तुमच्या अॅपसाठी सेवा अटी (Terms of Service) आणि गोपनीयता धोरण (Privacy Policy) कसे लिहायचे

हे मार्गदर्शक कायदेशीर सल्ला नाही. सेवा अटी आणि गोपनीयता धोरणात साधारणपणे काय असते आणि का, हे ते स्पष्ट करते, जेणेकरून तुम्ही समजूतदार मसुदा तयार करू शकाल आणि वकिलाशी अधिक चांगली चर्चा करू शकाल. तुमच्यावर लागू होणारे नियम तुमचा व्यवसाय कुठे आहे, तुमचे वापरकर्ते कुठे आहेत, तुम्ही कोणता डेटा गोळा करता आणि काय विकता यावर अवलंबून असतात. लहान, कमी जोखमीच्या अॅपपेक्षा मोठ्या गोष्टीसाठी, आणि शक्यतो त्यासाठीही, पात्र वकिलाने तुमच्या कागदपत्रांचे पुनरावलोकन करावे.

थोडक्यात: तुमच्या सेवा अटी तुमच्या आणि वापरकर्त्यांमधील नियम ठरवतात. तुमचे गोपनीयता धोरण प्रामाणिकपणे सांगते की तुम्ही कोणता वैयक्तिक डेटा गोळा करता आणि त्याचे काय करता. दोन्हीमध्ये तुमचे अॅप प्रत्यक्षात काय करते ते वर्णन केलेले असले पाहिजे.

ही कागदपत्रे महत्त्वाची का आहेत

गोपनीयता कायदे. अनेक देश आणि प्रदेशांत तुम्ही कोणता वैयक्तिक डेटा गोळा करता आणि का ते लोकांना सांगणे आवश्यक असणारे कायदे आहेत. युरोपचा GDPR हे सर्वात प्रसिद्ध उदाहरण आहे (पहा GDPR म्हणजे काय).
तृतीय पक्ष त्यांची मागणी करतात. अॅप स्टोअर्स, पेमेंट प्रदाते, जाहिरात प्लॅटफॉर्म्स आणि "Google सह साइन इन" सारखे लॉगिन प्रदाते सहसा तुमच्या गोपनीयता धोरणाची लिंक आणि कधी कधी अटींची मागणी करतात.
वाद. पेमेंट्स, परतावे आणि स्वीकार्य वापराबद्दलच्या स्पष्ट अटींमुळे मतभेद सोडवणे सोपे होते.
विश्वास. ग्राहक, विशेषतः व्यवसाय, खरेदी करण्यापूर्वी ही पाने वाचतात.

लिहिण्यापूर्वी: तुमचा डेटा आणि व्यवसाय मॅप करा

जे तुम्हाला माहीत नाही ते वर्णन करता येत नाही. हे लिहून ठेवा:

तुम्ही कोणता वैयक्तिक डेटा गोळा करता — नावे, ईमेल्स, पेमेंट तपशील (सहसा तुमचा पेमेंट प्रदाता हाताळतो), IP पत्ते, वापर डेटा, अपलोड केलेल्या फाइल्स, संदेश, स्थान.
तो कुठून येतो — फॉर्म्स, साइन-अप, analytics, cookies, एकत्रीकरण.
प्रत्येक गोष्ट तुम्ही का गोळा करता — सेवा पुरवण्यासाठी, बिलिंगसाठी, सपोर्टसाठी, analytics साठी, मार्केटिंगसाठी.
तुम्ही तो कोणाशी शेअर करता — होस्टिंग, डेटाबेस, ईमेल, analytics, पेमेंट आणि AI प्रदाते (यांना सहसा sub-processors म्हणतात).
तो कुठे साठवला आणि प्रक्रिया केला जातो — कोणत्या देशांत.
तो किती काळ ठेवता आणि तो कसा हटवता.
तुम्ही कसे शुल्क आकारता — एकदाच, सबस्क्रिप्शन, ट्रायल, परतावे.
तुमचे वापरकर्ते कोण आहेत — ग्राहक की व्यवसाय, आणि मुले त्याचा वापर करू शकतात का.

ही यादीच वकिलाकडे नेण्यासारखी सर्वात उपयुक्त गोष्ट आहे.

