چطور شرایط استفاده و سیاست حریم خصوصی را برای اپلیکیشنتان بنویسیم
این راهنما مشاوره‌ی حقوقی نیست. توضیح می‌دهد که شرایط استفاده و سیاست حریم خصوصی معمولاً چه چیزهایی دارند و چرا، تا بتوانید یک پیش‌نویس منطقی آماده کنید و گفتگوی بهتری با وکیل داشته باشید. قوانینی که برای شما اعمال می‌شوند به محل کسب‌وکار، محل کاربران، داده‌هایی که جمع می‌کنید و چیزی که می‌فروشید بستگی دارد. برای هر چیزی فراتر از یک اپ کوچک و کم‌ریسک، و ترجیحاً برای همان هم، اسناد را یک وکیل واجد شرایط بررسی کند.
خلاصه‌ی کار: شرایط استفاده شما قوانین بین شما و کاربرانتان را تعیین می‌کند. سیاست حریم خصوصی صادقانه توضیح می‌دهد چه داده‌ی شخصی‌ای جمع می‌کنید و با آن چه می‌کنید. هر دو باید همان چیزی را توصیف کنند که اپ شما واقعاً انجام می‌دهد.
چرا این اسناد مهم‌اند
- قوانین حریم خصوصی. بسیاری از کشورها و مناطق قوانینی دارند که از شما می‌خواهد به مردم بگویید چه داده‌ی شخصی‌ای جمع می‌کنید و چرا. GDPR اتحادیه‌ی اروپا شناخته‌شده‌ترین نمونه است (ببینید GDPR چیست).
- اشخاص ثالث آن‌ها را لازم دارند. فروشگاه‌های اپلیکیشن، ارائه‌دهندگان پرداخت، پلتفرم‌های تبلیغاتی و ارائه‌دهندگان ورود مثل «ورود با Google» معمولاً لینک سیاست حریم خصوصی و گاهی شرایط استفاده‌ی شما را می‌خواهند.
- اختلاف‌ها. شرایط روشن درباره‌ی پرداخت، استرداد و استفاده‌ی قابل‌قبول، حل اختلاف‌ها را آسان‌تر می‌کند.
- اعتماد. مشتری‌ها، به‌ویژه کسب‌وکارها، این صفحه‌ها را پیش از خرید می‌خوانند.
پیش از نوشتن: داده‌ها و کسب‌وکارتان را نقشه‌برداری کنید
نمی‌توانید چیزی را که نمی‌دانید توصیف کنید. این موارد را یادداشت کنید:
- چه داده‌ی شخصی‌ای جمع می‌کنید: نام، ایمیل، جزئیات پرداخت (معمولاً توسط ارائه‌دهنده‌ی پرداخت مدیریت می‌شود)، نشانی IP، داده‌ی استفاده، فایل‌های آپلود شده، پیام‌ها، موقعیت مکانی.
- از کجا می‌آید: فرم‌ها، ثبت‌نام، آنالیتیکس، کوکی‌ها، یکپارچه‌سازی‌ها.
- چرا هر مورد را جمع می‌کنید: برای ارائه‌ی سرویس، صورتحساب، پشتیبانی، آنالیتیکس، بازاریابی.
- با چه کسانی به اشتراک می‌گذارید: میزبانی، دیتابیس، ایمیل، آنالیتیکس، پرداخت و ارائه‌دهندگان هوش مصنوعی (که اغلب زیرپردازنده (sub-processor) نامیده می‌شوند).
- کجا ذخیره و پردازش می‌شود: در کدام کشورها.
- چه مدت نگه می‌دارید و چطور حذفش می‌کنید.
- چطور هزینه می‌گیرید: یک‌باره، اشتراکی، آزمایشی، استرداد.
- کاربرانتان چه کسانی هستند: مصرف‌کننده یا کسب‌وکار، و اینکه ممکن است کودکان هم استفاده کنند یا نه.
این فهرست مفیدترین چیزی است که می‌توانید برای وکیل ببرید.
