अपने ऐप के लिए सेवा की शर्तें और प्राइवेसी पॉलिसी कैसे लिखें
यह गाइड कानूनी सलाह नहीं है। यह बताती है कि सेवा की शर्तों और प्राइवेसी पॉलिसी में आम तौर पर क्या होता है और क्यों, ताकि आप एक समझदार ड्राफ़्ट तैयार कर सकें और वकील से बेहतर बातचीत कर सकें। आप पर कौन से नियम लागू होते हैं, यह इस पर निर्भर करता है कि आपका बिज़नेस कहाँ है, आपके यूज़र कहाँ हैं, आप कौन सा डेटा इकट्ठा करते हैं और आप क्या बेचते हैं। किसी छोटे, कम जोखिम वाले ऐप से आगे के लिए, और आदर्श रूप से उसके लिए भी, किसी योग्य वकील से अपने दस्तावेज़ों की समीक्षा कराएँ।
सार यह है: आपकी सेवा की शर्तें आपके और आपके यूज़र के बीच के नियम तय करती हैं। आपकी प्राइवेसी पॉलिसी ईमानदारी से बताती है कि आप कौन सा निजी डेटा इकट्ठा करते हैं और उसके साथ क्या करते हैं। दोनों को वही बताना चाहिए जो आपका ऐप सचमुच करता है।
ये दस्तावेज़ क्यों ज़रूरी हैं
- प्राइवेसी कानून। कई देशों और क्षेत्रों में कानून माँगते हैं कि आप लोगों को बताएँ कि आप कौन सा निजी डेटा इकट्ठा करते हैं और क्यों। सबसे प्रसिद्ध उदाहरण यूरोपीय GDPR है (देखें GDPR क्या है)।
- तीसरे पक्ष इन्हें माँगते हैं। ऐप स्टोर, पेमेंट प्रोवाइडर, विज्ञापन प्लेटफ़ॉर्म और “Google से साइन इन” जैसे लॉगिन प्रोवाइडर आम तौर पर आपकी प्राइवेसी पॉलिसी का लिंक माँगते हैं, और कभी-कभी शर्तों का भी।
- विवाद। पेमेंट, रिफ़ंड और स्वीकार्य उपयोग के बारे में साफ़ शर्तें मतभेदों को सुलझाना आसान बनाती हैं।
- भरोसा। ग्राहक, खासकर बिज़नेस, खरीदने से पहले ये पन्ने पढ़ते हैं।
लिखने से पहले: अपने डेटा और बिज़नेस का नक्शा बनाएँ
जिस चीज़ को आप जानते नहीं, उसका वर्णन नहीं कर सकते। ये लिख लें:
- आप कौन सा निजी डेटा इकट्ठा करते हैं — नाम, ईमेल, भुगतान विवरण (जो आम तौर पर आपका पेमेंट प्रोवाइडर सँभालता है), IP पते, उपयोग का डेटा, अपलोड की गई फ़ाइलें, संदेश, लोकेशन।
- वह कहाँ से आता है — फ़ॉर्म, साइन-अप, एनालिटिक्स, cookies, इंटीग्रेशन।
- आप हर चीज़ क्यों इकट्ठा करते हैं — सेवा देने, बिलिंग, सपोर्ट, एनालिटिक्स, मार्केटिंग के लिए।
- आप इसे किसके साथ साझा करते हैं — होस्टिंग, डेटाबेस, ईमेल, एनालिटिक्स, पेमेंट और AI प्रोवाइडर (इन्हें अक्सर sub-processors कहा जाता है)।
- यह कहाँ संग्रहीत और प्रोसेस होता है — किन देशों में।
- आप इसे कितने समय तक रखते हैं और इसे कैसे मिटाते हैं।
- आप शुल्क कैसे लेते हैं — एक बार का, सब्सक्रिप्शन, ट्रायल, रिफ़ंड।
- आपके यूज़र कौन हैं — उपभोक्ता या बिज़नेस, और क्या बच्चे इसका इस्तेमाल कर सकते हैं।
यही सूची वकील के सामने ले जाने की सबसे उपयोगी चीज़ भी है।
सेवा की शर्तों में आम तौर पर क्या होता है
| सेक्शन | क्या कवर करता है | यह क्यों है |
|---|---|---|