सेवा अटींमध्ये साधारणपणे काय असते

विभाग	त्यात काय येते	तो का आहे
स्वीकृती	सेवा वापरणे म्हणजे अटी मान्य करणे	अटी लागू होतात हे स्थापित करते
पात्रता आणि खाती	कोण साइन अप करू शकतो, वयोमर्यादा, लॉगिन तपशील सुरक्षित ठेवणे	खात्यांची जबाबदारी ठरवते
सेवा	तुम्ही काय पुरवता, आणि ती बदलू शकते	अपेक्षा व्यवस्थापित करते
पेमेंट्स आणि बिलिंग	किंमती, बिलिंग चक्रे, नूतनीकरण, ट्रायल्स, कर, परतावे	बिलिंग वाद टाळते
रद्द करणे आणि समाप्ती	वापरकर्ते कसे रद्द करतात; तुम्ही खाती कधी स्थगित किंवा बंद करू शकता	नाते कसे संपते ते स्पष्ट करते
स्वीकार्य वापर	वापरकर्त्यांनी काय करू नये: बेकायदेशीर सामग्री, गैरवापर, स्पॅम, सेवेवर हल्ला	गैरवापराविरुद्ध कारवाई करू देते
वापरकर्त्याची सामग्री	वापरकर्ते जे अपलोड करतात त्याची मालकी कोणाकडे, आणि ते होस्ट व दाखवण्यासाठी तुम्हाला लागणारी परवानगी	त्यांचे काम न हक्क सांगता सेवा चालवू देते
बौद्धिक संपदा	सॉफ्टवेअर आणि ब्रँड तुमचे; वापरकर्त्यांना वापरण्याचा परवाना मिळतो	तुमच्या प्रॉडक्टचे संरक्षण करते
तृतीय-पक्ष सेवा	तुमचे नियंत्रण नसलेली एकत्रीकरणे आणि लिंक्स	इतरांच्या सेवांची जबाबदारी मर्यादित करते
अस्वीकरण	सेवा "जशी आहे तशी" दिली जाते, कायद्याने परवानगी असलेल्या मर्यादेत	वास्तववादी अपेक्षा ठेवते
जबाबदारीची मर्यादा	तुम्हाला किती जबाबदार धरले जाऊ शकते त्याची मर्यादा	सर्वात महत्त्वाच्या आणि सर्वात नियमित विभागांपैकी एक — सल्ला घ्या
लागू कायदा आणि वाद	कोणत्या देशाचा किंवा राज्याचा कायदा लागू होतो आणि वाद कुठे जातात	अधिकारक्षेत्रावरील वाद टाळते
अटींमधील बदल	बदलांची माहिती वापरकर्त्यांना कशी दिली जाईल	अटी न्याय्यपणे अद्ययावत करू देते
संपर्क	तुमच्यापर्यंत कसे पोहोचायचे	अनेक ठिकाणी आवश्यक किंवा अपेक्षित

अनेक ठिकाणचे ग्राहक-संरक्षण कायदे ग्राहकांसाठीच्या अटींमध्ये तुम्ही काय लिहू शकता यावर मर्यादा घालतात — उदाहरणार्थ, जबाबदारी किती प्रमाणात वगळता येते, किंवा स्वयंचलित नूतनीकरण आणि रद्दीकरण कसे चालले पाहिजे. व्यवसाय करारात सामान्य असलेले कलम ग्राहकापुढे टिकणार नाही. हे सल्ला घेण्याचे मुख्य कारण आहे.

तुमचे अॅप AI वापरत असल्यास

तुमचे प्रॉडक्ट AI ने सामग्री तयार करत असेल, तर या गोष्टी समाविष्ट करण्याचा विचार करा:

आउटपुट्स चुकीचे असू शकतात आणि वापरकर्त्यांनी ते तपासावे
आउटपुट्सची मालकी कोणाकडे (तुमच्या AI प्रदात्याच्या अटी परवानगी देतात तितकी)
वापरकर्त्यांचे इनपुट तृतीय-पक्ष AI प्रदात्यांना पाठवले जातात का
वापरकर्ते काय तयार करण्यास सांगू शकतात याबाबत स्वीकार्य वापराचे नियम

