Cara Menulis Terma Perkhidmatan dan Dasar Privasi untuk Aplikasi Anda
Panduan ini bukan nasihat undang-undang. Ia menerangkan apa yang biasanya ada dalam terma perkhidmatan dan dasar privasi serta sebabnya, supaya anda boleh menyediakan draf yang munasabah dan perbincangan yang lebih baik dengan peguam. Peraturan yang terpakai kepada anda bergantung pada tempat perniagaan anda, tempat pengguna anda, data yang anda kumpul dan apa yang anda jual. Untuk apa-apa yang lebih besar daripada aplikasi kecil yang berisiko rendah — dan sebaik-baiknya untuk itu juga — minta peguam yang berkelayakan menyemak dokumen anda.
Ringkasnya: terma perkhidmatan anda menetapkan peraturan antara anda dan pengguna. Dasar privasi anda menerangkan, dengan jujur, data peribadi apa yang anda kumpul dan apa yang anda lakukan dengannya. Kedua-duanya mesti menerangkan apa yang aplikasi anda benar-benar lakukan.
Mengapa dokumen ini penting
- Undang-undang privasi. Banyak negara dan wilayah mempunyai undang-undang yang mewajibkan anda memberitahu orang apa data peribadi yang anda kumpul dan mengapa — GDPR EU ialah contoh yang paling terkenal (lihat apa itu GDPR).
- Pihak ketiga memerlukannya. Kedai aplikasi, pembekal pembayaran, platform iklan dan pembekal log masuk seperti "Log masuk dengan Google" biasanya meminta pautan ke dasar privasi anda dan kadangkala terma anda.
- Pertikaian. Terma yang jelas tentang pembayaran, bayaran balik dan penggunaan yang boleh diterima memudahkan perselisihan diselesaikan.
- Kepercayaan. Pelanggan, terutamanya perniagaan, membaca halaman ini sebelum mereka membeli.
Sebelum menulis: petakan data dan perniagaan anda
Anda tidak boleh menerangkan apa yang anda tidak tahu. Tulis:
- Data peribadi apa yang anda kumpul — nama, e-mel, butiran pembayaran (biasanya diuruskan oleh pembekal pembayaran anda), alamat IP, data penggunaan, fail yang dimuat naik, mesej, lokasi.
- Dari mana ia datang — borang, pendaftaran, analitik, kuki, integrasi.
- Mengapa anda kumpul setiap item — untuk menyediakan perkhidmatan, pengebilan, sokongan, analitik, pemasaran.
- Dengan siapa anda berkongsinya — pengehosan, pangkalan data, e-mel, analitik, pembayaran dan pembekal AI (ini selalunya dipanggil subpemproses).
- Di mana ia disimpan dan diproses — di negara mana.
- Berapa lama anda simpannya dan bagaimana anda memadamkannya.
- Bagaimana anda mengenakan bayaran — sekali bayar, langganan, percubaan, bayaran balik.
- Siapa pengguna anda — pengguna individu atau perniagaan, dan sama ada kanak-kanak boleh menggunakannya.
Senarai ini juga perkara paling berguna untuk dibawa kepada peguam.
