ग्राहक डेटा: मैकडॉनल्ड्स की 515 पन्नों की फाइल

Wired के एक पत्रकार ने मैकडॉनल्ड्स से अपने डेटा की कॉपी माँगी। जवाब में 515 पन्ने आए। वह न कर्मचारी है, न सप्लायर, न इन्फ्लुएंसर। बस एक आदमी है जिसने मुफ़्त फ्राइज़ के लिए ऐप डाउनलोड किया था।

पाँच सौ पंद्रह पन्ने। एक फास्ट फूड लॉयल्टी प्रोग्राम से। और अब वह हिस्सा जो ज़्यादा बिज़नेस मालिकों को परेशान करना चाहिए: ग्राहक डेटा का यह पहाड़ किसी जासूसी टीम ने नहीं बनाया। यह अपने आप बना, आम टूल्स से, ठीक उसी तरह जैसे वे फ़ैक्टरी सेटिंग में आते हैं। वही टूल्स जो शायद अभी आपकी कंपनी में चल रहे हैं।

515 पन्नों में क्या समाता है

यह सिर्फ़ "उसने मार्च में एक बिग मैक खरीदा" नहीं है। यह ऐप का हर बार खुलना है। हर देखी गई स्क्रीन। हर कूपन जो दिखा, क्लिक हुआ या नज़रअंदाज़ हुआ। समय, अनुमानित लोकेशन, फ़ोन का मॉडल, सिस्टम का वर्ज़न। कौन से नोटिफिकेशन भेजे गए और हर एक के बाद उसने क्या किया।

और इस सबके बीच सबसे असहज टुकड़ा: यह आकलन कि वह शायद ही कहीं जाएगा। सिस्टम सिर्फ़ नोट नहीं कर रहा था। वह भविष्यवाणी कर रहा था।

यह कॉर्पोरेट बदमाशी नहीं है। यह किसी भी आधुनिक SaaS स्टैक का सामान्य व्यवहार है। आप एक लॉयल्टी ऐप लगाते हैं, एक ईमेल टूल, साइट पर एक चैट, एक एनालिटिक्स, एक CRM। इनमें से हर एक डिफ़ॉल्ट रूप से सब कुछ रिकॉर्ड करता है, क्योंकि रिकॉर्ड करना सस्ता है और क्योंकि किसी दिन कोई देखना चाह सकता है। कोई सहेजने का फ़ैसला नहीं करता। बस कोई रोकने का फ़ैसला भी नहीं करता।

आपके बिज़नेस में भी इसका एक संस्करण मौजूद है

आपके पास 4 करोड़ ग्राहक नहीं हैं। 300 हैं, 2 हज़ार हैं, 15 हज़ार हैं। और शायद आपके पास यह सब है, बिना कभी ऐसा तय किए:

• WhatsApp Business की पूरी बातचीत, शिकायत करते लोगों के ऑडियो समेत
• 2021 में एक बार खरीदने वाले का CPF और पूरा पता
• साइट विज़िटर्स की स्क्रीन रिकॉर्डिंग, अगर किसी ने Hotjar या Clarity लगाकर भुला दिया
• Drive में "clientes_final_v3_ATUALIZADA" नाम की एक शीट, जिसे तीन पूर्व कर्मचारी आज भी खोल सकते हैं
• पेमेंट गेटवे में सहेजे गए कार्ड, उन अकाउंट्स के जो दो साल पहले बंद हो चुके

इनमें से कुछ भी रणनीतिक फ़ैसला नहीं था। यह जमाव था। और जमाव की एक बुरी खासियत है: वह उसी दिन दिखता है जिस दिन दिक्कत होती है।

जो डेटा आप रखते हैं और इस्तेमाल नहीं करते, वह संपत्ति नहीं है। वह जोखिम का स्टॉक है।

ईमेल टेस्ट: एक ग्राहक अपना डेटा माँगता है

यह वह अभ्यास है जो मैं इसी हफ़्ते करने की सलाह देता हूँ, और जो लगभग कोई नहीं करता।

कल्पना कीजिए कि एक ईमेल आता है: "LGPD के आधार पर, मैं अपने बारे में आपके पास मौजूद सारे व्यक्तिगत डेटा की कॉपी माँगता हूँ, और उसके बाद उसे मिटाने की माँग करता हूँ।"

आपके पास जवाब देने के लिए 15 दिन हैं। कानून एक्सेस के अधिकार के लिए यही तय करता है। और व्यावहारिक सवाल यह है: क्या आप कर पाएँगे?