गोपनीयता धोरणात साधारणपणे काय असते

विभाग	त्यात काय येते
तुम्ही कोण आहात	व्यवसायाचे नाव आणि गोपनीयता प्रश्नांसाठी संपर्क तपशील
तुम्ही गोळा करता तो डेटा	प्रत्येक प्रकार, तुमच्या डेटा मॅपमधून
तुम्ही तो कसा गोळा करता	थेट, आपोआप (cookies, logs), तृतीय पक्षांकडून
तुम्ही तो का वापरता	हेतू, आणि काही कायद्यांनुसार प्रत्येकासाठी कायदेशीर आधार
शेअरिंग	प्राप्तकर्त्यांचे प्रकार किंवा नावाने दिलेले प्रदाते
आंतरराष्ट्रीय हस्तांतरण	डेटा देशांदरम्यान हलतो का, आणि तो कसा संरक्षित आहे
धारणा	प्रत्येक प्रकारचा डेटा किती काळ ठेवता
सुरक्षा	सर्वसाधारण शब्दांत, तो कसा संरक्षित करता
लोकांचे हक्क	प्रवेश, दुरुस्ती, हटवणे, आक्षेप, आणि ते कसे वापरायचे
Cookies आणि ट्रॅकिंग	तुम्ही काय वापरता आणि ते कसे नियंत्रित करायचे — अनेकदा वेगळे cookie धोरण
मुले	सेवा मुलांसाठी आहे का
बदल	अद्यतनांची माहिती लोकांना कशी दिली जाईल
तारीख	शेवटचे कधी अद्ययावत केले

सर्वात महत्त्वाचा नियम: ते खरे असले पाहिजे. तुमचे अॅप डेटा तीन analytics टूल्सना पाठवत असताना "आम्ही डेटा शेअर करत नाही" असे म्हणणारे धोरण, छोट्या पण प्रामाणिक धोरणापेक्षा वाईट आहे. तुम्ही प्रदाता जोडता किंवा नवीन काही गोळा करू लागता तेव्हा धोरण अद्ययावत करा.

कुकी बॅनर्सबाबत विशेषतः, cookies म्हणजे काय आणि cookie संमती कशी जोडायची पहा.

मसुदा कसा तयार करायचा

वरील डेटा आणि व्यवसाय नकाशा पूर्ण करा.
तुम्ही वापरत असलेल्या प्रदात्यांच्या अटी वाचा — होस्टिंग, पेमेंट्स, ईमेल, AI. काही प्रदाते तुम्हाला काही अटी किंवा खुलासे पुढे देण्यास सांगतात.
दुसऱ्या कंपनीची पाने नव्हे तर एखाद्या विश्वासार्ह टेम्पलेट किंवा जनरेटरने सुरुवात करा. दुसऱ्याच्या अटी कॉपी करणे ही कॉपीराइट समस्या आहे आणि ते चुकीचा व्यवसाय वर्णन करतात.
प्रत्येक विभाग संपादित करा जेणेकरून तो तुमचे अॅप काय करते त्याशी जुळेल. जे लागू होत नाही ते काढा; जे गहाळ आहे ते जोडा.
साधेपणाने लिहा. लहान वाक्ये आणि हेडिंग्ज वापरकर्त्यांना मदत करतात आणि गैरसमज कमी करतात.
वकिलाकडून पुनरावलोकन करून घ्या, विशेषतः संवेदनशील डेटा (आरोग्य, वित्त, मुले) हाताळत असाल, अनेक देशांत ग्राहकांना विकत असाल, किंवा मोठ्या व्यवसायांसोबत करारांवर सही करत असाल.
प्रकाशित करा आणि लिंक करा तुमच्या फूटरमध्ये, साइन-अपवर आणि चेकआउटवर.
स्वीकृती नोंदवा — उदाहरणार्थ, साइन-अपवर चेकबॉक्स किंवा स्पष्ट सूचना, आणि प्रत्येक वापरकर्त्याने कोणती आवृत्ती स्वीकारली त्याची नोंद.
तुमचे प्रॉडक्ट, प्रदाते किंवा किंमत बदलेल तेव्हा त्यांचे पुनरावलोकन करा.

कायदेशीर पानांमध्ये नसाव्यात अशा गोष्टी

तुम्ही पाळू शकत नाही अशी आश्वासने ("आमची सेवा कधीच बंद पडणार नाही").
तपासलेले नसलेले अनुपालनाचे दावे ("पूर्णपणे GDPR अनुरूप").
तुमच्या किंमत पानाच्या विरोधात जाणाऱ्या लपलेल्या अटी.
तुमच्याकडे नसलेल्या फीचर्सबद्दल कॉपी-पेस्ट केलेले विभाग.

