Hvernig skrifar maður notendaskilmála og persónuverndarstefnu fyrir appið þitt

Þessi leiðbeining er ekki lögfræðileg ráðgjöf. Hún útskýrir hvað skilmálar og persónuverndarstefna innihalda venjulega og af hverju, svo þú getir undirbúið skynsamleg drög og átt betra samtal við lögfræðing. Reglurnar sem gilda um þig ráðast af því hvar fyrirtækið þitt er, hvar notendur þínir eru, hvaða gögn þú safnar og hvað þú selur. Fyrir allt annað en lítið, áhættulítið app, og helst líka fyrir það, skaltu láta hæfan lögfræðing yfirfara skjölin þín.

Stutta útgáfan: skilmálar þjónustu þinnar setja reglurnar milli þín og notenda þinna. Persónuverndarstefnan þín útskýrir af heiðarleika hvaða persónuupplýsingar þú safnar og hvað þú gerir við þær. Hvort tveggja verður að lýsa því sem appið þitt raunverulega gerir.

Af hverju þessi skjöl skipta máli

• Persónuverndarlög. Mörg lönd og svæði hafa lög sem krefjast þess að þú segir fólki hvaða persónuupplýsingar þú safnar og af hverju. Þekktasta dæmið er GDPR í ESB (sjá hvað er GDPR).
• Þriðju aðilar krefjast þeirra. App-verslanir, greiðslufyrirtæki, auglýsingakerfi og innskráningarþjónustur eins og „Skrá inn með Google“ biðja oft um tengil á persónuverndarstefnu þína og stundum skilmálana þína.
• Ágreiningur. Skýrir skilmálar um greiðslur, endurgreiðslur og ásættanlega notkun gera deilur auðveldari að leysa.
• Traust. Viðskiptavinir, sérstaklega fyrirtæki, lesa þessar síður áður en þeir kaupa.

Áður en þú skrifar: kortlagðu gögnin og reksturinn

Þú getur ekki lýst því sem þú veist ekki. Skrifaðu niður:

1. Hvaða persónuupplýsingar þú safnar: nöfn, netföng, greiðsluupplýsingar (venjulega meðhöndlaðar af greiðslufyrirtækinu þínu), IP-tölur, notkunargögn, innsendar skrár, skilaboð, staðsetningu.
2. Hvaðan þær koma: eyðublöð, nýskráning, greining, vafrakökur, samþættingar.
3. Af hverju þú safnar hverju atriði: til að veita þjónustuna, reikningagerð, þjónustu við viðskiptavini, greiningar, markaðssetningu.
4. Hverjum þú deilir þeim með: hýsingu, gagnagrunni, tölvupósti, greiningum, greiðslu- og gervigreindarfyrirtækjum (þetta eru oft kölluð undirvinnsluaðilar).
5. Hvar þær eru geymdar og unnar: hvaða löndum.
6. Hversu lengi þú geymir þær og hvernig þú eyðir þeim.
7. Hvernig þú rukkar: einskiptis, áskrift, prufutímabil, endurgreiðslur.
8. Hverjir notendur þínir eru: neytendur eða fyrirtæki, og hvort börn geti notað það.

Þessi listi er líka það gagnlegasta sem þú getur tekið með til lögfræðings.

Hvað skilmálar þjónustu innihalda venjulega

Neytendaverndarlög víða takmarka hvað þú getur sett í skilmála fyrir neytendur, til dæmis hversu langt þú getur útilokað ábyrgð eða hvernig sjálfvirk endurnýjun og uppsagnir þurfa að virka. Ákvæði sem er eðlilegt í viðskiptasamningi getur fallið um sjálft sig gagnvart neytanda. Það er lykilástæða til að fá ráðgjöf.