जवाब देने के लिए आपको जानना होगा:

1. कौन से सिस्टम इस ग्राहक का डेटा रखते हैं। सारे, सिर्फ़ वे तीन नहीं जो आपको याद हैं।
2. हर सिस्टम तक किसकी पहुँच है।
3. उसे पढ़ने लायक फ़ॉर्मैट में कैसे एक्सपोर्ट करें।
4. उसे सचमुच कैसे मिटाएँ, बैकअप और उन इंटीग्रेशन समेत जिन्होंने रिकॉर्ड की कॉपी कहीं और भेज दी।

ज़्यादातर कंपनियों में जो मैं देखता हूँ, पहला बिंदु ही अटका देता है। किसी के पास इन्वेंट्री नहीं है। CRM सेल्स ने लिया, ईमेल मार्केटिंग वालों ने, इनवॉइस टूल फाइनेंस ने, और शेड्यूलिंग ऐप एक फ्रीलांसर लाया जो अब गायब है। एक ही ग्राहक की पाँच अधूरी कॉपियाँ, पाँच ऐसी जगहों पर जो आपस में बात नहीं करतीं।

बात ANPD के जुर्माने के डर की नहीं है। बात यह है कि अगर आप इस सवाल का जवाब नहीं दे सकते, तो आप अपने ग्राहक डेटा पर कोई भी काम का सवाल भी नहीं सुलझा सकते।

दूसरा पहलू: डेटा आपके पास है और आप उसे इस्तेमाल नहीं करते

चलिए इसे उलट देते हैं, क्योंकि यह हिस्सा ज़्यादा दिलचस्प है।

मैकडॉनल्ड्स ने 515 पन्ने रखे और इस्तेमाल किए। उन्हें पता था कि वह आदमी कब खरीदना बंद करेगा। पता था कौन सा कूपन उस पर काम करता है और कौन सा बेकार है। पता था कि उसे छूट देने की ज़रूरत नहीं, क्योंकि वह वैसे भी लौटेगा।

औसत कंपनी के पास इसका छोटा सा हिस्सा होता है और वह शून्य प्रतिशत इस्तेमाल करती है। ब्लैक फ्राइडे का वही ऑफ़र पूरे बेस को भेजती है, उनको भी जिन्होंने परसों पूरी कीमत पर खरीदा था। यानी: पैसे खर्च करके उनको छूट देती है जो वैसे भी खरीदते, और उनसे बात नहीं करती जो एक धक्के भर की दूरी पर थे।

एक असली छोटा उदाहरण। लगभग 1,200 मरीज़ों वाला एक क्लिनिक। डेटा पहले से मौजूद था: आखिरी अपॉइंटमेंट की तारीख, प्रक्रिया, राशि। किसी ने कभी क्रॉस नहीं किया था। हमने वे लोग छाँटे जिनकी प्रक्रिया में 6 महीने बाद फॉलो-अप की सलाह थी और जो 9 महीने बाद भी नहीं लौटे। 84 लोग निकले। सिर्फ़ एक मैसेज, हाथ से लिखा, मास ब्लास्ट जैसा नहीं। 19 लौट आए। कोई नई टेक्नोलॉजी नहीं, कोई नया सिस्टम नहीं। बस उसे देखना जो पहले से सहेजा हुआ था।

यही चुभता है। जो डेटा लीक में आपको खतरे में डालता है, वही डेटा पैसा बना सकता है अगर कोई उसे देखे।

अगले दो हफ़्तों में क्या करें

छह महीने का कोई प्रोजेक्ट नहीं। तीन कदम, इसी क्रम में।

1. इन्वेंट्री बनाइए। एक स्प्रेडशीट, सच में। कॉलम: टूल का नाम, किसने लिया, कौन सा ग्राहक डेटा रखता है, किसकी पहुँच है, महीने का खर्च कितना है। हर विभाग से लिस्ट माँगिए। आपको दो से चार ऐसी सब्सक्रिप्शन मिलेंगी जिन्हें कोई इस्तेमाल नहीं करता और जो अब भी लोगों का डेटा रखे हुए हैं। उन्हें बंद कीजिए।

2. डेटा की एक्सपायरी तय कीजिए। हर तरह के डेटा के लिए तय कीजिए कि कितने समय तक रखना समझदारी है। 18 महीने से जवाब न देने वाला लीड: मिटा दीजिए। साइट सेशन रिकॉर्डिंग: 30 दिन काफ़ी हैं। इनवॉइस: कानूनी अवधि है, रखिए। ज़्यादातर SaaS में ऑटोमैटिक रिटेंशन सेटिंग होती है और वह बंद आती है। उसे चालू कीजिए।

