আপনার app-এর জন্য Terms of Service ও Privacy Policy কীভাবে লিখবেন
এই গাইডটি আইনি পরামর্শ নয়। এটি ব্যাখ্যা করে terms of service ও privacy policy-তে সাধারণত কী থাকে এবং কেন, যাতে আপনি একটি যুক্তিসঙ্গত খসড়া তৈরি করতে পারেন এবং একজন আইনজীবীর সঙ্গে আরও ভালো আলোচনা করতে পারেন। আপনার জন্য কোন নিয়ম প্রযোজ্য তা নির্ভর করে আপনার ব্যবসা কোথায়, ব্যবহারকারীরা কোথায়, আপনি কী ডেটা সংগ্রহ করেন আর কী বিক্রি করেন তার ওপর। ছোট, কম ঝুঁকির একটি app-এর চেয়ে বেশি কিছুর জন্য — আর আদর্শভাবে তার জন্যও — একজন যোগ্য আইনজীবীকে দিয়ে আপনার নথি পর্যালোচনা করান।
সংক্ষেপে: আপনার terms of service আপনার ও ব্যবহারকারীদের মধ্যে নিয়ম ঠিক করে। আপনার privacy policy সৎভাবে ব্যাখ্যা করে আপনি কোন ব্যক্তিগত ডেটা সংগ্রহ করেন এবং তা দিয়ে কী করেন। দুটিকেই আপনার app আসলে যা করে তা বর্ণনা করতে হবে।
এই নথিগুলো কেন গুরুত্বপূর্ণ
- গোপনীয়তা আইন। অনেক দেশ ও অঞ্চলে আইন আছে যা আপনাকে জানাতে বাধ্য করে আপনি কোন ব্যক্তিগত ডেটা সংগ্রহ করেন এবং কেন — EU-র GDPR সবচেয়ে পরিচিত উদাহরণ (দেখুন GDPR কী)।
- তৃতীয় পক্ষ এগুলো চায়। App store, payment provider, ad platform এবং "Google দিয়ে সাইন ইন"-এর মতো login provider সাধারণত আপনার privacy policy-র লিংক চায়, আর কখনও terms-ও।
- বিরোধ। Payment, refund ও গ্রহণযোগ্য ব্যবহার নিয়ে স্পষ্ট terms থাকলে মতভেদ মেটানো সহজ হয়।
- বিশ্বাস। গ্রাহকরা, বিশেষ করে ব্যবসাগুলো, কেনার আগে এই পাতাগুলো পড়ে।
লেখার আগে: আপনার ডেটা ও ব্যবসার একটি মানচিত্র তৈরি করুন
যা জানেন না তা বর্ণনা করা যায় না। লিখে রাখুন:
- কোন ব্যক্তিগত ডেটা সংগ্রহ করেন — নাম, email, payment তথ্য (সাধারণত payment provider-এর কাছে থাকে), IP ঠিকানা, ব্যবহারের ডেটা, আপলোড করা ফাইল, বার্তা, অবস্থান।
- কোথা থেকে আসে — form, sign-up, analytics, cookie, integration।
- প্রতিটি জিনিস কেন সংগ্রহ করেন — সেবা দিতে, বিলিং, support, analytics, marketing।
- কার সঙ্গে শেয়ার করেন — hosting, database, email, analytics, payment ও AI provider (এদের প্রায়ই sub-processor বলা হয়)।
- কোথায় সংরক্ষিত ও প্রক্রিয়াজাত হয় — কোন কোন দেশে।
- কতদিন রাখেন এবং কীভাবে মুছে ফেলেন।
- আপনি কীভাবে চার্জ করেন — এককালীন, subscription, trial, refund।
- আপনার ব্যবহারকারী কারা — ভোক্তা না ব্যবসা, এবং শিশুরা ব্যবহার করতে পারে কি না।
এই তালিকাটিই একজন আইনজীবীর কাছে নিয়ে যাওয়ার সবচেয়ে কার্যকর জিনিস।
Terms of service-এ সাধারণত কী থাকে
| অংশ | কী বর্ণনা করে | কেন আছে |
|---|---|---|
| সম্মতি | সেবা ব্যবহার করা মানেই terms মেনে নেওয়া | Terms যে প্রযোজ্য তা প্রতিষ্ঠিত করে |