Ef appið þitt notar gervigreind

Ef varan þín býr til efni með gervigreind skaltu íhuga að fjalla um:

• Að niðurstöður geti verið rangar og notendur ættu að yfirfara þær
• Hver á niðurstöðurnar (að því marki sem skilmálar gervigreindarveitunnar leyfa)
• Hvort inntak notenda sé sent til þriðju aðila sem veita gervigreind
• Reglur um ásættanlega notkun á því sem notendur biðja um að búið sé til

Hvað persónuverndarstefna inniheldur venjulega

Mikilvægasta reglan: hún verður að vera sönn. Stefna sem segir að þú deilir ekki gögnum á meðan appið sendir þau til þriggja greiningartóla er verri en stutt og heiðarleg. Uppfærðu stefnuna alltaf þegar þú bætir við veitanda eða byrjar að safna einhverju nýju.

Fyrir vafrakökuborða sérstaklega, sjá hvað eru vafrakökur og hvernig á að bæta við samþykki fyrir vafrakökum.

Hvernig á að undirbúa drög

1. Ljúktu við gagna- og rekstrarkortið hér að ofan.
2. Lestu skilmála þeirra veitenda sem þú notar: hýsingu, greiðslur, tölvupóst, gervigreind. Sumir krefjast þess að þú miðlir ákveðnum skilmálum eða upplýsingum áfram.
3. Byrjaðu á traustu sniðmáti eða rafli, ekki síðum annars fyrirtækis. Að afrita skilmála annarra er höfundarréttarvandamál og lýsir röngum rekstri.
4. Breyttu hverjum kafla þannig að hann passi við það sem appið gerir. Eyddu því sem á ekki við og bættu við því sem vantar.
5. Skrifaðu á einföldu máli. Stuttar setningar og fyrirsagnir hjálpa notendum og draga úr misskilningi.
6. Láttu lögfræðing yfirfara þau, sérstaklega ef þú meðhöndlar viðkvæm gögn (heilsu, fjármál, börn), selur neytendum í nokkrum löndum eða gerir samninga við stærri fyrirtæki.
7. Birtu þau og tengdu í fótinn á síðunni, við nýskráningu og við útskráningu.
8. Skráðu samþykki, til dæmis með gátreit eða skýrri tilkynningu við nýskráningu, og skráðu hvaða útgáfu hver notandi samþykkti.
9. Yfirfarðu þau alltaf þegar varan, veitendur eða verðlagning breytast.

Það sem á ekki heima á lagalegum síðum

• Loforð sem þú getur ekki staðið við („við munum aldrei hafa niðritíma“).
• Fullyrðingar um að farið sé að lögum sem þú hefur ekki athugað („að fullu í samræmi við GDPR“).
• Falin ákvæði sem stangast á við það sem verðsíðan segir.
• Afritaðir kaflar um eiginleika sem þú ert ekki með.

Hagnýtur gátlisti

• Gagnakortið er skrifað og passar við appið
• Hver þriðji aðila veitandi er skráður eða fjallað um hann
• Reikningagerð, endurnýjun, prufutímabil og endurgreiðslur passa við verðsíðuna
• Uppsagnarferlið er lýst og auðvelt
• Netfang fyrir lögfræði- og persónuverndarspurningar virkar
• Beiðnir um eyðingu er hægt að framkvæma í raun
• Tenglar í fótinum, við nýskráningu og við útskráningu
• Lögfræðingur hefur yfirfarið
• Dagsetningin „síðast uppfært“ er skráð

Að bæta lagalegum síðum við app sem er smíðað með Mythex

Mythex skrifar ekki lagaleg skjöl fyrir þig, og þú ættir ekki að treysta á neitt AI-verkfæri fyrir lagatexta án yfirferðar. Það sem það getur gert er lagnirnar: beðið gervigreindina um að bæta við síðunum /terms og /privacy með yfirfarna textanum þínum, tengt þær í fótinn og við nýskráningu, bætt við gátreit fyrir samþykki og geymt í gagnagrunninum þínum hvaða útgáfu hver notandi samþykkti. Öryggisyfirferð er líka þess virði fyrir opnun. Loforðin í persónuverndarstefnunni þinni um vernd gagna verða að vera sönn.

Spurningar