Näin kirjoitat sovelluksellesi käyttöehdot ja tietosuojaselosteen
Tämä opas ei ole oikeudellista neuvontaa. Se kertoo, mitä käyttöehdot ja tietosuojaseloste yleensä sisältävät ja miksi, jotta voit valmistella järkevän luonnoksen ja käydä parempia keskusteluja lakimiehen kanssa. Sinuun sovellettavat säännöt riippuvat siitä, missä yrityksesi on, missä käyttäjäsi ovat, mitä dataa keräät ja mitä myyt. Kaikessa, mikä menee pienen ja vähäriskisen sovelluksen yli — ja mieluiten myös siinä — pyydä pätevää lakimiestä tarkistamaan asiakirjat.
Lyhyesti: käyttöehtosi määrittelevät säännöt sinun ja käyttäjiesi välillä. Tietosuojaselosteesi kertoo rehellisesti, mitä henkilötietoja keräät ja mitä niillä teet. Molempien pitää kuvata se, mitä sovelluksesi todella tekee.
Miksi nämä asiakirjat ovat tärkeitä
- Tietosuojalait. Monissa maissa ja alueilla on lakeja, jotka vaativat kertomaan ihmisille, mitä henkilötietoja keräät ja miksi. EU:n GDPR on tunnetuin esimerkki (katso mikä on GDPR).
- Kolmannet osapuolet vaativat niitä. Sovelluskaupat, maksupalveluntarjoajat, mainosalustat ja kirjautumispalvelut, kuten „Kirjaudu Googlella”, pyytävät yleensä linkin tietosuojaselosteeseen ja joskus myös käyttöehtoihin.
- Riidat. Selkeät ehdot maksuista, hyvityksistä ja hyväksyttävästä käytöstä helpottavat erimielisyyksien ratkaisemista.
- Luottamus. Asiakkaat, erityisesti yritykset, lukevat nämä sivut ennen ostamista.
Ennen kirjoittamista: kartoita data ja liiketoiminta
Et voi kuvata sitä, mitä et tiedä. Kirjaa ylös:
- Mitä henkilötietoja keräät — nimet, sähköpostit, maksutiedot (yleensä maksupalveluntarjoajan käsittelemänä), IP-osoitteet, käyttödata, ladatut tiedostot, viestit, sijainti.
- Mistä ne tulevat — lomakkeista, rekisteröinnistä, analytiikasta, evästeistä, integraatioista.
- Miksi keräät kunkin — palvelun tarjoamiseen, laskutukseen, tukeen, analytiikkaan, markkinointiin.
- Kenen kanssa jaat sen — hosting, tietokanta, sähköposti, analytiikka, maksu- ja tekoälypalveluntarjoajat (näitä kutsutaan usein alihankkijoiksi).
- Missä se tallennetaan ja käsitellään — mitkä maat.
- Kuinka kauan säilytät sen ja miten poistat sen.
- Miten veloitat — kertamaksu, tilaus, kokeilu, hyvitykset.
- Keitä käyttäjäsi ovat — kuluttajia vai yrityksiä, ja voivatko lapset käyttää sitä.
Tämä lista on myös hyödyllisin asia, jonka voit viedä lakimiehelle.
Mitä käyttöehdot yleensä sisältävät
| Osio | Mitä se kattaa | Miksi se on siellä |
|---|---|---|
| Hyväksyminen | Palvelun käyttäminen tarkoittaa ehtojen hyväksymistä | Vahvistaa, että ehdot ovat voimassa |
| Kelpoisuus ja tilit | Kuka voi rekisteröityä, ikärajat, kirjautumistietojen turvallinen säilytys | Määrittää vastuun tileistä |
| Palvelu | Mitä tarjoat ja että se voi muuttua | Hallitsee odotuksia |
| Maksut ja laskutus | Hinnat, laskutusjaksot, uusiutumiset, kokeilut, verot, hyvitykset | Estää laskutusriidat |
| Peruutus ja päättäminen | Miten käyttäjät peruvat; milloin voit keskeyttää tai sulkea tilejä | Selkeyttää, miten suhde päättyy |
| Hyväksyttävä käyttö | Mitä käyttäjät eivät saa tehdä: laiton sisältö, väärinkäyttö, roskaposti, palvelun hyökkääminen | Antaa sinulle keinot puuttua väärinkäyttöön |
| Käyttäjien sisältö | Kenelle kuuluu käyttäjien lataama sisältö ja lupa, joka tarvitaan sen tallentamiseen ja näyttämiseen | Mahdollistaa palvelun ylläpidon ilman, että vaadit omistusoikeutta heidän työhönsä |