| स्वीकृति | सेवा इस्तेमाल करने का मतलब है शर्तों से सहमति | स्थापित करता है कि शर्तें लागू होती हैं |
| पात्रता और अकाउंट | कौन साइन अप कर सकता है, उम्र की सीमा, लॉगिन विवरण सुरक्षित रखना | अकाउंट की ज़िम्मेदारी तय करता है |
| सेवा | आप क्या देते हैं, और वह बदल सकती है | उम्मीदें सेट करता है |
| पेमेंट और बिलिंग | कीमतें, बिलिंग चक्र, नवीनीकरण, ट्रायल, कर, रिफ़ंड | बिलिंग विवादों से बचाता है |
| रद्दीकरण और समाप्ति | यूज़र कैसे रद्द करते हैं; आप कब अकाउंट निलंबित या बंद कर सकते हैं | रिश्ते के अंत को साफ़ करता है |
| स्वीकार्य उपयोग | यूज़र क्या नहीं कर सकते: अवैध सामग्री, दुरुपयोग, स्पैम, सेवा पर हमला | दुरुपयोग पर कार्रवाई का अधिकार देता है |
| यूज़र की सामग्री | यूज़र जो अपलोड करते हैं उसका मालिक कौन है, और उसे होस्ट व दिखाने की अनुमति | आपको उनके काम पर दावा किए बिना सेवा चलाने देता है |
| बौद्धिक संपदा | सॉफ़्टवेयर और ब्रांड आपके हैं; यूज़र को उपयोग का लाइसेंस मिलता है | आपके प्रोडक्ट की रक्षा करता है |
| तीसरे पक्ष की सेवाएँ | इंटीग्रेशन और लिंक जिन्हें आप नियंत्रित नहीं करते | दूसरों की सेवाओं की ज़िम्मेदारी सीमित करता है |
| अस्वीकरण | सेवा “जैसी है” दी जाती है, कानून की अनुमति की सीमा में | उम्मीदें यथार्थवादी रखता है |
| दायित्व की सीमा | आप किस हद तक ज़िम्मेदार ठहराए जा सकते हैं, उसकी सीमा | सबसे महत्वपूर्ण और सबसे ज़्यादा नियंत्रित सेक्शनों में से एक — सलाह लें |
| शासी कानून और विवाद | किस देश या राज्य का कानून लागू होगा और विवाद कहाँ जाएँगे | अधिकार-क्षेत्र पर बहस से बचाता है |
| शर्तों में बदलाव | आप यूज़र को बदलावों की सूचना कैसे देंगे | आपको शर्तें निष्पक्ष रूप से अपडेट करने देता है |
| संपर्क | आप तक कैसे पहुँचा जाए | कई जगह ज़रूरी या अपेक्षित |
कई जगहों के उपभोक्ता-संरक्षण कानून शर्तों में उपभोक्ताओं के लिए आप क्या लिख सकते हैं, इसे सीमित करते हैं — जैसे दायित्व से आप कितना बच सकते हैं, या स्वतः नवीनीकरण और रद्दीकरण कैसे काम करने चाहिए। किसी बिज़नेस अनुबंध में जो शर्त सामान्य है, वह उपभोक्ता के सामने टिक न पाए। यही सलाह लेने का एक मुख्य कारण है।
अगर आपका ऐप AI इस्तेमाल करता है
अगर आपका प्रोडक्ट AI से सामग्री बनाता है, तो इन्हें कवर करने पर विचार करें:
- कि आउटपुट गलत हो सकते हैं और यूज़र को उन्हें जाँचना चाहिए
- आउटपुट का मालिक कौन है (जहाँ तक आपके AI प्रोवाइडर की शर्तें अनुमति दें)
- क्या यूज़र के इनपुट तीसरे पक्ष के AI प्रोवाइडर को भेजे जाते हैं
- यूज़र उससे क्या बनवा सकते हैं, इसके स्वीकार्य उपयोग के नियम
प्राइवेसी पॉलिसी में आम तौर पर क्या होता है
| सेक्शन | क्या कवर करता है |
|---|---|
| आप कौन हैं | बिज़नेस का नाम और प्राइवेसी सवालों के लिए संपर्क विवरण |