Apa yang biasanya ada dalam terma perkhidmatan
| Bahagian | Apa yang dilitupi | Mengapa ia ada |
|---|---|---|
| Penerimaan | Menggunakan perkhidmatan bermaksud bersetuju dengan terma | Menetapkan bahawa terma itu terpakai |
| Kelayakan dan akaun | Siapa boleh mendaftar, had umur, memastikan butiran log masuk selamat | Menetapkan tanggungjawab untuk akaun |
| Perkhidmatan | Apa yang anda sediakan, dan bahawa ia boleh berubah | Menguruskan jangkaan |
| Pembayaran dan pengebilan | Harga, kitaran bil, pembaharuan, percubaan, cukai, bayaran balik | Mencegah pertikaian bil |
| Pembatalan dan penamatan | Cara pengguna membatalkan; bila anda boleh menggantung atau menutup akaun | Menjelaskan bagaimana hubungan itu berakhir |
| Penggunaan yang boleh diterima | Apa yang pengguna tidak boleh lakukan: kandungan haram, penyalahgunaan, spam, menyerang perkhidmatan | Membolehkan anda bertindak terhadap salah guna |
| Kandungan pengguna | Siapa memiliki apa yang dimuat naik, dan kebenaran yang anda perlukan untuk menghos dan memaparkannya | Membolehkan anda menjalankan perkhidmatan tanpa mengaku karya mereka |
| Harta intelek | Anda memiliki perisian dan jenama; pengguna mendapat lesen untuk menggunakannya | Melindungi produk anda |
| Perkhidmatan pihak ketiga | Integrasi dan pautan yang tidak anda kawal | Mengehadkan tanggungjawab terhadap perkhidmatan orang lain |
| Penafian | Perkhidmatan disediakan "seadanya", dalam batas yang dibenarkan undang-undang | Menetapkan jangkaan yang realistik |
| Had liabiliti | Had apa yang boleh anda dipertanggungjawabkan | Salah satu bahagian paling penting dan paling dikawal — dapatkan nasihat |
| Undang-undang yang terpakai dan pertikaian | Undang-undang negara atau negeri mana yang terpakai dan di mana pertikaian dibawa | Mengelak perbalahan tentang bidang kuasa |
| Perubahan kepada terma | Bagaimana anda akan memberitahu pengguna tentang perubahan | Membolehkan anda mengemas kini terma secara adil |
| Hubungan | Cara untuk menghubungi anda | Diperlukan atau dijangka di banyak tempat |
Undang-undang perlindungan pengguna di banyak tempat mengehadkan apa yang boleh anda letakkan dalam terma untuk pengguna — contohnya, sejauh mana anda boleh mengecualikan liabiliti, atau bagaimana pembaharuan dan pembatalan automatik mesti berfungsi. Klausa yang normal dalam kontrak perniagaan mungkin tidak tahan terhadap pengguna. Itu satu sebab utama mengapa nasihat diperlukan.
Jika aplikasi anda menggunakan AI
Jika produk anda menjana kandungan dengan AI, pertimbangkan untuk meliputi:
- Bahawa output boleh salah dan pengguna harus menyemaknya
- Siapa yang memiliki output (setakat yang dibenarkan oleh terma pembekal AI anda)
- Sama ada input pengguna dihantar kepada pembekal AI pihak ketiga
- Peraturan penggunaan yang boleh diterima untuk perkara yang pengguna minta ia jana
Apa yang biasanya ada dalam dasar privasi
| Bahagian | Apa yang dilitupi |
|---|---|
| Siapa anda | Nama perniagaan dan butiran hubungan untuk soalan privasi |
| Data yang anda kumpul | Setiap kategori, daripada peta data anda |
| Cara anda mengumpulnya | Secara langsung, secara automatik (kuki, log), daripada pihak ketiga |
| Mengapa anda menggunakannya | Tujuannya, dan di bawah sesetengah undang-undang asas undang-undang bagi setiap satu |
| Perkongsian | Kategori penerima atau pembekal yang dinamakan |
| Pemindahan antarabangsa | Jika data bergerak antara negara, dan bagaimana ia dilindungi |
| Pengekalan | Berapa lama anda menyimpan setiap jenis data |
| Keselamatan | Secara umum, bagaimana anda melindunginya |
| Hak orang ramai | Akses, pembetulan, pemadaman, bantahan, dan cara menggunakannya |
| Kuki dan penjejakan | Apa yang anda gunakan dan cara mengawalnya — selalunya dasar kuki berasingan |
| Kanak-kanak | Sama ada perkhidmatan itu untuk kanak-kanak |
| Perubahan | Cara anda memberitahu orang tentang kemas kini |
| Tarikh | Bila ia kali terakhir dikemas kini |
Peraturan yang paling penting: ia mesti benar. Dasar yang menyatakan anda tidak berkongsi data sedangkan aplikasi anda menghantar data kepada tiga alat analitik adalah lebih teruk daripada dasar pendek yang jujur. Kemas kini dasar setiap kali anda menambah pembekal atau mula mengumpul sesuatu yang baharu.
Untuk banner kuki khususnya, lihat apa itu kuki dan cara menambah persetujuan kuki.
Cara menyediakan draf
- Lengkapkan peta data dan perniagaan di atas.
- Baca terma pembekal yang anda gunakan — pengehosan, pembayaran, e-mel, AI. Sesetengahnya memerlukan anda menyampaikan terma atau pendedahan tertentu.
- Mulakan dengan templat atau penjana yang boleh dipercayai, bukan laman syarikat lain. Menyalin terma orang lain ialah masalah hak cipta dan menerangkan perniagaan yang salah.