| Immateriaalioikeudet | Ohjelmisto ja brändi ovat sinun; käyttäjät saavat käyttöoikeuden | Suojaa tuotettasi |
| Kolmannen osapuolen palvelut | Integraatiot ja linkit, joita et hallitse | Rajaa vastuuta toisten palveluista |
| Vastuuvapauslausekkeet | Palvelu tarjotaan „sellaisenaan”, lain sallimissa rajoissa | Asettaa realistiset odotukset |
| Vastuunrajoitus | Rajoittaa, mistä sinut voidaan asettaa vastuuseen | Yksi tärkeimmistä ja tiukimmin säännellyistä osioista — hanki neuvo |
| Sovellettava laki ja riidat | Minkä maan tai osavaltion lakia sovelletaan ja minne riidat viedään | Välttää tuomiopiiristä kiistelyn |
| Muutokset ehtoihin | Miten ilmoitat käyttäjille muutoksista | Antaa sinulle mahdollisuuden päivittää ehdot reilusti |
| Yhteystiedot | Miten sinuun saa yhteyden | Vaaditaan tai odotetaan monissa maissa |
Kuluttajansuojalait monissa maissa rajoittavat, mitä kuluttajille tarkoitettuihin ehtoihin voi laittaa — esimerkiksi sitä, kuinka pitkälle voit rajata vastuuta, tai sitä, miten automaattisten uusiutumisten ja peruutusten pitää toimia. Lauseke, joka on tavallinen yrityssopimuksessa, ei välttämättä pidä kuluttajaa vastaan. Siksi neuvon hankkiminen on tärkeää.
Jos sovelluksesi käyttää tekoälyä
Jos tuotteesi tuottaa sisältöä tekoälyllä, harkitse seuraavien käsittelyä:
- Tulokset voivat olla virheellisiä, ja käyttäjien pitää tarkistaa ne
- Kenelle tulokset kuuluvat (tekoälytoimittajasi ehtojen sallimissa rajoissa)
- Lähetetäänkö käyttäjien syötteet kolmannen osapuolen tekoälypalveluntarjoajille
- Hyväksyttävän käytön säännöt sille, mitä käyttäjät pyytävät tuottamaan
Mitä tietosuojaseloste yleensä sisältää
| Osio | Mitä se kattaa |
|---|---|
| Kuka olet | Yrityksen nimi ja yhteystiedot tietosuojakysymyksiin |
| Keräämäsi data | Jokainen luokka datakartastasi |
| Miten keräät sen | Suoraan, automaattisesti (evästeet, lokit), kolmansilta osapuolilta |
| Miksi käytät sitä | Tarkoitukset ja joidenkin lakien mukaan kunkin oikeusperuste |
| Jakaminen | Vastaanottajaryhmät tai nimetyt palveluntarjoajat |
| Siirrot maiden välillä | Jos data liikkuu maiden välillä, ja miten se suojataan |
| Säilytys | Kuinka kauan säilytät kutakin datatyyppiä |
| Turvallisuus | Yleisellä tasolla, miten suojaat sitä |
| Ihmisten oikeudet | Pääsy, korjaus, poisto, vastustaminen ja miten niitä käytetään |
| Evästeet ja seuranta | Mitä käytät ja miten sitä hallitaan — usein erillinen evästekäytäntö |
| Lapset | Onko palvelu tarkoitettu lapsille |
| Muutokset | Miten kerrot ihmisille päivityksistä |
| Päiväys | Milloin se on viimeksi päivitetty |
Tärkein sääntö: sen pitää pitää paikkansa. Seloste, jonka mukaan et jaa dataa, kun sovelluksesi lähettää sitä kolmelle analytiikkatyökalulle, on pahempi kuin lyhyt ja rehellinen. Päivitä seloste aina, kun lisäät palveluntarjoajan tai alat kerätä jotakin uutta.
Evästebannereista erityisesti katso mitä evästeet ovat ja miten lisäät evästeluvan.
Näin valmistelet luonnoksen
- Täytä data- ja liiketoimintakartta yllä olevan mukaan.
- Lue käyttämiesi palveluiden ehdot — hosting, maksut, sähköposti, tekoäly. Jotkin vaativat, että välität tietyt ehdot tai ilmoitukset eteenpäin.
- Aloita luotettavalla mallipohjalla tai generaattorilla, älä toisen yrityksen sivuilta. Toisen ehtojen kopioiminen on tekijänoikeusongelma, ja se kuvaa väärää liiketoimintaa.
- Muokkaa jokainen osio vastaamaan sitä, mitä sovelluksesi tekee. Poista, mikä ei päde, ja lisää puuttuva.
