วิธีเขียนข้อกำหนดการใช้บริการและนโยบายความเป็นส่วนตัวสำหรับแอปของคุณ
คู่มือนี้ไม่ใช่คำแนะนำทางกฎหมาย อธิบายว่าข้อกำหนดการใช้บริการและนโยบายความเป็นส่วนตัวมักมีอะไรบ้างและเพราะเหตุใด เพื่อให้คุณเตรียมร่างที่สมเหตุสมผลและคุยกับทนายได้ดีขึ้น กฎที่ใช้กับคุณขึ้นอยู่กับที่ตั้งธุรกิจ ที่อยู่ของผู้ใช้ ข้อมูลที่คุณเก็บ และสิ่งที่คุณขาย สำหรับสิ่งใดที่เกินกว่าแอปขนาดเล็กที่มีความเสี่ยงต่ำ และควรทำแม้กับแอปเล็กด้วย ให้ทนายที่มีคุณสมบัติตรวจเอกสารของคุณ
สรุปสั้น ๆ: ข้อกำหนดการใช้บริการ กำหนดกฎระหว่างคุณกับผู้ใช้ ส่วน นโยบายความเป็นส่วนตัว อธิบายอย่างตรงไปตรงมาว่าคุณเก็บข้อมูลส่วนบุคคลอะไรและทำอะไรกับมัน ทั้งสองอย่างต้องอธิบายสิ่งที่แอปของคุณทำจริง
ทำไมเอกสารเหล่านี้สำคัญ
- กฎหมายความเป็นส่วนตัว หลายประเทศและภูมิภาคมีกฎหมายที่กำหนดให้คุณบอกผู้คนว่าเก็บข้อมูลส่วนบุคคลอะไรและเพราะเหตุใด GDPR ของสหภาพยุโรปเป็นตัวอย่างที่รู้จักมากที่สุด (ดูGDPR คืออะไร)
- บุคคลที่สามกำหนดให้มี app store ผู้ให้บริการชำระเงิน แพลตฟอร์มโฆษณา และผู้ให้บริการเข้าสู่ระบบ เช่น “Sign in with Google” มักขอลิงก์ไปยังนโยบายความเป็นส่วนตัว และบางครั้งขอข้อกำหนดด้วย
- ข้อพิพาท ข้อกำหนดที่ชัดเจนเรื่องการชำระเงิน การคืนเงิน และการใช้งานที่ยอมรับได้ ทำให้การแก้ไขความขัดแย้งง่ายขึ้น
- ความไว้วางใจ ลูกค้า โดยเฉพาะธุรกิจ อ่านหน้าเหล่านี้ก่อนซื้อ
ก่อนเขียน: ทำแผนที่ข้อมูลและธุรกิจของคุณ
คุณอธิบายสิ่งที่ไม่รู้ไม่ได้ ให้เขียนสิ่งต่อไปนี้ลงไป:
- ข้อมูลส่วนบุคคลที่คุณเก็บ เช่น ชื่อ อีเมล รายละเอียดการชำระเงิน (โดยปกติผู้ให้บริการชำระเงินเป็นผู้จัดการ) ที่อยู่ IP ข้อมูลการใช้งาน ไฟล์ที่อัปโหลด ข้อความ และตำแหน่ง
- ที่มาของข้อมูล จากฟอร์ม การสมัคร การวิเคราะห์ คุกกี้ หรือการเชื่อมต่อ
- เหตุผลที่เก็บแต่ละรายการ เพื่อให้บริการ การเรียกเก็บเงิน การซัพพอร์ต การวิเคราะห์ หรือการตลาด
- แบ่งปันให้ใคร ผู้ให้บริการโฮสติ้ง ฐานข้อมูล อีเมล การวิเคราะห์ การชำระเงิน และ AI (มักเรียกว่า sub-processor)
- เก็บและประมวลผลที่ไหน ประเทศใดบ้าง
- เก็บไว้นานแค่ไหน และลบอย่างไร
- คุณเรียกเก็บเงินอย่างไร ครั้งเดียว รายสมาชิก ทดลองใช้ หรือการคืนเงิน
- ผู้ใช้ของคุณคือใคร ผู้บริโภคหรือธุรกิจ และเด็กอาจใช้ได้หรือไม่
รายการนี้ก็เป็นสิ่งที่มีประโยชน์ที่สุดที่คุณจะนำไปให้ทนาย
ข้อกำหนดการใช้บริการมักมีอะไรบ้าง
| ส่วน | ครอบคลุมอะไร | เหตุผลที่มีอยู่ |
|---|---|---|
