Kuidas kirjutada rakenduse kasutustingimused ja privaatsuspoliitika

See juhend ei ole õigusnõuanne. See selgitab, mida kasutustingimused ja privaatsuspoliitika tavaliselt sisaldavad ja miks, et saaksite koostada mõistliku mustandi ja pidada paremat vestlust juristiga. Teile kohalduvad reeglid sõltuvad sellest, kus teie äri asub, kus teie kasutajad asuvad, milliseid andmeid te kogute ja mida müüte. Kõige muu jaoks, mis on väiksem ja väikese riskiga rakendus — ja ideaalis ka selle jaoks — laske kvalifitseeritud juristil oma dokumendid üle vaadata.

Lühidalt: teie kasutustingimused seavad reeglid teie ja kasutajate vahel. Teie privaatsuspoliitika selgitab ausalt, milliseid isikuandmeid te kogute ja mida nendega teete. Mõlemad peavad kirjeldama seda, mida teie rakendus tegelikult teeb.

Miks need dokumendid on olulised

• Privaatsusseadused. Paljudes riikides ja piirkondades on seadused, mis nõuavad, et teataksite inimestele, milliseid isikuandmeid kogute ja miks — Euroopa Liidu GDPR on kõige tuntum näide (vt mis on GDPR).
• Kolmandad osapooled nõuavad neid. Rakenduste poed, maksepakkujad, reklaamiplatvormid ja sisselogimise teenused nagu „Logi sisse Google’iga“ küsivad tavaliselt linki teie privaatsuspoliitikale ja mõnikord ka tingimustele.
• Vaidlused. Selged tingimused maksete, tagasimaksete ja lubatud kasutuse kohta muudavad lahkarvamused lihtsamini lahendatavaks.
• Usaldus. Kliendid, eriti ettevõtted, loevad neid lehti enne ostmist.

Enne kirjutamist: kaardistage oma andmed ja äri

Mida te ei tea, seda te ei saa kirjeldada. Kirjutage üles:

1. Milliseid isikuandmeid te kogute — nimed, e-posti aadressid, makseandmed (tavaliselt käsitleb neid maksepakkuja), IP-aadressid, kasutusandmed, üleslaaditud failid, sõnumid, asukoht.
2. Kust need pärinevad — vormid, registreerimine, analüütika, küpsised, integratsioonid.
3. Miks te iga asja kogute — teenuse osutamiseks, arveldamiseks, toeks, analüütikaks, turunduseks.
4. Kellega te neid jagate — majutus, andmebaas, e-post, analüütika, maksed ja tehisintellekti pakkujad (neid nimetatakse sageli alamtöötlejateks).
5. Kus need salvestatakse ja töödeldakse — mis riikides.
6. Kui kaua te neid hoiate ja kuidas te need kustutate.
7. Kuidas te arveldate — ühekordne, tellimus, prooviperiood, tagasimaksed.
8. Kes on teie kasutajad — tarbijad või ettevõtted ning kas lapsed võivad seda kasutada.

See nimekiri on ka kõige kasulikum asi, mida juristile kaasa võtta.

Mida kasutustingimused tavaliselt sisaldavad

Tarbijakaitse seadused paljudes kohtades piiravad seda, mida tingimustesse tarbijate jaoks panna võib — näiteks seda, kui palju võite vastutust välistada või kuidas automaatsed uuendused ja tühistamised peavad toimima. Klausel, mis on äri-lepingus tavaline, ei pruugi tarbija vastu kehtida. See on oluline põhjus nõu küsimiseks.

Kui teie rakendus kasutab tehisintellekti

Kui teie toode genereerib sisu tehisintellektiga, kaaluge nende katmist:

• Et väljundid võivad olla valed ja kasutajad peaksid neid kontrollima
• Kellele kuuluvad väljundid (niivõrd, kuivõrd teie tehisintellekti pakkuja tingimused seda lubavad)
• Kas kasutaja sisendeid saadetakse kolmandate osapoolte tehisintellekti pakkujatele
• Lubatud kasutuse reeglid selle kohta, mida kasutajad sellelt genereerida palub

Mida privaatsuspoliitika tavaliselt sisaldab

Oluline reegel: see peab olema tõene. Poliitika, mis ütleb, et te andmeid ei jaga, kuigi teie rakendus saadab neid kolmele analüütikatööriistale, on halvem kui lühike ja aus. Uuendage poliitikat alati, kui lisate pakkuja või hakkate midagi uut koguma.

Küpsisebännerite kohta vaadake mis on küpsised ja kuidas lisada küpsiste nõusolekut.

Kuidas mustandit ette valmistada

1. Täitke andmete ja äri kaart ülal.
2. Lugege läbi tingimused pakkujate kohta, keda kasutate — majutus, maksed, e-post, tehisintellekt. Mõned nõuavad, et edastaksite teatud tingimusi või teavitusi.
3. Alustage usaldusväärsest mallist või generaatorist, mitte teise ettevõtte lehtedest. Teise ettevõtte tekstide kopeerimine on autoriõiguse probleem ja kirjeldab valet äri.
4. Muutke iga jaotist, et see vastaks sellele, mida teie rakendus teeb. Kustutage see, mis ei kehti; lisage see, mis puudub.
5. Kirjutage selgelt. Lühikesed laused ja pealkirjad aitavad kasutajaid ja vähendavad arusaamatusi.
6. Laske juristil üle vaadata, eriti kui töötlete tundlikke andmeid (tervis, rahandus, lapsed), müüte tarbijatele mitmes riigis või sõlmite lepinguid suuremate ettevõtetega.
7. Avaldage ja lingitage need jaluses, registreerumisel ja kassas.
8. Salvestage nõustumine — näiteks märkeruut või selge teade registreerumisel ning märge, millise versiooniga iga kasutaja nõustus.
9. Vaadake need üle alati, kui teie toode, pakkujad või hinnad muutuvad.

Mis juriidilistele lehtedele ei kuulu

• Lubadused, mida te ei suuda pidada („me ei kogu kunagi katkestusi“).
• Vastavuse väited, mida te pole kontrollinud („täielikult GDPR-iga vastav“).
• Varjatud tingimused, mis on vastuolus teie hinnalehega.
• Kopeeritud lõigud funktsioonide kohta, mida teil pole.

Praktiline kontrollnimekiri

• Andmete kaart on kirjutatud ja vastab rakendusele
• Iga kolmanda osapoole pakkuja on loetletud või kaetud
• Arveldus-, uuendus-, prooviperioodi ja tagasimakse tingimused vastavad hinnalehele
• Tühistamisprotsess on kirjeldatud ja lihtne
• Kontakt-e-post õiguslikele ja privaatsusküsimustele töötab
• Kustutamistaotlusi saab tegelikult täita
• Lingid jaluses, registreerumisel ja kassas
• Jurist on üle vaadanud
• Viimase uuendamise kuupäev on määratud

Juriidiliste lehtede lisamine Mythexiga ehitatud rakendusele

Mythex ei kirjuta teie eest juriidilisi dokumente ja te ei peaks tuginema ühelegi tehisintellekti tööriistale juriidilise teksti puhul ilma ülevaatuseta. See, mida ta saab teha, on toru-töö: paluda agendil lisada lehed /terms ja /privacy teie üle vaadatud tekstiga, lingitada need jaluses ja registreerumisel, lisada nõustumise märkeruut ning salvestada andmebaasi, millise versiooniga iga kasutaja nõustus. Enne käivitamist on väärt teha ka turvaülevaade — teie privaatsuspoliitika lubadused andmete kaitsmise kohta peavad olema tõesed.

Küsimused