Paano Sumulat ng Terms of Service at Privacy Policy para sa Iyong App
Ang gabay na ito ay hindi legal na payo. Ipinapaliwanag nito kung ano ang karaniwang laman ng terms of service at privacy policy at kung bakit, para makapaghanda ka ng makatwirang draft at mas maayos na makausap ang abogado. Nakadepende ang mga patakarang nalalapat sa iyo sa kung nasaan ang negosyo mo, kung nasaan ang mga user mo, anong data ang kinokolekta mo, at kung ano ang ibinebenta mo. Para sa anumang mas malaki pa sa maliit at mababa ang panganib na app, at mas mabuti kahit sa ganoon, ipasuri ang mga dokumento mo sa kwalipikadong abogado.
Maikli ang bersyon: itinatakda ng iyong terms of service ang mga patakaran sa pagitan mo at ng iyong mga user. Ipinapaliwanag naman ng iyong privacy policy, nang tapat, kung anong personal na data ang kinokolekta mo at ano ang ginagawa mo rito. Dapat na inilalarawan ng dalawa ang aktuwal na ginagawa ng app mo.
Bakit mahalaga ang mga dokumentong ito
- Mga batas sa privacy. Maraming bansa at rehiyon ang may batas na nag-uutos sa iyong sabihin sa tao kung anong personal na data ang kinokolekta mo at bakit. Ang GDPR ng EU ang pinakakilalang halimbawa (tingnan ang what is GDPR).
- Humihingi nito ang mga third party. Karaniwang humihingi ng link sa privacy policy mo ang app stores, payment providers, ad platforms, at login providers gaya ng “Sign in with Google,” at minsan pati sa terms.
- Mga hindi pagkakasundo. Ang malinaw na terms tungkol sa bayad, refund, at tamang paggamit ay nagpapadali sa paglutas ng alitan.
- Tiwala. Binabasa ng mga customer, lalo na ng mga negosyo, ang mga pahinang ito bago bumili.
Bago sumulat: imapa ang iyong data at negosyo
Hindi mo mailalarawan ang hindi mo alam. Isulat ang mga ito:
- Anong personal na data ang kinokolekta mo: pangalan, email, payment details (karaniwang hinahawakan ng payment provider), IP address, usage data, mga na-upload na file, mensahe, lokasyon.
- Saan ito galing: forms, sign-up, analytics, cookies, integrations.
- Bakit mo kinokolekta ang bawat isa: para maibigay ang serbisyo, billing, support, analytics, marketing.
- Sino ang pinagbabahaginan mo: hosting, database, email, analytics, payment, at AI providers (madalas tinatawag na sub-processors).
- Saan ito iniimbak at pinoproseso: aling mga bansa.
- Gaano katagal mo ito itinatago at paano mo ito binubura.
- Paano ka naniningil: isang beses, subscription, trial, refunds.
- Sino ang iyong mga user: mga consumer o negosyo, at kung puwedeng gumamit ang mga bata.
Ang listahang ito rin ang pinakamakabuluhang dalhin sa abogado.
Ano ang karaniwang laman ng terms of service
| Seksyon | Ano ang sakop | Bakit ito naroon |
|---|---|---|
| Pagtanggap | Ang paggamit ng serbisyo ay pagsang-ayon sa terms | Itinatatag na nalalapat ang terms |
| Pagiging kwalipikado at accounts | Sino ang puwedeng mag-sign up, limitasyon sa edad, pag-iingat sa login details | Itinatakda ang pananagutan sa accounts |
| Ang serbisyo | Ano ang ibinibigay mo, at na puwede itong magbago | Pinamamahalaan ang inaasahan |
| Payments at billing | Presyo, billing cycle, renewals, trials, buwis, refunds | Pumipigil sa alitan tungkol sa bayad |
| Pagkansela at pagtatapos | Paano kakanselahin ng user; kailan mo puwedeng i-suspend o isara ang account | Nililinaw kung paano nagtatapos ang relasyon |
| Tamang paggamit | Ano ang hindi dapat gawin ng user: ilegal na nilalaman, pang-aabuso, spam, pag-atake sa serbisyo | Nagbibigay-daan sa iyong kumilos laban sa maling paggamit |
| Nilalaman ng user | Sino ang may-ari ng ina-upload ng user, at ang permiso na kailangan mo para i-host at ipakita ito | Nagpapahintulot na patakbuhin mo ang serbisyo nang hindi inaangkin ang gawa nila |