شرایط استفاده معمولاً چه چیزهایی دارد
| بخش | چه چیزی را پوشش می‌دهد | چرا آنجاست |
|---|---|---|
| پذیرش | استفاده از سرویس یعنی موافقت با شرایط | مشخص می‌کند شرایط اعمال می‌شوند |
| واجد شرایط بودن و حساب‌ها | چه کسی می‌تواند ثبت‌نام کند، محدودیت سنی، حفظ امنیت اطلاعات ورود | مسئولیت حساب‌ها را تعیین می‌کند |
| سرویس | آنچه ارائه می‌دهید و اینکه ممکن است تغییر کند | انتظارات را مدیریت می‌کند |
| پرداخت و صورتحساب | قیمت‌ها، دوره‌های صورتحساب، تمدیدها، دوره‌های آزمایشی، مالیات، استرداد | اختلاف‌های مالی را پیشگیری می‌کند |
| لغو و خاتمه | کاربران چطور لغو می‌کنند؛ چه زمانی می‌توانید حساب‌ها را تعلیق یا بسته کنید | پایان رابطه را روشن می‌کند |
| استفاده‌ی قابل‌قبول | کارهایی که کاربران نباید انجام دهند: محتوای غیرقانونی، سوءاستفاده، اسپم، حمله به سرویس | به شما اجازه می‌دهد با سوءاستفاده برخورد کنید |
| محتوای کاربر | مالکیت آنچه کاربران آپلود می‌کنند، و اجازه‌ای که برای میزبانی و نمایش آن لازم دارید | بدون ادعای مالکیت کار آن‌ها، سرویس را اجرا می‌کنید |
| مالکیت فکری | نرم‌افزار و برند متعلق به شماست؛ کاربران مجوز استفاده دارند | محصول شما را محافظت می‌کند |
| سرویس‌های شخص ثالث | یکپارچه‌سازی‌ها و لینک‌هایی که کنترلشان نمی‌کنید | مسئولیت نسبت به سرویس دیگران را محدود می‌کند |
| سلب مسئولیت‌ها | سرویس «همان‌طور که هست» و در حدود آنچه قانون مجاز می‌داند ارائه می‌شود | انتظارات واقع‌بینانه تنظیم می‌کند |
| محدودیت مسئولیت | سقف مسئولیتی که ممکن است بر عهده‌تان بیفتد | یکی از مهم‌ترین و پرمقررات‌ترین بخش‌ها؛ مشاوره بگیرید |
| قانون حاکم و اختلاف‌ها | قانون کدام کشور یا ایالت اعمال می‌شود و اختلاف‌ها کجا رسیدگی می‌شوند | بحث درباره‌ی صلاحیت قضایی را از بین می‌برد |
| تغییر شرایط | چطور کاربران را از تغییرات مطلع می‌کنید | به شما اجازه می‌دهد شرایط را منصفانه به‌روز کنید |
| تماس | چطور می‌توان با شما ارتباط گرفت | در بسیاری از جاها لازم یا انتظار می‌رود |
قوانین حمایت از مصرف‌کننده در بسیاری از جاها محدود می‌کنند که برای مصرف‌کنندگان در شرایط چه چیزی می‌توانید بنویسید؛ مثلاً اینکه تا چه حد می‌توانید مسئولیت را سلب کنید، یا تمدید و لغو خودکار باید چطور باشد. بندی که در یک قرارداد تجاری عادی است ممکن است در برابر مصرف‌کننده پابرجا نماند. این یکی از دلایل اصلی برای گرفتن مشاوره است.
