Cara Menulis Syarat Layanan dan Kebijakan Privasi untuk Aplikasi Anda
Panduan ini bukan nasihat hukum. Panduan ini menjelaskan apa yang biasanya ada dalam syarat layanan dan kebijakan privasi, serta alasannya, agar Anda bisa menyiapkan draf yang masuk akal dan berdiskusi lebih baik dengan pengacara. Aturan yang berlaku untuk Anda bergantung pada tempat bisnis Anda, tempat pengguna Anda berada, data apa yang Anda kumpulkan, dan apa yang Anda jual. Untuk apa pun yang lebih dari aplikasi kecil berisiko rendah — dan sebaiknya untuk itu juga — mintalah pengacara yang berkualifikasi meninjau dokumen Anda.
Intinya: syarat layanan Anda mengatur aturan antara Anda dan pengguna. Kebijakan privasi Anda menjelaskan dengan jujur data pribadi apa yang Anda kumpulkan dan apa yang Anda lakukan dengannya. Keduanya harus menggambarkan apa yang sebenarnya dilakukan aplikasi Anda.
Mengapa dokumen ini penting
- Undang-undang privasi. Banyak negara dan wilayah punya undang-undang yang mewajibkan Anda memberi tahu orang tentang data pribadi yang Anda kumpulkan dan alasannya. GDPR Uni Eropa adalah contoh yang paling dikenal (lihat apa itu GDPR).
- Pihak ketiga memintanya. Toko aplikasi, penyedia pembayaran, platform iklan, dan penyedia login seperti “Masuk dengan Google” umumnya meminta tautan ke kebijakan privasi Anda dan terkadang ke syarat Anda.
- Sengketa. Syarat yang jelas tentang pembayaran, pengembalian dana, dan penggunaan yang wajar membuat perselisihan lebih mudah diselesaikan.
- Kepercayaan. Pelanggan, terutama bisnis, membaca halaman ini sebelum membeli.
Sebelum menulis: petakan data dan bisnis Anda
Anda tidak bisa mendeskripsikan sesuatu yang tidak Anda ketahui. Catat:
- Data pribadi apa yang Anda kumpulkan — nama, email, detail pembayaran (biasanya ditangani penyedia pembayaran), alamat IP, data penggunaan, file yang diunggah, pesan, lokasi.
- Dari mana asalnya — formulir, pendaftaran, analitik, cookie, integrasi.
- Mengapa Anda mengumpulkan setiap item — untuk memberikan layanan, penagihan, dukungan, analitik, pemasaran.
- Kepada siapa Anda membagikannya — hosting, database, email, analitik, penyedia pembayaran, dan AI (ini sering disebut sub-processor).
- Di mana disimpan dan diproses — negara mana saja.
- Berapa lama Anda menyimpannya dan bagaimana Anda menghapusnya.
- Bagaimana Anda menagih — sekali bayar, langganan, uji coba, pengembalian dana.
- Siapa pengguna Anda — konsumen atau bisnis, dan apakah anak-anak bisa memakainya.
Daftar ini juga hal paling berguna untuk dibawa ke pengacara.
