アプリの利用規約とプライバシーポリシーの書き方

このガイドは法律上のアドバイスではありません。 利用規約とプライバシーポリシーに通常何が含まれ、なぜそれが必要なのかを説明するもので、妥当な下書きを準備し、弁護士とより良い話し合いをするための参考です。あなたに適用されるルールは、事業所の所在地、利用者がいる地域、収集するデータ、販売するものによって異なります。小規模で低リスクなアプリを超えるもの、そしてできれば小規模なアプリであっても、資格を持った弁護士に文書を確認してもらってください。

要点を言えば、利用規約はあなたと利用者の間のルールを定めるものです。プライバシーポリシーは、どんな個人データを収集し、それをどう扱うのかを誠実に説明するものです。どちらも、アプリの実際の動作を正確に記述している必要があります。

これらの文書が重要な理由

• プライバシー法。 多くの国や地域には、どんな個人データを何のために収集するかを伝えることを義務づける法律があります。EUのGDPRがもっとも有名な例です（GDPRとはを参照）。
• 第三者が求める。 アプリストア、決済サービス、広告プラットフォーム、「Googleでログイン」のようなログインサービスは、プライバシーポリシーへのリンク、場合によっては利用規約も求めるのが一般的です。
• 紛争の防止。 支払い、返金、利用の許容範囲について明確な規約があれば、意見の食い違いを解決しやすくなります。
• 信頼。 特に法人の顧客は、購入前にこれらのページを読みます。

書く前に：データとビジネスを整理する

知らないことは説明できません。次の内容を書き出してください。

1. 収集する個人データ。 名前、メールアドレス、決済情報（通常は決済サービスが扱います）、IPアドレス、利用データ、アップロードされたファイル、メッセージ、位置情報など。
2. その出どころ。 フォーム、会員登録、解析ツール、Cookie、連携サービス。
3. 各項目を収集する理由。 サービス提供、請求、サポート、解析、マーケティングなど。
4. 共有する相手。 ホスティング、データベース、メール、解析、決済、AIのサービス（これらは一般に「復処理者」と呼ばれます）。
5. 保存・処理される場所。 どの国か。
6. 保存する期間と、削除の方法。
7. 料金の仕組み。 単発、サブスクリプション、無料トライアル、返金。
8. 利用者は誰か。 個人か法人か、子どもが利用する可能性があるか。

このリストは、弁護士に持っていく資料としても最も役立ちます。

利用規約に通常含まれる内容

多くの地域では、消費者保護法によって、消費者向けの規約に書ける内容が制限されています。たとえば、どこまで責任を免除できるか、自動更新や解約がどのように行われなければならないか、などです。ビジネス契約では普通の条項でも、消費者に対しては効力がないことがあります。そのため、専門家に相談することが重要です。

アプリでAIを使っている場合

プロダクトがAIでコンテンツを生成する場合は、次の内容を含めることを検討してください。

• 出力が誤っている可能性があり、利用者は内容を確認すべきであること
• 出力の所有者（AIプロバイダーの規約が許す範囲で）
• 利用者の入力が第三者のAIプロバイダーに送信されるかどうか
• AIに生成を依頼する内容についての利用ルール

プライバシーポリシーに通常含まれる内容

もっとも重要なルールは、内容が事実であることです。アプリが3つの解析ツールにデータを送信しているのに、データを共有していないと書かれたポリシーは、短くても正直なポリシーより悪質です。提供先を追加したり、新しいデータの収集を始めたりするたびに、ポリシーを更新してください。

Cookieバナーについては、CookieとはとCookieの同意を追加する方法を参照してください。

下書きの準備方法

1. 上記のデータとビジネスの整理を完成させる。
2. 使っているサービスの規約を読む。ホスティング、決済、メール、AIなど。サービスによっては、特定の規約や開示事項を利用者に伝えることを求められます。
3. 他社のページではなく、信頼できるテンプレートや生成ツールから始める。他社の規約をコピーすることは著作権の問題であり、そして間違ったビジネスを説明することになります。
4. すべてのセクションを編集して、アプリの実際の動作に合わせる。当てはまらない内容は削除し、足りない内容は追加する。
5. 平易に書く。 短い文と見出しは、利用者の理解を助け、誤解を減らします。
6. 弁護士に確認してもらう。 特に、機密性の高いデータ（健康、金融、子ども）を扱う場合、複数の国の消費者に販売する場合、大企業と契約を結ぶ場合は必須です。
7. 公開して、リンクを張る。 フッター、会員登録時、決済時に配置します。
8. 同意を記録する。 たとえば、会員登録時のチェックボックスや明確な通知、そして各利用者がどのバージョンに同意したかの記録。
9. プロダクト、サービス提供者、料金が変わるたびに見直す。

法的ページに書くべきでないこと

• 守れない約束（「障害が一度も発生しないことを保証します」など）。
• 確認していない法令順守の主張（「GDPRに完全対応しています」など）。
• 料金ページの内容と矛盾する隠れた条件。
• 実際にはない機能について、コピーペーストされたセクション。

実践チェックリスト

• データの整理表を作成し、アプリと一致している
• 利用しているすべての第三者サービスを記載、または対象としている
• 請求、自動更新、トライアル、返金の条件が料金ページと一致している
• 解約の手順が書かれていて、簡単に行える
• 法務やプライバシーに関する問い合わせ用のメールアドレスが機能している
• 削除の依頼が実際に対応できる
• フッター、会員登録、決済にリンクがある
• 弁護士が確認済み
• 「最終更新日」を設定している

Mythexで作ったアプリに法的ページを追加する

Mythexが法的文書を代わりに書くことはありません。また、レビューせずにAIツールの文章を法的文書として使うべきではありません。Mythexができるのは、その土台の作業です。確認済みの文章を使って/termsと/privacyページを追加し、フッターと会員登録時にリンクを張り、同意のチェックボックスを追加し、各利用者がどのバージョンに同意したかをデータベースに保存するよう、エージェントに頼むことができます。また、公開前にセキュリティレビューを行う価値もあります。プライバシーポリシーにあるデータ保護の約束は、実際に守られている必要があるからです。

よくある質問