كيف تكتب شروط الخدمة وسياسة الخصوصية لتطبيقك

هذا الدليل ليس نصيحة قانونية. يشرح ما تتضمنه عادةً شروط الخدمة وسياسة الخصوصية ولماذا، حتى تتمكن من إعداد مسودة معقولة وإجراء حوار أفضل مع محامٍ. القواعد التي تنطبق عليك تعتمد على مكان نشاطك، ومكان وجود مستخدميك، والبيانات التي تجمعها، وما تبيعه. لأي شيء يتجاوز تطبيقاً صغيراً منخفض المخاطر، وفي الغالب حتى لهذا التطبيق، اطلب من محامٍ مؤهل مراجعة وثائقك.

الخلاصة المختصرة: شروط الخدمة تحدد القواعد بينك وبين مستخدميك. أما سياسة الخصوصية فتشرح بصدق البيانات الشخصية التي تجمعها وما تفعله بها. ويجب أن تصف الوثيقتان ما يفعله تطبيقك فعلياً.

لماذا تهم هذه الوثائق؟

• قوانين الخصوصية. لدى كثير من الدول والمناطق قوانين تلزمك بإخبار الناس بالبيانات الشخصية التي تجمعها ولماذا، ولائحة GDPR الأوروبية هي المثال الأشهر (راجع ما هي GDPR).
• الأطراف الثالثة تشترطها. متاجر التطبيقات، ومزودو الدفع، ومنصات الإعلانات، ومزودو تسجيل الدخول مثل «تسجيل الدخول باستخدام Google»، غالباً ما يطلبون رابطاً لسياسة الخصوصية، وأحياناً لشروط الخدمة.
• النزاعات. الشروط الواضحة المتعلقة بالمدفوعات والاسترداد والاستخدام المقبول تجعل الخلافات أسهل في الحل.
• الثقة. يقرأ العملاء، وخاصة الشركات، هذه الصفحات قبل الشراء.

قبل الكتابة: ارسم خريطة لبياناتك وعملك

لا يمكنك وصف ما لا تعرفه. اكتب ما يلي:

1. البيانات الشخصية التي تجمعها: الأسماء، والبريد الإلكتروني، وبيانات الدفع (يتولاها مزود الدفع عادةً)، وعناوين IP، وبيانات الاستخدام، والملفات المرفوعة، والرسائل، والموقع.
2. مصدرها: النماذج، والتسجيل، والتحليلات، وملفات تعريف الارتباط (الكوكيز)، والتكاملات.
3. سبب جمع كل عنصر: لتقديم الخدمة، والفوترة، والدعم، والتحليلات، والتسويق.
4. مع من تشاركها: الاستضافة، وقاعدة البيانات، والبريد الإلكتروني، والتحليلات، ومزودو الدفع والذكاء الاصطناعي (وتُسمى غالباً معالجات فرعية).
5. أين تُخزَّن وتُعالَج: أي الدول.
6. المدة التي تحتفظ بها وكيف تحذفها.
7. كيف تفرض الرسوم: مرة واحدة، أو اشتراك، أو فترة تجريبية، أو استرداد.
8. من هم مستخدموك: أفراد أم شركات، وهل يمكن أن يستخدمه أطفال.

هذه القائمة هي أكثر ما يفيد أن تحمله معك إلى المحامي.

ما الذي تتضمنه شروط الخدمة عادةً؟

تحد قوانين حماية المستهلك في كثير من الأماكن مما يمكن أن تضعه في الشروط الخاصة بالمستهلكين، مثل مدى قدرتك على استبعاد المسؤولية، أو كيفية تنفيذ التجديد التلقائي والإلغاء. قد لا يصمد بند يُعد طبيعياً في عقد تجاري أمام مستهلك. وهذا سبب رئيسي لطلب المشورة.