3. एक सवाल चुनिए और बचे हुए डेटा से उसका जवाब दीजिए। सिर्फ़ एक। "किसने एक बार खरीदा और फिर कभी नहीं लौटा?" या "कौन सा चैनल ऐसे ग्राहक लाता है जो टिकते हैं?"। अगर इसका जवाब देने में एक दिन से ज़्यादा लगे, तो समस्या डेटा की कमी नहीं है। समस्या यह है कि वह बहुत ज़्यादा बिखरा हुआ है।

"पर मैं तो छोटा हूँ, मुझ पर कौन हमला करेगा"

हमला लगभग कभी निजी नहीं होता। वह खुले दरवाज़े ढूँढ़ने वाली ऑटोमैटिक स्कैनिंग होती है, और CPF वाले 2 हज़ार ग्राहकों का बेस काले बाज़ार में अनुपात में उतना ही कीमती है जितना 20 लाख का। इसके अलावा सबसे बड़ा नुकसान अक्सर बहुत साधारण होता है: वह पूर्व सेल्समैन जो शुक्रवार को पूरा बेस अपने निजी Gmail पर एक्सपोर्ट करके निकल गया।

और ग्राहक का पहलू भी है। सिद्धांत में प्राइवेसी की किसी को परवाह नहीं होती, पर जब कोई ऐसा मैसेज आता है जो ज़रूरत से ज़्यादा जानता है, तब सबको होती है। "कितनी अच्छी सर्विस है" और "आपको यह कैसे पता?" के बीच की रेखा दिखने से कहीं पतली है, और जो उसे पार करता है उसे शिकायत नहीं मिलती। उसे चुप्पी और ब्लॉक मिलता है।

मैकडॉनल्ड्स 515 पन्ने झेल सकता है क्योंकि उसके पास लीगल टीम है, डेटा टीम है और स्केल है। आपको इसकी ज़रूरत नहीं। आपको इसका उल्टा चाहिए: कम सहेजिए, ठीक-ठीक जानिए कि क्या सहेजा है, और जो थोड़ा बचा है उसे इस तरह इस्तेमाल कीजिए कि ग्राहक शुक्रिया कहे, अजीब महसूस न करे।

अगर आपने अभी अपनी कंपनी के टूल्स की लिस्ट देखी और बता नहीं पाए कि उनमें से कितने ग्राहक डेटा रखते हैं, तो शुरुआत यहीं से होनी चाहिए। मुझे बताइए आपका ऑपरेशन कैसा चल रहा है और हम देखते हैं कि पहले क्या व्यवस्थित किया जा सकता है।

एक पत्रकार ने मैकडॉनल्ड्स से पूछा कि कंपनी के पास उसका कौन सा डेटा है। जवाब में 515 पन्ने आए।

वह न कर्मचारी है, न सप्लायर। उसने बस मुफ़्त फ्राइज़ के लिए ऐप डाउनलोड किया था।

और सबसे असहज बात यह है: उसमें कुछ भी सोची-समझी रणनीति नहीं थी। बस आम टूल्स, फ़ैक्टरी सेटिंग पर चलते हुए। वही टूल्स जो शायद अभी आपकी कंपनी में भी चल रहे हैं, WhatsApp की बातचीत, 2021 के ग्राहक का CPF और वह शीट सहेजते हुए जिसे तीन पूर्व कर्मचारी आज भी खोल सकते हैं।

इस हफ़्ते एक टेस्ट कीजिए: अगर कोई ग्राहक आज LGPD के तहत अपने सारे डेटा की कॉपी माँगे, क्या आप 15 दिन में जवाब दे पाएँगे?

ज़्यादातर कंपनियों में मैं देखता हूँ कि पहला सवाल ही अटका देता है: कौन-कौन से सिस्टम इस ग्राहक का डेटा रखते हैं। और फिर विडंबना आती है: वही डेटा जो लीक में आपको खतरे में डालता है, अगर कोई उसे देखे तो पैसा भी बना सकता है।

अगर आप नहीं बता सकते कि आपके कितने टूल्स ग्राहक डेटा रखते हैं, तो शुरुआत यहीं से होनी चाहिए। मुझे बताइए आपका ऑपरेशन कैसा चल रहा है।

#LGPD #ग्राहकडेटा #छोटेव्यवसाय #प्राइवेसी #प्रबंधन