| যোগ্যতা ও account | কে সাইন আপ করতে পারে, বয়সসীমা, login তথ্য নিরাপদ রাখা | Account-এর দায়িত্ব ঠিক করে |
| সেবা | আপনি কী দেন, এবং তা বদলাতে পারে | প্রত্যাশা ঠিক রাখে |
| Payment ও বিলিং | দাম, বিলিং চক্র, নবায়ন, trial, কর, refund | বিলিং নিয়ে বিরোধ এড়ায় |
| বাতিল ও সমাপ্তি | ব্যবহারকারী কীভাবে বাতিল করে; আপনি কখন account স্থগিত বা বন্ধ করতে পারেন | সম্পর্ক কীভাবে শেষ হয় তা স্পষ্ট করে |
| গ্রহণযোগ্য ব্যবহার | ব্যবহারকারীরা কী করতে পারবে না: অবৈধ বিষয়বস্তু, অপব্যবহার, spam, সেবায় আক্রমণ | অপব্যবহারের বিরুদ্ধে ব্যবস্থা নিতে দেয় |
| ব্যবহারকারীর বিষয়বস্তু | ব্যবহারকারীরা যা আপলোড করে তার মালিক কে, আর সেটি হোস্ট ও দেখানোর জন্য আপনার কী অনুমতি লাগে | তাদের কাজের দাবি না করে আপনাকে সেবা চালাতে দেয় |
| বৌদ্ধিক সম্পত্তি | সফটওয়্যার ও ব্র্যান্ড আপনার; ব্যবহারকারীরা ব্যবহারের লাইসেন্স পায় | আপনার product রক্ষা করে |
| তৃতীয় পক্ষের সেবা | Integration ও লিংক যেগুলো আপনি নিয়ন্ত্রণ করেন না | অন্যদের সেবার দায় সীমিত করে |
| দায়মুক্তি (Disclaimer) | সেবা "যেমন আছে" ভিত্তিতে দেওয়া হয়, আইন যতটুকু অনুমতি দেয় | বাস্তবসম্মত প্রত্যাশা ঠিক করে |
| দায়বদ্ধতার সীমা | আপনার কতটা দায় হতে পারে তার উর্ধ্বসীমা | সবচেয়ে গুরুত্বপূর্ণ ও সবচেয়ে নিয়ন্ত্রিত অংশগুলোর একটি — পরামর্শ নিন |
| প্রযোজ্য আইন ও বিরোধ | কোন দেশ বা রাজ্যের আইন প্রযোজ্য এবং বিরোধ কোথায় যাবে | এলাকাগত অধিকার নিয়ে তর্ক এড়ায় |
| Terms-এর পরিবর্তন | ব্যবহারকারীদের পরিবর্তনের খবর কীভাবে দেবেন | ন্যায্যভাবে terms হালনাগাদ করতে দেয় |
| যোগাযোগ | কীভাবে আপনার সঙ্গে যোগাযোগ করা যাবে | অনেক জায়গায় বাধ্যতামূলক বা প্রত্যাশিত |
অনেক দেশের ভোক্তা-সুরক্ষা আইন ভোক্তাদের জন্য terms-এ আপনি কী রাখতে পারেন তা সীমিত করে — যেমন দায় কতটা বাদ দিতে পারেন, বা স্বয়ংক্রিয় নবায়ন ও বাতিল কীভাবে কাজ করতে হবে। একটি ব্যবসায়িক চুক্তিতে যে ধারা স্বাভাবিক, সেটি ভোক্তার বিপক্ষে টিকতে নাও পারে। এটাই পরামর্শ নেওয়ার একটি মূল কারণ।
আপনার app যদি AI ব্যবহার করে
আপনার product যদি AI দিয়ে বিষয়বস্তু তৈরি করে, তবে নিচের বিষয়গুলো অন্তর্ভুক্ত করার কথা ভাবুন:
- আউটপুট ভুল হতে পারে এবং ব্যবহারকারীদের তা যাচাই করা উচিত
- আউটপুটের মালিক কে (আপনার AI provider-এর terms যতটুকু অনুমতি দেয়)
- ব্যবহারকারীর ইনপুট তৃতীয় পক্ষের AI provider-এর কাছে পাঠানো হয় কি না
- ব্যবহারকারীরা কী তৈরি করতে বলতে পারবে তার গ্রহণযোগ্য ব্যবহারের নিয়ম
Privacy policy-তে সাধারণত কী থাকে
| অংশ | কী বর্ণনা করে |
|---|---|
| আপনি কে | ব্যবসার নাম এবং গোপনীয়তা প্রশ্নের জন্য যোগাযোগের তথ্য |