- Kirjoita selkeästi. Lyhyet lauseet ja otsikot auttavat käyttäjiä ja vähentävät väärinymmärryksiä.
- Pyydä lakimiestä tarkistamaan se, erityisesti jos käsittelet arkaluonteista dataa (terveys, talous, lapset), myyt kuluttajille useassa maassa tai teet sopimuksia suurempien yritysten kanssa.
- Julkaise ja linkitä ne alatunnisteessa, rekisteröinnissä ja kassalla.
- Kirjaa hyväksyminen — esimerkiksi valintaruutu tai selkeä ilmoitus rekisteröinnissä ja tieto siitä, minkä version kukin käyttäjä hyväksyi.
- Tarkista ne aina, kun tuotteesi, palveluntarjoajasi tai hinnoittelusi muuttuu.
Asiat, jotka eivät kuulu lakisivuille
- Lupauksia, joita et voi pitää („meillä ei koskaan ole käyttökatkoa”).
- Vaatimustenmukaisuusväitteitä, joita et ole tarkistanut („täysin GDPR-yhteensopiva”).
- Piilotettuja ehtoja, jotka ovat ristiriidassa hinnoittelusivusi kanssa.
- Kopioituja osioita ominaisuuksista, joita sinulla ei ole.
Käytännön tarkistuslista
- Datakartta on kirjoitettu ja vastaa sovellusta
- Jokainen kolmannen osapuolen palveluntarjoaja on listattu tai katettu
- Laskutus-, uusiutumis-, kokeilu- ja hyvitysehdot vastaavat hinnoittelusivua
- Peruutusprosessi on kuvattu ja helppo
- Yhteissähköposti lakiasioihin ja tietosuojaan toimii
- Poistopyynnöt voidaan todella toteuttaa
- Linkit alatunnisteessa, rekisteröinnissä ja kassalla
- Lakimies on tarkistanut
- „Viimeksi päivitetty” -päivämäärä on asetettu
Lakisivujen lisääminen Mythexillä rakennettuun sovellukseen
Mythex ei kirjoita laillisia asiakirjoja puolestasi, eikä sinun pidä luottaa mihinkään tekoälytyökaluun oikeudellisen tekstin osalta ilman tarkistusta. Sen sijaan se hoitaa putkityön: voit pyytää agenttia lisäämään sivut /terms ja /privacy tarkistetulla tekstilläsi, linkittämään ne alatunnisteeseen ja rekisteröintiin, lisäämään hyväksymisvalintaruudun ja tallentamaan tietokantaasi, minkä version kukin käyttäjä hyväksyi. Ennen julkaisua kannattaa myös tehdä tietoturvatarkistus, sillä tietosuojaselosteesi lupaukset datan suojaamisesta pitää paikkansa.
Kysymykset
Tarvitsenko tietosuojaselosteen sovellukselleni?
Jos sovelluksesi kerää mitään henkilötietoja — edes sähköpostiosoitteita tai analytiikkaa — monien maiden tietosuojalait edellyttävät, että kerrot, mitä keräät ja miksi. Sovelluskaupat, maksupalveluntarjoajat ja mainosalustat vaativat usein myös tietosuojaselosteen. Tarkista säännöt sen maan osalta, jossa sinä ja käyttäjäsi olette, mieluiten lakimiehen kanssa.
Voinko kopioida toisen yrityksen käyttöehdot?
Et voi. Niiden tekijänoikeus on toisella, ja ne kuvaavat heidän liiketoimintaansa, eivät sinun. Ehdot, jotka eivät vastaa sitä, mitä sovelluksesi todella tekee, voivat olla pahempia kuin ei mitään. Käytä niitä vain nähdäksesi, mitä aiheita tavallisesti käsitellään.
Voinko käyttää tietosuojaselosteelle mallipohjaa tai generaattoria?
Monet pienyritykset aloittavat luotettavalla mallipohjalla tai generaattorilla ja muokkaavat sen vastaamaan tarkasti sitä, mitä sovelluksesi tekee. Se on lähtökohta, ei takuu vaatimustenmukaisuudesta. Pyydä lakimiestä tarkistamaan se erityisesti, jos käsittelet arkaluonteista dataa tai myyt useassa maassa.
Mikä on ero käyttöehtojen ja tietosuojaselosteen välillä?
Käyttöehdot määrittelevät säännöt sinun ja käyttäjiesi välillä: mitä he voivat tehdä, mitä tarjoat, maksut ja vastuun. Tietosuojaseloste kertoo, mitä henkilötietoja keräät, miten käytät ja jaat niitä ja mitä oikeuksia ihmisillä niihin on.