| Intellectual property | Ikaw ang may-ari ng software at brand; may lisensya ang user para gamitin ito | Pinoprotektahan ang iyong produkto |
| Third-party services | Mga integration at link na hindi mo kontrolado | Nililimitahan ang pananagutan sa serbisyo ng iba |
| Disclaimers | Ibinibigay ang serbisyo “as is,” sa loob ng pinapayagan ng batas | Nagtatakda ng makatotohanang inaasahan |
| Limitasyon ng pananagutan | Naglilimita sa kung ano ang puwede kang managot | Isa sa pinakamahalaga at pinakanaaayon sa regulasyon na seksyon. Kumuha ng payo |
| Batas na mamamahala at alitan | Aling bansa o estado ang nalalapat at saan dinadala ang alitan | Iniiwasan ang pagtatalo tungkol sa hurisdiksyon |
| Mga pagbabago sa terms | Paano mo aabisuhan ang mga user tungkol sa pagbabago | Nagbibigay-daan sa makatarungang pag-update ng terms |
| Contact | Paano ka maaabot | Kinakailangan o inaasahan sa maraming lugar |
Maraming lugar ang may batas sa proteksyon ng consumer na naglilimita sa maaari mong ilagay sa terms para sa mga consumer, halimbawa kung gaano kalayo mo maaaring tanggalin ang pananagutan, o kung paano dapat gumana ang awtomatikong renewals at pagkansela. Ang sugnay na normal sa business contract ay maaaring hindi tumayo laban sa consumer. Ito ang pangunahing dahilan para humingi ng payo.
Kung gumagamit ang app mo ng AI
Kung ang produkto mo ay gumagawa ng nilalaman gamit ang AI, isaalang-alang na isama ang:
- Na maaaring mali ang mga output at dapat itong i-check ng mga user
- Sino ang may-ari ng mga output (hanggang sa pinapayagan ng terms ng AI provider mo)
- Kung ipinapadala ang input ng user sa mga third-party AI provider
- Mga patakaran sa tamang paggamit para sa mga bagay na ipinapagawa ng user dito
Ano ang karaniwang laman ng privacy policy
| Seksyon | Ano ang sakop |
|---|---|
| Sino ka | Pangalan ng negosyo at contact details para sa mga tanong sa privacy |
| Data na kinokolekta mo | Bawat kategorya, mula sa iyong data map |
| Paano mo ito kinokolekta | Direkta, awtomatiko (cookies, logs), o mula sa third parties |
| Bakit mo ito ginagamit | Ang mga layunin, at sa ilang batas, ang legal na basehan para sa bawat isa |
| Pagbabahagi | Mga kategorya ng tatanggap o mga pinangalanang provider |
| Paglilipat sa ibang bansa | Kung lumilipat ang data sa pagitan ng mga bansa, at paano ito pinoprotektahan |
| Pag-iingat ng data | Gaano katagal mo itinatago ang bawat uri ng data |
| Seguridad | Sa pangkalahatang termino, paano mo ito pinoprotektahan |
| Mga karapatan ng tao | Access, pagwawasto, pagbura, pagtutol, at kung paano ito gagamitin |
| Cookies at tracking | Ano ang ginagamit mo at paano ito kinokontrol; kadalasan may hiwalay na cookie policy |
| Mga bata | Kung ang serbisyo ay para sa mga bata |
| Mga pagbabago | Paano mo aabisuhan ang mga tao tungkol sa update |
| Petsa | Kailan huling na-update |
Ang pinakamahalagang patakaran: dapat itong totoo. Ang policy na nagsasabing hindi mo ibinabahagi ang data habang ipinapadala ng app mo ito sa tatlong analytics tool ay mas masama kaysa sa maikli pero tapat na policy. I-update ang policy sa tuwing magdadagdag ka ng provider o magsisimulang mangolekta ng bagong uri ng data.
Tungkol sa cookie banners, tingnan ang what are cookies at how to add cookie consent.
Paano maghanda ng draft
- Kumpletuhin ang data at business map sa itaas.
- Basahin ang terms ng mga provider na ginagamit mo: hosting, payments, email, AI. May ilan na nangangailangan na ipasa mo ang ilang terms o disclosures.
- Magsimula sa kilalang template o generator, hindi sa pahina ng ibang kumpanya. Ang pagkopya sa terms ng iba ay problema sa copyright at naglalarawan ng maling negosyo.