| আপনি যে ডেটা সংগ্রহ করেন | প্রতিটি ধরন, আপনার data map থেকে |
| কীভাবে সংগ্রহ করেন | সরাসরি, স্বয়ংক্রিয়ভাবে (cookie, log), তৃতীয় পক্ষ থেকে |
| কেন ব্যবহার করেন | উদ্দেশ্যসমূহ, এবং কিছু আইনে প্রতিটির আইনি ভিত্তি |
| শেয়ারিং | প্রাপকের ধরন বা নির্দিষ্ট provider-এর নাম |
| আন্তর্জাতিক স্থানান্তর | ডেটা দেশের সীমানা পেরোলে, এবং কীভাবে সুরক্ষিত থাকে |
| সংরক্ষণের সময়কাল | প্রতিটি ধরনের ডেটা কতদিন রাখেন |
| নিরাপত্তা | সাধারণ ভাষায়, কীভাবে সুরক্ষা দেন |
| মানুষের অধিকার | প্রবেশাধিকার, সংশোধন, মুছে ফেলা, আপত্তি, এবং কীভাবে সেগুলো প্রয়োগ করতে হয় |
| Cookie ও tracking | কী ব্যবহার করেন এবং কীভাবে নিয়ন্ত্রণ করা যায় — প্রায়ই আলাদা একটি cookie policy |
| শিশু | সেবাটি শিশুদের জন্য কি না |
| পরিবর্তন | হালনাগাদ নিয়ে মানুষকে কীভাবে জানাবেন |
| তারিখ | সর্বশেষ কখন হালনাগাদ হয়েছে |
সবচেয়ে গুরুত্বপূর্ণ নিয়ম: এটি সত্য হতে হবে। যে policy বলে আপনি ডেটা শেয়ার করেন না, অথচ আপনার app তিনটি analytics টুলে তা পাঠায়, সেটি একটি ছোট সৎ policy-র চেয়েও খারাপ। যখনই কোনো provider যোগ করবেন বা নতুন কিছু সংগ্রহ শুরু করবেন, policy হালনাগাদ করুন।
Cookie banner-এর জন্য বিশেষভাবে দেখুন cookie কী এবং cookie সম্মতি কীভাবে যোগ করবেন।
খসড়া কীভাবে তৈরি করবেন
- উপরের ডেটা ও ব্যবসার মানচিত্র সম্পূর্ণ করুন।
- আপনার ব্যবহৃত provider-দের terms পড়ুন — hosting, payment, email, AI। কেউ কেউ নির্দিষ্ট কিছু terms বা প্রকাশনা আপনার কাছ থেকে পৌঁছে দিতে বলে।
- অন্য কোম্পানির পাতা নয়, একটি নির্ভরযোগ্য template বা generator থেকে শুরু করুন। কারও terms কপি করা কপিরাইট সমস্যা, আর তা ভুল ব্যবসার বর্ণনা দেয়।
- প্রতিটি অংশ সম্পাদনা করুন যাতে তা আপনার app যা করে তার সঙ্গে মেলে। যা প্রযোজ্য নয় মুছুন; যা নেই যোগ করুন।
- সহজভাবে লিখুন। ছোট বাক্য ও শিরোনাম ব্যবহারকারীদের সাহায্য করে এবং ভুল বোঝাবুঝি কমায়।
- একজন আইনজীবীকে দিয়ে পর্যালোচনা করান, বিশেষ করে আপনি সংবেদনশীল ডেটা (স্বাস্থ্য, আর্থিক, শিশু) নিয়ে কাজ করলে, কয়েকটি দেশের ভোক্তাদের কাছে বিক্রি করলে, বা বড় ব্যবসার সঙ্গে চুক্তি করলে।
- প্রকাশ করুন ও লিংক দিন আপনার footer-এ, সাইন আপের সময় এবং checkout-এ।
- সম্মতি রেকর্ড করুন — যেমন সাইন আপে একটি checkbox বা স্পষ্ট নোটিশ, আর কোন ব্যবহারকারী কোন সংস্করণ মেনেছে তার নথি।
- পর্যালোচনা করুন যখনই আপনার product, provider বা দাম বদলায়।
আইনি পাতায় যা থাকা উচিত নয়
- রাখতে পারবেন না এমন প্রতিশ্রুতি ("আমাদের কখনও বন্ধ থাকবে না")।
- যাচাই না করা সম্মতির দাবি ("সম্পূর্ণভাবে GDPR-সম্মত")।
- আপনার pricing পাতার সঙ্গে বিরোধী লুকানো শর্ত।