إذا كان تطبيقك يستخدم الذكاء الاصطناعي

إذا كان منتجك ينشئ محتوى بالذكاء الاصطناعي، فكّر في تغطية ما يلي:

• أن المخرجات قد تكون خاطئة، وأن على المستخدمين التحقق منها
• من يملك المخرجات (بقدر ما تسمح به شروط مزود الذكاء الاصطناعي)
• ما إذا كانت مدخلات المستخدمين تُرسل إلى مزودي ذكاء اصطناعي من الأطراف الثالثة
• قواعد الاستخدام المقبول لما يطلبه المستخدمون توليده

ما الذي تتضمنه سياسة الخصوصية عادةً؟

القاعدة الأهم: يجب أن تكون صحيحة. سياسة تقول إنك لا تشارك البيانات بينما يرسل تطبيقك البيانات إلى ثلاث أدوات تحليلية أسوأ من سياسة قصيرة وصادقة. حدّث السياسة كلما أضفت مزوداً جديداً أو بدأت بجمع شيء جديد.

بالنسبة لبانرات ملفات الارتباط تحديداً، راجع ما هي ملفات تعريف الارتباط وكيفية إضافة موافقة ملفات تعريف الارتباط.

كيف تجهّز مسودة؟

1. أكمل خريطة البيانات والعمل المذكورة أعلاه.
2. اقرأ شروط المزودين الذين تستخدمهم: الاستضافة، والدفع، والبريد الإلكتروني، والذكاء الاصطناعي. بعضهم يشترط أن تنقل إلى مستخدميك بنوداً أو إفصاحات معينة.
3. ابدأ من قالب أو مولّد موثوق، لا من صفحات شركة أخرى. نسخ شروط شخص آخر يمثل مشكلة في حقوق النشر، كما أنه يصف عملاً مختلفاً.
4. حرّر كل قسم ليطابق ما يفعله تطبيقك. احذف ما لا ينطبق، وأضف ما ينقص.
5. اكتب بوضوح. الجمل القصيرة والعناوين تساعد المستخدمين وتقلل سوء الفهم.
6. اطلب من محامٍ مراجعتها، خاصة إذا كنت تتعامل مع بيانات حساسة (صحية، أو مالية، أو تخص الأطفال)، أو تبيع للمستهلكين في عدة دول، أو توقّع عقوداً مع شركات كبيرة.
7. انشرها واربطها في التذييل، وعند التسجيل، وعند الدفع.
8. وثّق الموافقة: مثلاً مربع اختيار أو إشعار واضح عند التسجيل، مع تسجيل النسخة التي وافق عليها كل مستخدم.
9. راجعها كلما تغيّر منتجك أو مزودوك أو أسعارك.

ما الذي لا ينبغي أن يكون في الصفحات القانونية؟

• وعود لا تستطيع الوفاء بها («لن يحدث أي توقف عن العمل أبداً»).
• ادعاءات بالامتثال لم تتحقق منها («متوافق تماماً مع GDPR»).
• شروط مخفية تتعارض مع ما تقوله صفحة الأسعار.
• أقسام منسوخة عن ميزات لا تملكها.

قائمة تحقق عملية

• خريطة البيانات مكتوبة وتطابق التطبيق
• كل مزود من الأطراف الثالثة مدرج أو مغطّى
• شروط الفوترة والتجديد والفترة التجريبية والاسترداد تطابق صفحة الأسعار
• عملية الإلغاء موصوفة وسهلة
• بريد التواصل للأسئلة القانونية والخصوصية يعمل
• طلبات الحذف يمكن تنفيذها فعلاً
• روابط في التذييل، وعند التسجيل، وعند الدفع
• راجعها محامٍ
• تاريخ «آخر تحديث» مضبوط

إضافة الصفحات القانونية إلى تطبيق مبني في Mythex

لا يكتب Mythex الوثائق القانونية نيابةً عنك، ولا ينبغي أن تعتمد على أي أداة ذكاء اصطناعي في النص القانوني دون مراجعة. ما يستطيع فعله هو الجانب التقني: أن تطلب من الوكيل إضافة صفحتي /terms و/privacy بنصك المراجَع، وربطهما في التذييل وعند التسجيل، وإضافة مربع موافقة، وتخزين النسخة التي وافق عليها كل مستخدم في قاعدة بياناتك. كما يستحق مراجعة الأمان قبل الإطلاق؛ فوعود سياسة الخصوصية بحماية البيانات يجب أن تكون صحيحة.

الأسئلة