اگر اپ شما از هوش مصنوعی استفاده می‌کند
اگر محصولتان محتوا را با هوش مصنوعی تولید می‌کند، این موارد را پوشش دهید:
- اینکه خروجی‌ها ممکن است اشتباه باشند و کاربران باید آن‌ها را بررسی کنند
- اینکه مالک خروجی‌ها کیست (تا جایی که شرایط ارائه‌دهنده‌ی هوش مصنوعی شما اجازه می‌دهد)
- اینکه آیا ورودی‌های کاربران برای ارائه‌دهندگان هوش مصنوعی شخص ثالث ارسال می‌شود یا نه
- قوانین استفاده‌ی قابل‌قبول درباره‌ی آنچه کاربران از آن می‌خواهند تولید کند
سیاست حریم خصوصی معمولاً چه چیزهایی دارد
| بخش | چه چیزی را پوشش می‌دهد |
|---|---|
| شما کی هستید | نام کسب‌وکار و اطلاعات تماس برای پرسش‌های حریم خصوصی |
| داده‌هایی که جمع می‌کنید | هر دسته، از نقشه‌ی داده‌هایتان |
| چطور جمعش می‌کنید | مستقیم، خودکار (کوکی‌ها، لاگ‌ها)، از اشخاص ثالث |
| چرا استفاده می‌کنید | اهداف، و در برخی قوانین، مبنای قانونی هر کدام |
| اشتراک‌گذاری | دسته‌های گیرندگان یا ارائه‌دهندگان مشخص |
| انتقال بین‌المللی | اگر داده بین کشورها جابه‌جا شود، و چطور محافظت می‌شود |
| مدت نگهداری | هر نوع داده را چه مدت نگه می‌دارید |
| امنیت | به‌طور کلی، چطور از آن محافظت می‌کنید |
| حقوق افراد | دسترسی، اصلاح، حذف، اعتراض، و اینکه چطور می‌توانند اعمال کنند |
| کوکی‌ها و ردیابی | چه استفاده می‌کنید و چطور می‌توان کنترلشان کرد؛ اغلب یک سیاست کوکی جداگانه |
| کودکان | آیا سرویس برای کودکان است یا نه |
| تغییرات | چطور مردم را از به‌روزرسانی‌ها مطلع می‌کنید |
| تاریخ | آخرین بار کی به‌روز شده |
مهم‌ترین قاعده: باید درست باشد. سیاستی که می‌گوید داده‌ها را به اشتراک نمی‌گذارید، در حالی که اپ شما آن‌ها را به سه ابزار آنالیتیکس می‌فرستد، از یک سیاست کوتاه و صادقانه بدتر است. هر وقت ارائه‌دهنده‌ای اضافه کردید یا چیز جدیدی جمع‌آوری کردید، سیاست را به‌روز کنید.
برای بنرهای کوکی، ببینید کوکی‌ها چیستند و چطور رضایت کوکی را اضافه کنیم.
چطور پیش‌نویس تهیه کنیم
- نقشه‌ی داده و کسب‌وکار بالا را کامل کنید.
- شرایط ارائه‌دهندگانی را که استفاده می‌کنید بخوانید: میزبانی، پرداخت، ایمیل، هوش مصنوعی. برخی از آن‌ها از شما می‌خواهند بعضی شرایط یا افشاها را منتقل کنید.
- از یک قالب یا مولد معتبر شروع کنید، نه از صفحه‌های شرکت دیگر. کپی کردن شرایط دیگران مشکل حق مؤلف است و کسب‌وکار اشتباهی را توصیف می‌کند.
- هر بخش را ویرایش کنید تا با کاری که اپ شما انجام می‌دهد مطابقت داشته باشد. آنچه کاربرد ندارد حذف کنید؛ آنچه جا افتاده اضافه کنید.
- ساده بنویسید. جمله‌های کوتاه و تیتر به کاربران کمک می‌کند و سوءتفاهم‌ها را کم می‌کند.
- یک وکیل بررسی‌اش کند، به‌ویژه اگر داده‌های حساس (سلامت، مالی، کودکان) دارید، برای مصرف‌کنندگان در چند کشور می‌فروشید، یا با کسب‌وکارهای بزرگ‌تر قرارداد امضا می‌کنید.
- منتشر کنید و لینک دهید در فوتر، هنگام ثبت‌نام و هنگام پرداخت.
- پذیرش را ثبت کنید: برای نمونه یک چک‌باکس یا اطلاعیه‌ی واضح هنگام ثبت‌نام، و یادداشتی از اینکه هر کاربر کدام نسخه را پذیرفته.
- هر وقت محصول، ارائه‌دهندگان یا قیمت‌هایتان تغییر کرد، بازبینی کنید.
چیزهایی که در صفحه‌های حقوقی جایی ندارند
- وعده‌هایی که نمی‌توانید عملی کنید («هرگز قطعی نخواهیم داشت»).
- ادعاهای انطباق که بررسی نکرده‌اید («کاملاً مطابق GDPR»).