- I-edit ang bawat seksyon para tumugma sa ginagawa ng app mo. Burahin ang hindi naaangkop; idagdag ang kulang.
- Sumulat nang diretso. Maiikling pangungusap at heading ang tumutulong sa mga user at nagpapaliit ng hindi pagkakaintindihan.
- Ipasuri sa abogado, lalo na kung humahawak ka ng sensitibong data (kalusugan, pinansya, mga bata), nagbebenta sa consumer sa ilang bansa, o pumipirma ng kontrata sa mas malalaking negosyo.
- I-publish at i-link ang mga ito sa footer, sa sign-up, at sa checkout.
- Itala ang pagtanggap: halimbawa, checkbox o malinaw na abiso sa sign-up, at tala ng bersyong tinanggap ng bawat user.
- Repasuhin ang mga ito sa tuwing magbabago ang produkto, provider, o presyo mo.
Mga bagay na hindi dapat nasa legal pages
- Mga pangakong hindi mo kayang tuparin (“hindi kailanman magkakaroon ng downtime”).
- Mga pahayag ng pagsunod sa batas na hindi mo pa nasuri (“ganap na GDPR compliant”).
- Mga nakatagong terms na sumasalungat sa sinasabi ng pricing page mo.
- Mga kinopyang seksyon tungkol sa mga feature na wala ka naman.
Praktikal na checklist
- Naisulat ang data map at tumutugma sa app
- Nakalista o sakop ang bawat third-party provider
- Tumutugma sa pricing page ang billing, renewal, trial, at refund terms
- Nakalarawan ang proseso ng pagkansela at madaling gawin
- Gumagana ang contact email para sa legal at privacy na tanong
- Naipapatupad talaga ang mga kahilingan sa pagbura
- Nasa footer, sign-up, at checkout ang mga link
- Nasuri ng abogado
- Nakatakda ang petsang “last updated”
Pagdaragdag ng legal pages sa app na ginawa gamit ang Mythex
Hindi sumusulat ng legal na dokumento para sa iyo ang Mythex, at hindi ka dapat umasa sa anumang AI tool para sa legal na teksto nang walang pagsusuri. Ang kaya nitong gawin ay ang kabit-kabit na bahagi: hilingin sa agent na magdagdag ng /terms at /privacy pages gamit ang nasuri mong teksto, i-link ang mga ito sa footer at sa sign-up, magdagdag ng acceptance checkbox, at i-store sa database mo kung aling bersyon ang tinanggap ng bawat user. Sulit ding gawin ang security review bago ilunsad. Dapat totoo ang mga pangako ng privacy policy mo tungkol sa pagprotekta sa data.
Mga tanong
Kailangan ko ba ng privacy policy para sa app ko?
Kung kinokolekta ng app mo ang anumang personal na data, kahit email address o analytics lang, inaasahan ng maraming bansa na ipaliwanag mo kung ano ang kinokolekta mo at bakit. Kadalasan din itong hinihingi ng app stores, payment providers, at ad platforms. Suriin ang mga patakaran kung nasaan ka at ang iyong mga user, at mas mabuti kung kasama ang abogado.
Puwede ko bang kopyahin ang terms of service ng ibang kumpanya?
Hindi. Naka-copyright ang kanilang terms at inilalarawan nila ang kanilang negosyo, hindi ang sa iyo. Ang mga terms na hindi tugma sa aktuwal na ginagawa ng app mo ay maaaring mas masama pa kaysa wala. Gamitin lang ang mga ito para makita kung anong mga paksa ang karaniwang sakop.
Puwede ba akong gumamit ng template o generator para sa privacy policy ko?
Maraming maliliit na negosyo ang nagsisimula sa kilalang template o generator, saka ini-edit ito para eksaktong tumugma sa ginagawa ng app nila. Panimulang punto ito at hindi garantiya ng pagsunod sa batas. Ipasuri ito sa abogado, lalo na kung humahawak ka ng sensitibong data o nagbebenta sa ilang bansa.
Ano ang pagkakaiba ng terms of service at privacy policy?
Itinatakda ng terms of service ang mga patakaran sa pagitan mo at ng iyong mga user: ano ang puwede nilang gawin, ano ang ibinibigay mo, bayad, at pananagutan. Ipinapaliwanag ng privacy policy kung anong personal na data ang kinokolekta mo, paano mo ito ginagamit at ibinabahagi, at anong karapatan ang mayroon ang mga tao rito.