| การยอมรับ | การใช้บริการหมายถึงการยอมรับข้อกำหนด | ยืนยันว่าข้อกำหนดมีผลบังคับใช้ |
| คุณสมบัติและบัญชี | ใครสมัครได้ ข้อจำกัดอายุ การรักษาความปลอดภัยของข้อมูลเข้าสู่ระบบ | กำหนดความรับผิดชอบต่อบัญชี |
| บริการ | สิ่งที่คุณให้ และบริการอาจเปลี่ยนแปลงได้ | จัดการความคาดหวัง |
| การชำระเงินและการเรียกเก็บเงิน | ราคา รอบบิล การต่ออายุ ทดลองใช้ ภาษี การคืนเงิน | ป้องกันข้อพิพาทเรื่องการเรียกเก็บเงิน |
| การยกเลิกและการสิ้นสุด | ผู้ใช้ยกเลิกอย่างไร และคุณระงับหรือปิดบัญชีเมื่อใด | ชี้แจงวิธีที่ความสัมพันธ์สิ้นสุด |
| การใช้งานที่ยอมรับได้ | สิ่งที่ผู้ใช้ห้ามทำ เช่น เนื้อหาผิดกฎหมาย การละเมิด สแปม การโจมตีบริการ | ให้คุณดำเนินการกับการใช้ในทางที่ผิดได้ |
| เนื้อหาของผู้ใช้ | ใครเป็นเจ้าของสิ่งที่อัปโหลด และสิทธิ์ที่คุณต้องมีเพื่อเก็บและแสดงผล | ให้คุณดำเนินบริการโดยไม่อ้างสิทธิ์ในงานของพวกเขา |
| ทรัพย์สินทางปัญญา | คุณเป็นเจ้าของซอฟต์แวร์และแบรนด์ ผู้ใช้ได้รับใบอนุญาตให้ใช้ | ปกป้องผลิตภัณฑ์ของคุณ |
| บริการของบุคคลที่สาม | การเชื่อมต่อและลิงก์ที่คุณควบคุมไม่ได้ | จำกัดความรับผิดต่อบริการของผู้อื่น |
| ข้อปฏิเสธความรับผิด | บริการให้ “ตามสภาพ” ภายในขอบเขตที่กฎหมายอนุญาต | กำหนดความคาดหวังที่สมจริง |
| การจำกัดความรับผิด | จำกัดจำนวนความรับผิดที่คุณอาจต้องรับ | เป็นหนึ่งในส่วนที่สำคัญและถูกกำกับมากที่สุด ควรขอคำแนะนำ |
| กฎหมายที่บังคับใช้และข้อพิพาท | กฎหมายของประเทศหรือรัฐใดใช้บังคับ และข้อพิพาทไปที่ไหน | หลีกเลี่ยงการโต้เถียงเรื่องเขตอำนาจศาล |
| การเปลี่ยนแปลงข้อกำหนด | คุณจะแจ้งผู้ใช้เรื่องการเปลี่ยนแปลงอย่างไร | ให้คุณปรับข้อกำหนดอย่างเป็นธรรม |
| การติดต่อ | ติดต่อคุณได้อย่างไร | จำเป็นหรือคาดหวังในหลายพื้นที่ |
กฎหมายคุ้มครองผู้บริโภคในหลายพื้นที่จำกัดสิ่งที่คุณใส่ในข้อกำหนดสำหรับผู้บริโภค เช่น คุณปฏิเสธความรับผิดได้มากแค่ไหน หรือการต่ออายุอัตโนมัติและการยกเลิกต้องทำงานอย่างไร ข้อความที่เป็นเรื่องปกติในสัญญาธุรกิจอาจใช้ไม่ได้กับผู้บริโภค นี่คือเหตุผลสำคัญที่คุณควรขอคำปรึกษา
หากแอปของคุณใช้ AI
หากผลิตภัณฑ์ของคุณสร้างเนื้อหาด้วย AI ควรพิจารณาครอบคลุม:
- ผลลัพธ์อาจผิดพลาดได้ และผู้ใช้ควรตรวจสอบ
- ใครเป็นเจ้าของผลลัพธ์ (ภายในขอบเขตที่ข้อกำหนดของผู้ให้บริการ AI อนุญาต)
- ข้อมูลที่ผู้ใช้ป้อนถูกส่งไปยังผู้ให้บริการ AI ภายนอกหรือไม่
- กฎการใช้งานที่ยอมรับได้สำหรับสิ่งที่ผู้ใช้ขอให้สร้าง
นโยบายความเป็นส่วนตัวมักมีอะไรบ้าง