| आप कौन सा डेटा इकट्ठा करते हैं | हर श्रेणी, आपके डेटा नक्शे से |
| आप इसे कैसे इकट्ठा करते हैं | सीधे, अपने-आप (cookies, लॉग), तीसरे पक्ष से |
| आप इसका इस्तेमाल क्यों करते हैं | उद्देश्य, और कुछ कानूनों के तहत हर एक का कानूनी आधार |
| साझा करना | प्राप्तकर्ताओं की श्रेणियाँ या नामित प्रोवाइडर |
| देशों के बीच ट्रांसफ़र | अगर डेटा देशों के बीच जाता है, तो वह कैसे सुरक्षित है |
| कितने समय तक रखना | हर तरह का डेटा कितने समय तक रखा जाता है |
| सुरक्षा | सामान्य शब्दों में, आप उसे कैसे बचाते हैं |
| लोगों के अधिकार | पहुँच, सुधार, मिटाना, आपत्ति, और उन्हें कैसे इस्तेमाल करें |
| Cookies और ट्रैकिंग | आप क्या इस्तेमाल करते हैं और उसे कैसे नियंत्रित करें — अक्सर अलग cookie पॉलिसी |
| बच्चे | क्या सेवा बच्चों के लिए है |
| बदलाव | अपडेट की सूचना आप लोगों को कैसे देंगे |
| तारीख | यह आख़िरी बार कब अपडेट हुई |
सबसे ज़रूरी नियम: यह सच होना चाहिए। एक पॉलिसी जो कहती है कि आप डेटा साझा नहीं करते, जबकि आपका ऐप उसे तीन एनालिटिक्स टूल्स को भेजता है, एक छोटी ईमानदार पॉलिसी से भी बुरी है। जब भी आप कोई नया प्रोवाइडर जोड़ें या कुछ नया इकट्ठा करना शुरू करें, पॉलिसी अपडेट करें।
Cookie बैनर के बारे में खास तौर पर, cookies क्या हैं और cookie सहमति कैसे जोड़ें देखें।
ड्राफ़्ट कैसे तैयार करें
- ऊपर का डेटा और बिज़नेस नक्शा पूरा करें।
- आप जिन प्रोवाइडर का इस्तेमाल करते हैं उनकी शर्तें पढ़ें — होस्टिंग, पेमेंट, ईमेल, AI। कुछ के लिए आपको कुछ शर्तें या खुलासे आगे देने होते हैं।
- किसी भरोसेमंद टेम्पलेट या जेनरेटर से शुरू करें, किसी दूसरी कंपनी के पन्नों से नहीं। किसी और की शर्तें कॉपी करना कॉपीराइट की समस्या है, और वे गलत बिज़नेस का वर्णन करती हैं।
- हर सेक्शन संपादित करें ताकि वह आपके ऐप के काम से मेल खाए। जो लागू नहीं होता उसे हटाएँ; जो छूटा है उसे जोड़ें।
- सरलता से लिखें। छोटे वाक्य और हेडिंग यूज़र की मदद करते हैं और गलतफ़हमी घटाते हैं।
- किसी वकील से समीक्षा कराएँ, खासकर अगर आप संवेदनशील डेटा (स्वास्थ्य, वित्त, बच्चे) सँभालते हैं, कई देशों में उपभोक्ताओं को बेचते हैं, या बड़े बिज़नेस के साथ अनुबंध करते हैं।
- प्रकाशित करें और लिंक दें — अपने फ़ुटर में, साइन-अप पर और चेकआउट पर।
- स्वीकृति दर्ज करें — जैसे साइन-अप पर एक चेकबॉक्स या स्पष्ट सूचना, और यह रिकॉर्ड कि हर यूज़र ने कौन सा संस्करण स्वीकार किया।
- जब भी आपका प्रोडक्ट, प्रोवाइडर या कीमतें बदलें, उनकी समीक्षा करें।
कानूनी पन्नों में क्या नहीं होना चाहिए
- ऐसे वादे जो आप निभा नहीं सकते (“हमारा कभी डाउनटाइम नहीं होगा”)।
- ऐसे अनुपालन के दावे जो आपने जाँचे नहीं (“पूरी तरह GDPR अनुपालन”)।
- छिपी शर्तें जो आपकी प्राइसिंग पेज के विरोध में हों।