- Sunting setiap bahagian supaya sepadan dengan apa yang aplikasi anda lakukan. Padam yang tidak berkenaan; tambah yang tiada.
- Tulis dengan jelas. Ayat pendek dan pengepala membantu pengguna dan mengurangkan salah faham.
- Minta peguam menyemaknya, terutamanya jika anda mengendalikan data sensitif (kesihatan, kewangan, kanak-kanak), menjual kepada pengguna individu di beberapa negara, atau menandatangani kontrak dengan perniagaan yang lebih besar.
- Terbitkan dan pautkannya dalam footer anda, semasa pendaftaran dan semasa daftar keluar.
- Rekodkan persetujuan — contohnya, kotak semak atau notis yang jelas semasa pendaftaran, dan catatan versi mana yang diterima oleh setiap pengguna.
- Semak semula setiap kali produk, pembekal atau harga anda berubah.
Perkara yang tidak patut ada dalam halaman undang-undang
- Janji yang anda tidak dapat tunaikan ("kami tidak akan sekali-kali mengalami masa henti").
- Dakwaan pematuhan yang belum anda semak ("mematuhi GDPR sepenuhnya").
- Terma tersembunyi yang bercanggah dengan halaman harga anda.
- Bahagian salinan tampal tentang ciri yang anda tidak ada.
Senarai semak praktikal
- Peta data ditulis dan sepadan dengan aplikasi
- Setiap pembekal pihak ketiga disenaraikan atau dilitupi
- Terma pengebilan, pembaharuan, percubaan dan bayaran balik sepadan dengan halaman harga
- Proses pembatalan diterangkan dan mudah
- E-mel hubungan untuk soalan undang-undang dan privasi berfungsi
- Permintaan pemadaman benar-benar boleh dilaksanakan
- Pautan dalam footer, pendaftaran dan semasa daftar keluar
- Disemak oleh peguam
- Tarikh "kemas kini terakhir" ditetapkan
Menambah halaman undang-undang kepada aplikasi yang dibina dengan Mythex
Mythex tidak menulis dokumen undang-undang untuk anda, dan anda tidak sepatutnya bergantung pada mana-mana alat AI untuk teks undang-undang tanpa semakan. Apa yang boleh dilakukannya ialah kerja saluran paip: minta ejen menambah halaman /terms dan /privacy dengan teks yang telah anda semak, pautkannya dalam footer dan semasa pendaftaran, tambah kotak semak penerimaan, dan simpan versi mana yang diterima oleh setiap pengguna dalam pangkalan data anda. Semakan keselamatan juga berbaloi dilakukan sebelum pelancaran — janji dasar privasi anda tentang melindungi data mesti benar.
Soalan lazim
Adakah saya perlukan dasar privasi untuk aplikasi saya?
Jika aplikasi anda mengumpul sebarang data peribadi — walaupun hanya alamat e-mel atau analitik — undang-undang privasi di banyak tempat menjangkakan anda menerangkan apa yang anda kumpul dan sebabnya. Kedai aplikasi, pembekal pembayaran dan platform iklan juga selalunya memerlukan dasar privasi. Semak peraturan di tempat anda dan pengguna anda, sebaik-baiknya dengan peguam.
Bolehkah saya salin terma perkhidmatan syarikat lain?
Tidak. Terma mereka ialah hak cipta dan menerangkan perniagaan mereka, bukan perniagaan anda. Terma yang tidak sepadan dengan apa yang aplikasi anda lakukan boleh jadi lebih teruk daripada tiada langsung. Gunakannya hanya untuk melihat topik yang biasanya dilitupi.
Bolehkah saya guna templat atau penjana untuk dasar privasi saya?
Ramai peniaga kecil bermula dengan templat atau penjana yang boleh dipercayai, kemudian menyuntingnya supaya sepadan dengan tepat apa yang aplikasi mereka lakukan. Ia titik permulaan, bukan jaminan pematuhan; minta peguam menyemaknya, terutamanya jika anda mengendalikan data sensitif atau menjual di beberapa negara.
Apakah perbezaan antara terma perkhidmatan dan dasar privasi?
Terma perkhidmatan menetapkan peraturan antara anda dan pengguna: apa yang mereka boleh buat, apa yang anda sediakan, pembayaran dan liabiliti. Dasar privasi menerangkan data peribadi apa yang anda kumpul, cara anda menggunakan dan berkongsinya, serta hak apa yang dimiliki orang ramai terhadapnya.