- এমন বৈশিষ্ট্য নিয়ে কপি-পেস্ট করা অংশ যা আপনার নেই।
ব্যবহারিক checklist
- Data map লেখা হয়েছে এবং app-এর সঙ্গে মেলে
- প্রতিটি তৃতীয় পক্ষের provider তালিকায় আছে বা আলোচিত
- বিলিং, নবায়ন, trial ও refund-এর শর্ত pricing পাতার সঙ্গে মেলে
- বাতিলের প্রক্রিয়া বর্ণনা করা আছে এবং সহজ
- আইনি ও গোপনীয়তা প্রশ্নের জন্য যোগাযোগের email কাজ করে
- মুছে ফেলার অনুরোধ আসলেই পূরণ করা যায়
- Footer, সাইন আপ ও checkout-এ লিংক আছে
- একজন আইনজীবী পর্যালোচনা করেছেন
- "সর্বশেষ হালনাগাদ" তারিখ সেট করা আছে
Mythex-দিয়ে বানানো app-এ আইনি পাতা যোগ করা
Mythex আপনার জন্য আইনি নথি লিখে দেয় না, এবং পর্যালোচনা ছাড়া কোনো AI টুলের আইনি লেখায় ভরসা করা উচিত নয়। এটি যা করতে পারে তা হলো কাঠামোগত কাজ: agent-কে বলুন আপনার পর্যালোচিত লেখা দিয়ে /terms ও /privacy পাতা যোগ করতে, সেগুলো footer ও সাইন আপে লিংক করতে, একটি সম্মতির checkbox যোগ করতে, আর আপনার database-এ রাখতে কোন ব্যবহারকারী কোন সংস্করণ মেনেছে। লঞ্চের আগে একটি নিরাপত্তা পর্যালোচনা-ও করা উচিত — আপনার privacy policy-তে ডেটা সুরক্ষা নিয়ে যে প্রতিশ্রুতি আছে তা সত্য হওয়া দরকার।
প্রশ্নোত্তর
আমার app-এর জন্য কি privacy policy লাগবে?
আপনার app যদি কোনো ব্যক্তিগত ডেটা সংগ্রহ করে — এমনকি শুধু email ঠিকানা বা analytics হলেও — অনেক দেশের গোপনীয়তা আইন আশা করে যে আপনি ব্যাখ্যা করবেন কী সংগ্রহ করা হয় এবং কেন। App store, payment provider ও ad platform-ও প্রায়ই privacy policy চায়। আপনি ও আপনার ব্যবহারকারীরা যেখানে আছেন সেখানকার নিয়ম যাচাই করুন, আদর্শভাবে একজন আইনজীবীর সঙ্গে।
অন্য কোম্পানির terms of service কি কপি করতে পারি?
না। তাদের terms-এর ওপর কপিরাইট আছে, আর সেগুলো তাদের ব্যবসার বর্ণনা, আপনার নয়। আপনার app যা করে তার সঙ্গে না মিললে এমন terms কিছু না থাকার চেয়েও খারাপ হতে পারে। সাধারণত কোন বিষয়গুলো থাকে তা দেখার জন্য শুধু এগুলো ব্যবহার করুন।
Privacy policy-র জন্য কি কোনো template বা generator ব্যবহার করা যায়?
অনেক ছোট ব্যবসা একটি নির্ভরযোগ্য template বা generator দিয়ে শুরু করে, তারপর আপনার app ঠিক যা করে তার সঙ্গে মিলিয়ে সম্পাদনা করে। এটি একটি শুরুর বিন্দু, সম্মতির নিশ্চয়তা নয়; বিশেষ করে আপনি সংবেদনশীল ডেটা নিয়ে কাজ করলে বা কয়েকটি দেশে বিক্রি করলে একজন আইনজীবীকে দিয়ে পর্যালোচনা করিয়ে নিন।
Terms of service ও privacy policy-র পার্থক্য কী?
Terms of service আপনার ও ব্যবহারকারীর মধ্যে নিয়ম ঠিক করে: তারা কী করতে পারে, আপনি কী দেন, payment ও দায়বদ্ধতা। Privacy policy ব্যাখ্যা করে আপনি কোন ব্যক্তিগত ডেটা সংগ্রহ করেন, কীভাবে ব্যবহার ও শেয়ার করেন, আর মানুষের তার ওপর কী অধিকার আছে।