Apa yang biasanya ada dalam syarat layanan
| Bagian | Yang dicakup | Mengapa ada |
|---|---|---|
| Penerimaan | Menggunakan layanan berarti setuju dengan syarat | Menetapkan bahwa syarat berlaku |
| Kelayakan dan akun | Siapa yang boleh mendaftar, batas usia, menjaga detail login tetap aman | Menetapkan tanggung jawab atas akun |
| Layanan | Apa yang Anda sediakan, dan bahwa itu bisa berubah | Mengelola ekspektasi |
| Pembayaran dan penagihan | Harga, siklus tagihan, perpanjangan, uji coba, pajak, pengembalian dana | Mencegah sengketa tagihan |
| Pembatalan dan penghentian | Cara pengguna membatalkan; kapan Anda bisa menangguhkan atau menutup akun | Memperjelas cara hubungan berakhir |
| Penggunaan yang wajar | Apa yang tidak boleh dilakukan pengguna: konten ilegal, penyalahgunaan, spam, menyerang layanan | Memungkinkan Anda bertindak terhadap penyalahgunaan |
| Konten pengguna | Siapa memiliki apa yang diunggah pengguna, dan izin yang Anda perlukan untuk menyimpan dan menampilkannya | Memungkinkan Anda menjalankan layanan tanpa mengklaim karya mereka |
| Kekayaan intelektual | Anda memiliki perangkat lunak dan merek; pengguna mendapat lisensi untuk memakainya | Melindungi produk Anda |
| Layanan pihak ketiga | Integrasi dan tautan yang tidak Anda kendalikan | Membatasi tanggung jawab atas layanan orang lain |
| Penafian | Layanan disediakan “apa adanya”, dalam batas yang diizinkan hukum | Menetapkan ekspektasi yang realistis |
| Batasan tanggung jawab | Membatasi apa yang bisa dimintakan pertanggungjawaban kepada Anda | Salah satu bagian paling penting dan paling diatur — mintalah nasihat |
| Hukum yang berlaku dan sengketa | Hukum negara atau wilayah mana yang berlaku dan di mana sengketa diselesaikan | Menghindari perdebatan soal yurisdiksi |
| Perubahan pada syarat | Bagaimana Anda akan memberi tahu pengguna tentang perubahan | Memungkinkan Anda memperbarui syarat secara adil |
| Kontak | Cara menghubungi Anda | Diwajibkan atau diharapkan di banyak tempat |
Undang-undang perlindungan konsumen di banyak tempat membatasi apa yang boleh Anda cantumkan dalam syarat untuk konsumen — misalnya, seberapa jauh Anda bisa mengecualikan tanggung jawab, atau bagaimana perpanjangan dan pembatalan otomatis harus berjalan. Klausul yang wajar dalam kontrak bisnis mungkin tidak berlaku terhadap konsumen. Itu alasan utama untuk mendapat nasihat.
Jika aplikasi Anda memakai AI
Jika produk Anda menghasilkan konten dengan AI, pertimbangkan untuk mencakup:
- Bahwa keluaran bisa salah dan pengguna sebaiknya memeriksanya
- Siapa yang memiliki keluaran (sejauh syarat penyedia AI Anda mengizinkan)
- Apakah input pengguna dikirim ke penyedia AI pihak ketiga
- Aturan penggunaan yang wajar untuk apa yang pengguna minta agar dihasilkan
Apa yang biasanya ada dalam kebijakan privasi
| Bagian | Yang dicakup |
|---|---|
| Siapa Anda | Nama bisnis dan detail kontak untuk pertanyaan privasi |
| Data yang Anda kumpulkan | Setiap kategori, dari peta data Anda |
| Cara mengumpulkannya | Secara langsung, otomatis (cookie, log), dari pihak ketiga |
| Mengapa Anda menggunakannya | Tujuannya, dan di bawah sebagian undang-undang dasar hukum untuk setiap tujuan |
| Pembagian | Kategori penerima atau penyedia yang disebutkan namanya |
| Transfer internasional | Jika data berpindah antar negara, dan bagaimana dilindungi |
| Retensi | Berapa lama Anda menyimpan setiap jenis data |
| Keamanan | Secara umum, bagaimana Anda melindunginya |
| Hak orang | Akses, koreksi, penghapusan, keberatan, dan cara menggunakannya |
| Cookie dan pelacakan | Apa yang Anda pakai dan cara mengendalikannya — sering kali ada kebijakan cookie terpisah |
| Anak-anak | Apakah layanan ditujukan untuk anak-anak |
| Perubahan | Bagaimana Anda akan memberi tahu orang tentang pembaruan |
| Tanggal | Kapan terakhir diperbarui |
Aturan paling penting: harus benar. Kebijakan yang mengatakan Anda tidak membagikan data padahal aplikasi Anda mengirimnya ke tiga alat analitik lebih buruk daripada kebijakan singkat yang jujur. Perbarui kebijakan setiap kali Anda menambahkan penyedia atau mulai mengumpulkan sesuatu yang baru.
Khusus untuk banner cookie, lihat apa itu cookie dan cara menambahkan persetujuan cookie.
Cara menyiapkan draf
- Lengkapi peta data dan bisnis di atas.
- Baca syarat penyedia yang Anda gunakan — hosting, pembayaran, email, AI. Beberapa mengharuskan Anda meneruskan syarat atau pengungkapan tertentu.
- Mulai dari template atau generator yang terpercaya, bukan halaman perusahaan lain. Menyalin syarat orang lain adalah masalah hak cipta dan menggambarkan bisnis yang salah.
