اگر آپ کوئی تجارتی ویب سائٹ یا آن لائن سروس چلاتے ہیں جو کیلیفورنیا کے لوگوں سے ذاتی معلومات جمع کرتی ہے، تو آپ کو اپنی سائٹ پر ایک واضح پرائیویسی پالیسی پوسٹ کرنی ہوگی۔ قوانین کی پیروی نہ کرنے کی اطلاع ملنے کے بعد آپ کے پاس ایسا کرنے کے لیے 30 دن ہیں۔ پرائیویسی پالیسی میں یہ وضاحت ہونی چاہیے کہ آپ کس قسم کی ذاتی معلومات جمع کرتے ہیں، آپ اسے کس کے ساتھ شیئر کر سکتے ہیں، اور صارفین اپنی معلومات کو کیسے تبدیل کر سکتے ہیں۔ اس میں یہ بھی وضاحت ہونی چاہیے کہ آپ اپنی پالیسی میں بڑی تبدیلیوں کے بارے میں لوگوں کو کیسے مطلع کریں گے اور آپ 'ٹریک نہ کریں' سگنلز سے کیسے نمٹتے ہیں۔ آپ کو صارفین کو پالیسی کی مؤثر تاریخ بتانی ہوگی اور یہ بھی کہ آیا دوسرے آپ کی سروس استعمال کرتے ہوئے ان کا ڈیٹا جمع کر سکتے ہیں۔

کیلیفورنیا بزنس اینڈ پروفیشنز کوڈ کا یہ حصہ آن لائن ذاتی معلومات جمع کرنے سے متعلق اہم اصطلاحات کی وضاحت کرتا ہے۔ “ذاتی طور پر قابل شناخت معلومات” کوئی بھی ایسا ڈیٹا ہے جو کسی شخص کی شناخت کر سکے، جیسے اس کا نام، پتہ، ای میل، فون نمبر، یا سوشل سیکیورٹی نمبر۔ ویب سائٹ یا سروس فراہم کرنے والوں کو رازداری کی پالیسیاں واضح طور پر پوسٹ کرنی ہوں گی جہاں لوگ انہیں آسانی سے تلاش کر سکیں۔ یہ ہوم پیج پر یا کسی سائٹ میں داخل ہونے پر پہلے اہم صفحے پر ہو سکتا ہے۔ “آپریٹر” سے مراد وہ شخص ہے جو کیلیفورنیا کے صارفین سے ڈیٹا جمع کرنے والی تجارتی ویب سائٹ یا آن لائن سروس چلاتا ہے، اس میں وہ بیرونی کمپنیاں شامل نہیں ہیں جو ان کی جانب سے سائٹ کا انتظام کرتی ہیں۔ “صارف” وہ شخص ہے جو ذاتی ضروریات کے لیے سائٹ استعمال کرتا ہے، جیسے سامان اور خدمات خریدنا یا لیز پر لینا۔

یہ قانون کہتا ہے کہ جب ویب سائٹس پر رازداری کی پالیسیاں شائع کرنے کی بات آتی ہے، تو ریاستی قوانین کو کسی بھی مقامی قانون پر فوقیت حاصل ہے۔ مقامی حکومتوں کو اس معاملے پر اپنے قواعد بنانے کی اجازت نہیں ہے کیونکہ ریاست چاہتی ہے کہ کیلیفورنیا میں ہر جگہ یہ یکساں ہو۔