व्यावहारिक चेकलिस्ट

डेटा नकाशा लिहिलेला आहे आणि अॅपशी जुळतो
प्रत्येक तृतीय-पक्ष प्रदाता सूचीबद्ध किंवा समाविष्ट आहे
बिलिंग, नूतनीकरण, ट्रायल आणि परताव्याच्या अटी किंमत पानाशी जुळतात
रद्द करण्याची प्रक्रिया वर्णन केलेली आहे आणि सोपी आहे
कायदेशीर आणि गोपनीयता प्रश्नांसाठीचा संपर्क ईमेल चालतो
हटवण्याच्या विनंत्या प्रत्यक्षात पूर्ण करता येतात
फूटर, साइन-अप आणि चेकआउटमध्ये लिंक्स आहेत
वकिलाने पुनरावलोकन केले आहे
"शेवटचे अद्यतन" तारीख सेट केली आहे

Mythex मध्ये बांधलेल्या अॅपमध्ये कायदेशीर पाने जोडणे

Mythex तुमच्यासाठी कायदेशीर कागदपत्रे लिहित नाही, आणि पुनरावलोकनाशिवाय कोणत्याही AI टूलवर कायदेशीर मजकुरासाठी अवलंबून राहू नये. ते काय करू शकते ते म्हणजे प्लंबिंग: एजंटला तुमच्या पुनरावलोकन केलेल्या मजकुरासह /terms आणि /privacy पाने जोडायला सांगा, ती फूटरमध्ये आणि साइन-अपवर लिंक करा, स्वीकृती चेकबॉक्स जोडा, आणि प्रत्येक वापरकर्त्याने कोणती आवृत्ती स्वीकारली ते तुमच्या डेटाबेसमध्ये साठवा. लॉंचपूर्वी सुरक्षा पुनरावलोकन करणेही फायदेशीर आहे — डेटा संरक्षणाबाबत तुमच्या गोपनीयता धोरणातील आश्वासने खरी असली पाहिजेत.

प्रश्न

माझ्या अॅपसाठी गोपनीयता धोरण हवे का?

तुमचे अॅप कोणताही वैयक्तिक डेटा गोळा करत असेल, अगदी फक्त ईमेल पत्ते किंवा analytics सुद्धा, तर अनेक ठिकाणचे गोपनीयता कायदे तुम्ही काय गोळा करता आणि का करता ते स्पष्ट करण्याची अपेक्षा करतात. अॅप स्टोअर्स, पेमेंट प्रदाते आणि जाहिरात प्लॅटफॉर्म्सनाही सहसा गोपनीयता धोरण लागते. तुम्ही आणि तुमचे वापरकर्ते जिथे आहात तिथले नियम तपासा, शक्यतो वकिलासोबत.

दुसऱ्या कंपनीच्या सेवा अटी कॉपी करता येतील का?

नाही. त्यांच्या अटींवर कॉपीराइट असतो आणि त्या त्यांच्या व्यवसायाचे वर्णन करतात, तुमचे नाही. तुमच्या अॅपच्या प्रत्यक्ष कामाशी न जुळणाऱ्या अटी निरुपयोगीपेक्षाही वाईट असू शकतात. साधारणपणे कोणते विषय समाविष्ट केले जातात हे पाहण्यासाठीच त्या वापरा.

गोपनीयता धोरणासाठी टेम्पलेट किंवा जनरेटर वापरता येईल का?

अनेक छोटे व्यवसाय एखाद्या विश्वासार्ह टेम्पलेट किंवा जनरेटरने सुरुवात करतात आणि मग तुमचे अॅप नेमके काय करते ते जुळवण्यासाठी संपादित करतात. ही सुरुवात आहे, अनुपालनाची हमी नाही. विशेषतः संवेदनशील डेटा हाताळत असाल किंवा अनेक देशांत विकत असाल, तर वकिलाकडून पुनरावलोकन करून घ्या.

सेवा अटी आणि गोपनीयता धोरण यात काय फरक आहे?

सेवा अटी तुमच्या आणि वापरकर्त्यांमधील नियम ठरवतात: ते काय करू शकतात, तुम्ही काय पुरवता, पेमेंट्स आणि जबाबदारी. गोपनीयता धोरण सांगते की तुम्ही कोणता वैयक्तिक डेटा गोळा करता, त्याचा वापर आणि शेअरिंग कसे करता, आणि लोकांचे त्यावर कोणते हक्क आहेत.