| ส่วน | ครอบคลุมอะไร |
|---|---|
| คุณคือใคร | ชื่อธุรกิจและข้อมูลติดต่อสำหรับคำถามด้านความเป็นส่วนตัว |
| ข้อมูลที่คุณเก็บ | แต่ละหมวดจากแผนที่ข้อมูลของคุณ |
| วิธีเก็บ | โดยตรง โดยอัตโนมัติ (คุกกี้ ล็อก) หรือจากบุคคลที่สาม |
| เหตุผลที่ใช้ | วัตถุประสงค์ และภายใต้กฎหมายบางฉบับคือฐานทางกฎหมายของแต่ละข้อ |
| การแบ่งปัน | หมวดผู้รับหรือผู้ให้บริการที่ระบุชื่อ |
| การโอนข้ามประเทศ | หากข้อมูลเคลื่อนย้ายระหว่างประเทศ และมีการปกป้องอย่างไร |
| การเก็บรักษา | เก็บข้อมูลแต่ละประเภทไว้นานแค่ไหน |
| ความปลอดภัย | ในภาพรวม คุณปกป้องข้อมูลอย่างไร |
| สิทธิ์ของผู้คน | การเข้าถึง แก้ไข ลบ คัดค้าน และวิธีใช้สิทธิ์เหล่านี้ |
| คุกกี้และการติดตาม | สิ่งที่คุณใช้และวิธีควบคุม มักเป็นนโยบายคุกกี้แยกต่างหาก |
| เด็ก | บริการนี้มีไว้สำหรับเด็กหรือไม่ |
| การเปลี่ยนแปลง | คุณจะแจ้งผู้คนเรื่องการอัปเดตอย่างไร |
| วันที่ | อัปเดตล่าสุดเมื่อไร |
กฎที่สำคัญที่สุดคือ ต้องเป็นความจริง นโยบายที่บอกว่าคุณไม่แบ่งปันข้อมูลในขณะที่แอปส่งข้อมูลไปยังเครื่องมือวิเคราะห์สามตัว แย่กว่านโยบายสั้น ๆ ที่ซื่อสัตย์ ให้อัปเดตนโยบายทุกครั้งที่เพิ่มผู้ให้บริการหรือเริ่มเก็บสิ่งใหม่
สำหรับแบนเนอร์คุกกี้โดยเฉพาะ ดูคุกกี้คืออะไร และวิธีเพิ่มการยินยอมการใช้คุกกี้
วิธีเตรียมร่าง
- กรอกแผนที่ข้อมูลและธุรกิจ ตามด้านบนให้ครบ
- อ่านข้อกำหนดของผู้ให้บริการที่คุณใช้ ได้แก่ โฮสติ้ง การชำระเงิน อีเมล และ AI ผู้ให้บริการบางรายกำหนดให้คุณส่งต่อข้อกำหนดหรือการเปิดเผยข้อมูลบางอย่าง
- เริ่มจากเทมเพลตหรือเครื่องมือสร้างที่น่าเชื่อถือ ไม่ใช่จากหน้าของบริษัทอื่น การคัดลอกข้อกำหนดของคนอื่นเป็นปัญหาลิขสิทธิ์และอธิบายธุรกิจที่ผิด
- แก้ไขทุกส่วน ให้ตรงกับสิ่งที่แอปทำ ลบส่วนที่ไม่เกี่ยวข้อง และเพิ่มส่วนที่ขาด
- เขียนให้ตรงไปตรงมา ประโยคสั้นและหัวข้อช่วยให้ผู้ใช้เข้าใจและลดความเข้าใจผิด
- ให้ทนายตรวจ โดยเฉพาะหากคุณจัดการข้อมูลอ่อนไหว (สุขภาพ การเงิน เด็ก) ขายให้ผู้บริโภคในหลายประเทศ หรือทำสัญญากับธุรกิจขนาดใหญ่
- เผยแพร่และใส่ลิงก์ ในส่วนท้ายเว็บ ตอนสมัคร และตอนชำระเงิน
- บันทึกการยอมรับ เช่น ช่องทำเครื่องหมายหรือประกาศที่ชัดเจนตอนสมัคร และบันทึกว่าผู้ใช้แต่ละคนยอมรับเวอร์ชันใด
- ตรวจทานใหม่ ทุกครั้งที่ผลิตภัณฑ์ ผู้ให้บริการ หรือราคาเปลี่ยน
สิ่งที่ไม่ควรอยู่ในหน้าทางกฎหมาย
- คำสัญญาที่ทำไม่ได้ (“เราจะไม่มีการหยุดทำงานเลย”)
- การอ้างว่าปฏิบัติตามกฎที่คุณยังไม่ได้ตรวจ (“ปฏิบัติตาม GDPR อย่างสมบูรณ์”)