- ऐसे फ़ीचर्स के बारे में कॉपी-पेस्ट सेक्शन जो आपके पास हैं ही नहीं।
व्यावहारिक चेकलिस्ट
- डेटा नक्शा लिखा है और ऐप से मेल खाता है
- हर तीसरा प्रोवाइडर सूचीबद्ध या कवर है
- बिलिंग, नवीनीकरण, ट्रायल और रिफ़ंड की शर्तें प्राइसिंग पेज से मेल खाती हैं
- रद्दीकरण की प्रक्रिया लिखी है और आसान है
- कानूनी और प्राइवेसी सवालों के लिए संपर्क ईमेल काम करता है
- हटाने के अनुरोध सचमुच पूरे किए जा सकते हैं
- लिंक फ़ुटर, साइन-अप और चेकआउट पर हैं
- किसी वकील ने समीक्षा की है
- “आख़िरी अपडेट” की तारीख सेट है
Mythex से बने ऐप में कानूनी पन्ने जोड़ना
Mythex आपके लिए कानूनी दस्तावेज़ नहीं लिखता, और बिना समीक्षा के किसी AI टूल के कानूनी टेक्स्ट पर भरोसा नहीं करना चाहिए। वह बुनियादी ढाँचा कर सकता है: एजेंट से कहें कि आपके समीक्षित टेक्स्ट के साथ /terms और /privacy पेज जोड़े, उन्हें फ़ुटर और साइन-अप पर लिंक करे, एक स्वीकृति चेकबॉक्स जोड़े, और हर यूज़र ने कौन सा संस्करण स्वीकार किया, यह आपके डेटाबेस में सहेजे। लॉन्च से पहले एक सुरक्षा समीक्षा भी करने लायक है, क्योंकि आपकी प्राइवेसी पॉलिसी में डेटा की सुरक्षा के बारे में जो वादे हैं, वे सच होने चाहिए।
सवाल
क्या मेरे ऐप के लिए प्राइवेसी पॉलिसी चाहिए?
अगर आपका ऐप कोई भी निजी डेटा इकट्ठा करता है, यहाँ तक कि सिर्फ़ ईमेल पते या एनालिटिक्स, तो कई जगहों के प्राइवेसी कानून अपेक्षा करते हैं कि आप बताएँ कि आप क्या इकट्ठा करते हैं और क्यों। ऐप स्टोर, पेमेंट प्रोवाइडर और विज्ञापन प्लेटफ़ॉर्म भी अक्सर प्राइवेसी पॉलिसी माँगते हैं। नियम उस जगह के देखें जहाँ आप और आपके यूज़र हैं, आदर्श रूप से किसी वकील के साथ।
क्या मैं किसी और कंपनी की सेवा की शर्तें कॉपी कर सकता हूँ?
नहीं। उनकी शर्तें कॉपीराइट वाली होती हैं, और वे उनके बिज़नेस का वर्णन करती हैं, आपका नहीं। जो शर्तें आपके ऐप के असल काम से मेल नहीं खातीं, वे बेकार से भी बुरी हो सकती हैं। उनका इस्तेमाल सिर्फ़ यह देखने के लिए करें कि आम तौर पर कौन से विषय शामिल होते हैं।
क्या प्राइवेसी पॉलिसी के लिए टेम्पलेट या जेनरेटर इस्तेमाल कर सकता हूँ?
कई छोटे बिज़नेस किसी भरोसेमंद टेम्पलेट या जेनरेटर से शुरू करते हैं, फिर उसे ठीक वैसा ढालते हैं जैसा उनका ऐप करता है। यह एक शुरुआती बिंदु है, अनुपालन की गारंटी नहीं। किसी वकील से उसकी समीक्षा कराएँ, खासकर अगर आप संवेदनशील डेटा सँभालते हैं या कई देशों में बेचते हैं।
सेवा की शर्तों और प्राइवेसी पॉलिसी में क्या अंतर है?
सेवा की शर्तें आपके और आपके यूज़र के बीच के नियम तय करती हैं: वे क्या कर सकते हैं, आप क्या देते हैं, भुगतान और दायित्व। प्राइवेसी पॉलिसी बताती है कि आप कौन सा निजी डेटा इकट्ठा करते हैं, उसका इस्तेमाल और साझा कैसे करते हैं, और लोगों के उस पर क्या अधिकार हैं।