट्रोल आपके हाथ में रखती हैं:
- पहले लिंक का प्रीव्यू देखें। ज़्यादातर फ़ोन कैमरे खोलने से पहले एड्रेस दिखाते हैं। उसे पढ़ें, और तभी आगे बढ़ें जब वह आपकी उम्मीद से मेल खाए।
- ऐसा स्कैनर इस्तेमाल करें जो डेस्टिनेशन दिखाए। QR-TH का ऑनलाइन QR स्कैनर आपके ब्राउज़र में ही कोड पढ़ता है और खोलने से पहले दिखाता है कि वह कहाँ ले जाता है।
- छोटे लिंक से सावधान रहें। ये असली डेस्टिनेशन छिपा देते हैं। जानें कि छोटा लिंक कहाँ ले जाता है, यह कैसे जाँचें।
- बेवजह की अनुमतियाँ न दें। अगर कोई पेज बिना साफ़ वजह के लोकेशन, कैमरा या नोटिफ़िकेशन की अनुमति माँगे, तो मना कर दें।
- कुकीज़ सीमित करें। एक बार के स्कैन के लिए ब्राउज़र की प्राइवेसी सेटिंग या प्राइवेट/इनकॉग्निटो ब्राउज़िंग इस्तेमाल करें।
- फ़ॉर्म भरने से पहले सोचें। मेन्यू देखने के लिए आपके आधार या किसी ID नंबर की ज़रूरत नहीं होनी चाहिए। पार्किंग पेमेंट का पेज आधिकारिक होना चाहिए।
- स्कैम से सावधान रहें। ठग लॉगिन और पेमेंट डिटेल चुराने के लिए QR कोड का इस्तेमाल करते हैं। हमारी गाइड QR कोड स्कैम चेतावनी के संकेत समझाती है।
QR कोड इस्तेमाल करने वाले बिज़नेस के लिए प्राइवेसी चेकलिस्ट
अगर आप अपने मेन्यू, पैकेजिंग या पोस्टर पर QR कोड लगाते हैं, तो आप नतीजे माप भी सकते हैं और ग्राहकों का सम्मान भी कर सकते हैं:
- स्कैन के आँकड़े कुल मिलाकर (एग्रीगेट) इस्तेमाल करें, और ज़रूरत से ज़्यादा जानकारी न जुटाएँ
- प्राइवेसी नोटिस में बताएँ कि लोग जब स्कैन करके आपका पेज खोलते हैं तो आप क्या जुटाते हैं
- जहाँ क़ानून कहे, वहाँ सहमति लें, जैसे मार्केटिंग कुकीज़ के लिए
- सिर्फ़ मेन्यू या बुनियादी जानकारी दिखाने के लिए ज़बरदस्ती साइन-अप न कराएँ
- ऐसा QR प्रोवाइडर चुनें जो सुरक्षित, जाँचे हुए डेस्टिनेशन से जोड़े और स्कैन करने वालों को विज्ञापन न दिखाए
- जो पुराना डेटा अब काम का नहीं, उसे मिटा दें
- अपने अकाउंट को टू-स्टेप साइन-इन से सुरक्षित करें, ताकि कोई और आपके लिंक न बदल सके और आँकड़े न पढ़ सके
QR-TH के डायनामिक कोड आपको अपने कोड के स्कैन आँकड़े देते हैं, और डेस्टिनेशन लिंक Google Safe Browsing से जाँचे जाते हैं, ताकि आप ग्राहकों को अनचाही जगहों पर भेजे बिना माप सकें कि क्या काम कर रहा है।
FAQ
क्या QR कोड स्कैन करने से किसी को मेरे फ़ोन का एक्सेस मिल सकता है?
नहीं। QR कोड में सिर्फ़ लिंक जैसा डेटा होता है। जोखिम उस वेबसाइट या ऐप में है जहाँ वह ले जाता है, जो आपसे डिटेल डलवाने या कुछ इंस्टॉल करवाने की कोशिश कर सकता है।
क्या QR कोड मेरी सटीक लोकेशन ट्रैक कर सकता है?
अपने आप नहीं। सर्वर आपके IP एड्रेस से मोटा-मोटा इलाका अंदाज़ा लगा सकता है। सटीक GPS लोकेशन तभी जाती है जब कोई वेबसाइट माँगे और आप अनुमति दें।
क्या डायनामिक QR कोड प्राइवेसी के लिए स्टैटिक से बुरे हैं?
डायनामिक कोड एक छोटे लिंक से होकर जाते हैं, इसलिए प्रोवाइडर स्कैन गिन सकता है। यह डेटा आमतौर पर सामान्य आँकड़ों के लिए होता है। स्टैटिक कोड सीधे डेस्टिनेशन पर जाता है, लेकिन वह वेबसाइट भी डेटा जुटा सकती है।
क्या सार्वजनिक जगहों पर QR कोड स्कैन करना सुरक्षित है?
आमतौर पर हाँ, अगर आप खोलने से पहले लिंक जाँच लें, और अनजान कोड से पहुँचे पेज पर पासवर्ड, OTP या पेमेंट डिटेल न डालें।
कंट्रोल के साथ स्कैन करें
आप ज़रूरत से ज़्यादा जानकारी दिए बिना QR कोड की सुविधा का फ़ायदा उठा सकते हैं। किसी अनजान कोड को खोलने से पहले QR-TH का QR स्कैनर आज़माएँ, पहले डेस्टिनेशन देखें, और ख़ुद तय करें कि आगे बढ़ना है या नहीं।