- Edit setiap bagian agar sesuai dengan apa yang dilakukan aplikasi Anda. Hapus yang tidak berlaku; tambahkan yang kurang.
- Tulis dengan sederhana. Kalimat pendek dan judul membantu pengguna dan mengurangi salah paham.
- Minta pengacara meninjaunya, terutama jika Anda menangani data sensitif (kesehatan, keuangan, anak-anak), menjual ke konsumen di beberapa negara, atau menandatangani kontrak dengan bisnis yang lebih besar.
- Terbitkan dan tautkan di footer, saat pendaftaran, dan saat checkout.
- Catat persetujuan — misalnya, kotak centang atau pemberitahuan yang jelas saat pendaftaran, dan catatan versi mana yang disetujui setiap pengguna.
- Tinjau ulang setiap kali produk, penyedia, atau harga Anda berubah.
Hal yang tidak termasuk dalam halaman hukum
- Janji yang tidak bisa Anda tepati (“kami tidak akan pernah mengalami downtime”).
- Klaim kepatuhan yang belum Anda periksa (“sepenuhnya sesuai GDPR”).
- Syarat tersembunyi yang bertentangan dengan apa yang tertulis di halaman harga Anda.
- Bagian salin-tempel tentang fitur yang belum Anda miliki.
Daftar periksa praktis
- Peta data sudah ditulis dan sesuai dengan aplikasi
- Setiap penyedia pihak ketiga tercantum atau tercakup
- Syarat penagihan, perpanjangan, uji coba, dan pengembalian dana sesuai dengan halaman harga
- Proses pembatalan dijelaskan dan mudah dilakukan
- Email kontak untuk pertanyaan hukum dan privasi berfungsi
- Permintaan penghapusan benar-benar bisa dijalankan
- Tautan di footer, pendaftaran, dan checkout
- Sudah ditinjau oleh pengacara
- Tanggal “terakhir diperbarui” sudah diatur
Menambahkan halaman hukum ke aplikasi yang dibangun dengan Mythex
Mythex tidak menulis dokumen hukum untuk Anda, dan Anda sebaiknya tidak mengandalkan alat AI apa pun untuk teks hukum tanpa tinjauan. Yang bisa dilakukan adalah bagian teknisnya: minta agen menambahkan halaman /terms dan /privacy dengan teks yang sudah Anda tinjau, menautkannya di footer dan saat pendaftaran, menambahkan kotak centang persetujuan, dan menyimpan versi mana yang disetujui setiap pengguna di database Anda. Tinjauan keamanan juga layak dilakukan sebelum peluncuran — janji kebijakan privasi Anda tentang perlindungan data harus benar.
Pertanyaan
Apakah aplikasi saya perlu kebijakan privasi?
Jika aplikasi Anda mengumpulkan data pribadi apa pun, bahkan hanya alamat email atau analitik, undang-undang privasi di banyak tempat mengharuskan Anda menjelaskan apa yang dikumpulkan dan untuk apa. Toko aplikasi, penyedia pembayaran, dan platform iklan juga sering mewajibkan kebijakan privasi. Periksa aturan di tempat Anda dan pengguna Anda berada, sebaiknya dengan bantuan pengacara.
Bolehkah saya menyalin syarat layanan perusahaan lain?
Tidak. Syarat mereka dilindungi hak cipta, dan menggambarkan bisnis mereka, bukan bisnis Anda. Syarat yang tidak sesuai dengan apa yang sebenarnya dilakukan aplikasi Anda bisa lebih buruk daripada tidak ada. Gunakan hanya untuk melihat topik apa saja yang biasanya dibahas.
Bolehkah saya memakai template atau generator untuk kebijakan privasi?
Banyak bisnis kecil memulai dengan template atau generator yang terpercaya, lalu mengeditnya agar sesuai persis dengan apa yang dilakukan aplikasi mereka. Itu titik awal, bukan jaminan kepatuhan. Mintalah pengacara meninjaunya, terutama jika Anda menangani data sensitif atau menjual di beberapa negara.
Apa perbedaan antara syarat layanan dan kebijakan privasi?
Syarat layanan mengatur aturan antara Anda dan pengguna: apa yang boleh mereka lakukan, apa yang Anda sediakan, pembayaran, dan tanggung jawab. Kebijakan privasi menjelaskan data pribadi apa yang Anda kumpulkan, bagaimana Anda menggunakan dan membagikannya, serta hak apa yang dimiliki orang atas data tersebut.