- เงื่อนไขซ่อนที่ขัดกับสิ่งที่หน้าราคาของคุณบอก
- ส่วนที่คัดลอกมาเกี่ยวกับฟีเจอร์ที่คุณไม่มี
เช็กลิสต์ปฏิบัติ
- เขียนแผนที่ข้อมูลแล้ว และตรงกับแอป
- ระบุหรือครอบคลุมผู้ให้บริการบุคคลที่สามทุกราย
- เงื่อนไขการเรียกเก็บเงิน การต่ออายุ ทดลองใช้ และคืนเงินตรงกับหน้าราคา
- อธิบายขั้นตอนการยกเลิกไว้และทำได้ง่าย
- อีเมลติดต่อสำหรับคำถามทางกฎหมายและความเป็นส่วนตัวใช้งานได้
- คำขอลบข้อมูลสามารถดำเนินการได้จริง
- มีลิงก์ในส่วนท้ายเว็บ ตอนสมัคร และตอนชำระเงิน
- ทนายตรวจแล้ว
- ตั้งวันที่ “อัปเดตล่าสุด” แล้ว
เพิ่มหน้าทางกฎหมายในแอปที่สร้างด้วย Mythex
Mythex ไม่ได้เขียนเอกสารทางกฎหมายให้คุณ และคุณไม่ควรพึ่งเครื่องมือ AI ใดสำหรับข้อความทางกฎหมายโดยไม่ตรวจทาน สิ่งที่ทำได้คือโครงสร้างพื้นฐาน: ขอให้เอเจนต์เพิ่มหน้า /terms และ /privacy พร้อมข้อความที่คุณตรวจแล้ว ใส่ลิงก์ในส่วนท้ายและตอนสมัคร เพิ่มช่องยอมรับ และเก็บเวอร์ชันที่ผู้ใช้แต่ละคนยอมรับไว้ในฐานข้อมูลของคุณ นอกจากนี้ควรทำการตรวจสอบความปลอดภัยก่อนเปิดตัว คำสัญญาในนโยบายความเป็นส่วนตัวเรื่องการปกป้องข้อมูลต้องเป็นความจริง
คำถาม
แอปของฉันต้องมีนโยบายความเป็นส่วนตัวไหม?
หากแอปเก็บข้อมูลส่วนบุคคลใด ๆ แม้เพียงอีเมลหรือข้อมูลการใช้งาน กฎหมายคุ้มครองข้อมูลในหลายประเทศคาดหวังให้คุณอธิบายว่าเก็บอะไรและเพื่ออะไร นอกจากนี้ app store ผู้ให้บริการชำระเงิน และแพลตฟอร์มโฆษณามักกำหนดให้มีนโยบายความเป็นส่วนตัวด้วย ตรวจกฎในพื้นที่ที่คุณและผู้ใช้อยู่ และควรให้ทนายช่วยตรวจ
ฉันคัดลอกข้อกำหนดการใช้บริการของบริษัทอื่นได้ไหม?
ไม่ได้ ข้อกำหนดของเขามีลิขสิทธิ์ และอธิบายธุรกิจของเขา ไม่ใช่ของคุณ ข้อกำหนดที่ไม่ตรงกับสิ่งที่แอปของคุณทำจริงอาจแย่กว่าไม่มีเลย ใช้เพียงเพื่อดูว่าหัวข้อใดมักถูกครอบคลุมบ้าง
ฉันใช้เทมเพลตหรือเครื่องมือสร้างสำหรับนโยบายความเป็นส่วนตัวได้ไหม?
ธุรกิจขนาดเล็กจำนวนมากเริ่มจากเทมเพลตหรือเครื่องมือสร้างที่น่าเชื่อถือ แล้วแก้ไขให้ตรงกับสิ่งที่แอปทำจริง นี่เป็นจุดเริ่มต้น ไม่ได้รับประกันการปฏิบัติตามกฎ ควรให้ทนายตรวจ โดยเฉพาะหากคุณจัดการข้อมูลอ่อนไหวหรือขายในหลายประเทศ
ข้อกำหนดการใช้บริการต่างจากนโยบายความเป็นส่วนตัวอย่างไร?
ข้อกำหนดการใช้บริการกำหนดกฎระหว่างคุณกับผู้ใช้: สิ่งที่พวกเขาทำได้ สิ่งที่คุณให้ การชำระเงิน และความรับผิด ส่วนนโยบายความเป็นส่วนตัวอธิบายว่าคุณเก็บข้อมูลส่วนบุคคลอะไร ใช้และแบ่งปันอย่างไร และผู้คนมีสิทธิ์อะไรเหนือข้อมูลนั้น