सहमति‑आधारित इमेज मेटाडेटा गवर्नेंस 2025 — गोपनीयता और भरोसा

संदर्भ

छवियाँ व्यक्तिगत/लोकेशन/लेखक डेटा ढोती हैं। 2025 में सहमति‑केंद्रित स्वचालित गवर्नेंस आवश्यक है। यह गाइड इनजेस्ट→प्रोसेस→पब्लिश→आर्काइव तक दोहराने योग्य नियम देता है।

सिद्धांत

1. डेटा‑मिनिमाइज़ेशन (केवल आवश्यक)
2. स्पष्ट सहमति (परिधि, डेरिवेटिव, पुनःउपयोग)
3. ऑब्ज़र्वेबिलिटी (ट्रेसएबिलिटी और परिवर्तन‑लॉग)

कार्यान्वयन पैटर्न

• इनजेस्ट पर EXIF/IPTC/XMP पढ़ें, नीति‑मैट्रिक्स बनाएं।
• सार्वजनिक रूट से पहले हटाने/रखने/बदलने का निर्णय।
• क्लाइंट पर CSP कड़ा करें; ऑफलाइन कैश सीमित रखें।

नीति‑मैट्रिक्स (उदाहरण)

• संवेदनशील (GPS/चेहरे/डिवाइस‑ID): डिफ़ॉल्ट हटाएँ; स्पष्ट सहमति पर रखें।
• अधिकार (लेखक/लाइसेंस): डिफ़ॉल्ट रखें; UI में दिखाएँ।
• संपर्क/लेखक‑URL: सहमति और सीमित उद्देश्य पर दिखाएँ।

Next.js पाइपलाइन उदाहरण

import exifr from 'exifr';

export async function sanitize(buffer: ArrayBuffer) {
  const meta = await exifr.parse(buffer, { iptc: true, xmp: true });
  const allowGps = false;
  return { ok: true, redacted: !allowGps, meta };
}

CMP इंटीग्रेशन

• सर्वर पर TCF v2/कस्टम संकेत; प्रोसेसिंग में लागू।
• उदाहरण: “लोकेशन नहीं” → GPS/heading हटाएँ/समय राउंड करें।

type Consent = { gps: boolean; aiTraining: boolean; credit: boolean };
function decidePolicy(consent: Consent) {
  return { removeGps: !consent.gps, allowAiTraining: consent.aiTraining, showCredit: consent.credit } as const;
}

स्टोरेज और रिटेंशन

• मूल एन्क्रिप्टेड (WORM)।
• सार्वजनिक रूप से केवल सैनिटाइज़्ड वर्ज़न; CDN TTL 7–30 दिन।
• वर्गानुसार रिटेंशन (ads: 1 वर्ष; संपादकीय अर्काइव: 5–10 वर्ष)।

ऑडिट और घटना प्रतिक्रिया

• मासिक सैंपलिंग; विचलन पर ऑटो टिकट।
• घटना: 24–72h SLA; public→CDN→बैकअप purge।
• छेड़छाड़‑रोधी हैश्ड लॉग।

type AuditLog = { inputSha256: string; outputSha256: string; removedFields: string[]; actor: string; timestamp: string };

इवेंट‑ड्रिवन पाइपलाइन

1. अपलोड → क्यू
2. सैनिटाइज़ → रीराइट → वैलिडेट
3. वर्गीकृत → अधिकार/सहमति लेबल
4. प्रकाशित → साइन‑URL → CDN; UI में क्रेडिट
5. ऑडिट → लॉग → डैशबोर्ड

UI में क्रेडिट दिखाना

function Credit({ xmp }: { xmp?: { creator?: string; license?: string } }) {
  if (!xmp) return null;
  return (
    <figcaption className="mt-2 text-xs text-muted-foreground">
      {(xmp.creator && `© ${xmp.creator}`) || ''}
      {xmp.license && (<>
        {' '}· लाइसेंस: <a href={xmp.license} target="_blank" rel="noreferrer noopener">{xmp.license}</a>
      </>)}
    </figcaption>
  );
}

सुरक्षा और गोपनीयता

• अलग EXIF थंबनेल हटाएँ।
• हस्ताक्षरित URLs/कम‑जीवन टोकन से हॉटलिंक सीमित करें।
• CSP/Referrer‑Policy से मेटाडेटा URL लीक रोकें।

चेकलिस्ट

• [ ] डेटा‑मिनिमाइज़ेशन नीति
• [ ] सहमति स्कीमा/UI
• [ ] स्वचालित सैनिटाइज़
• [ ] ऑडिट लॉग संग्रह/खोज
• [ ] UI में क्रेडिट/अधिकार
• [ ] बैकअप/डिलीट नीति

FAQ

• प्र: सब मेटाडेटा हटाएँ?

  • उ: नहीं। अधिकार/क्रेडिट रखें; संवेदनशील (GPS आदि) हटाएँ।

• प्र: पुराने एसेट?

  • उ: बैच ऑडिट → ऑटो सैनिटाइज़ → डिफ़ समीक्षा।

• प्र: सहमति वापसी?

  • उ: ID से ट्रेस; public/CDN/backup purge; SLA लॉग करें।

• प्र: AI इमेज मेटाडेटा?

  • उ: प्रॉम्प्ट/लॉग संवेदनशील। सार्वजनिक से हटाएँ; अंदर audit रखें।

• प्र: CDN ICC/मेटाडेटा हटाता है

  • उ: ऑप्टिमाइज़र अक्सर डिफ़ॉल्ट हटाते हैं। ऐसा प्रोफ़ाइल चुनें जो आवश्यक (कॉपीराइट/लाइसेंस) रखे या पुनःडाले।