- شرایط پنهانی که با صفحه‌ی قیمت‌تان در تناقض است.
- بخش‌های کپی‌شده درباره‌ی قابلیت‌هایی که ندارید.
چک‌لیست عملی
- نقشه‌ی داده نوشته شده و با اپ همخوان است
- هر ارائه‌دهنده‌ی شخص ثالث فهرست یا پوشش داده شده است
- شرایط صورتحساب، تمدید، آزمایشی و استرداد با صفحه‌ی قیمت یکی است
- فرایند لغو توضیح داده شده و ساده است
- ایمیل تماس برای پرسش‌های حقوقی و حریم خصوصی کار می‌کند
- درخواست‌های حذف واقعاً قابل انجام‌اند
- لینک‌ها در فوتر، ثبت‌نام و پرداخت قرار دارند
- توسط یک وکیل بررسی شده
- تاریخ «آخرین به‌روزرسانی» تنظیم شده
افزودن صفحه‌های حقوقی به اپی که با Mythex ساخته شده
Mythex اسناد حقوقی را برای شما نمی‌نویسد، و نباید بدون بررسی به هیچ ابزار هوش مصنوعی برای متن حقوقی اتکا کنید. کاری که می‌تواند انجام دهد، بخش فنی ماجرا است: از عامل بخواهید صفحه‌های /terms و /privacy را با متن بازبینی‌شده‌ی شما اضافه کند، آن‌ها را در فوتر و هنگام ثبت‌نام لینک دهد، یک چک‌باکس پذیرش اضافه کند، و نسخه‌ای که هر کاربر پذیرفته را در دیتابیس شما ذخیره کند. یک بررسی امنیتی هم پیش از انتشار ارزش انجام دارد؛ وعده‌های سیاست حریم خصوصی شما درباره‌ی محافظت از داده باید درست باشند.
پرسش‌ها
آیا برای اپلیکیشنم به سیاست حریم خصوصی نیاز دارم؟
اگر اپلیکیشن شما هر داده‌ی شخصی جمع می‌کند، حتی فقط آدرس ایمیل یا آمار استفاده، قوانین حریم خصوصی در بسیاری از کشورها انتظار دارند توضیح دهید چه جمع می‌کنید و چرا. فروشگاه‌های اپلیکیشن، ارائه‌دهندگان پرداخت و پلتفرم‌های تبلیغاتی هم اغلب به سیاست حریم خصوصی نیاز دارند. قوانین محل خودتان و کاربرانتان را بررسی کنید، ترجیحاً با یک وکیل.
آیا می‌توانم شرایط استفاده‌ی شرکت دیگری را کپی کنم؟
نه. شرایط آن‌ها دارای حق مؤلف است و کسب‌وکار آن‌ها را توصیف می‌کند، نه کسب‌وکار شما. شرایطی که با کاری که اپ شما واقعاً انجام می‌دهد همخوانی ندارد، می‌تواند از بی‌فایده هم بدتر باشد. فقط برای دیدن اینکه معمولاً چه موضوعاتی پوشش داده می‌شوند از آن‌ها استفاده کنید.
آیا می‌توانم برای سیاست حریم خصوصی از یک قالب یا مولد آماده استفاده کنم؟
بسیاری از کسب‌وکارهای کوچک با یک قالب یا مولد معتبر شروع می‌کنند و بعد آن را دقیقاً مطابق کاری که اپ انجام می‌دهد ویرایش می‌کنند. این یک نقطه‌ی شروع است، نه تضمین انطباق؛ آن را یک وکیل بررسی کند، به‌ویژه اگر داده‌های حساس دارید یا در چند کشور می‌فروشید.
تفاوت شرایط استفاده و سیاست حریم خصوصی چیست؟
شرایط استفاده قوانین بین شما و کاربرانتان را تعیین می‌کند: چه کارهایی می‌توانند انجام دهند، شما چه ارائه می‌دهید، پرداخت‌ها و مسئولیت. سیاست حریم خصوصی توضیح می‌دهد چه داده‌ی شخصی‌ای جمع می‌کنید، چطور استفاده و به اشتراک می‌گذارید، و افراد چه حقوقی روی آن دارند.