اپنی ایپ کے لیے Terms of Service اور Privacy Policy کیسے لکھیں
یہ گائیڈ قانونی مشورہ نہیں ہے۔ یہ بتاتی ہے کہ terms of service اور privacy policy میں عموماً کیا ہوتا ہے اور کیوں، تاکہ آپ ایک معقول ڈرافٹ تیار کر سکیں اور وکیل سے بہتر بات چیت کر سکیں۔ آپ پر کون سے قوانین لاگو ہوں گے اس کا انحصار اس پر ہے کہ آپ کا کاروبار کہاں ہے، آپ کے صارفین کہاں ہیں، آپ کون سا ڈیٹا جمع کرتے ہیں اور آپ کیا فروخت کرتے ہیں۔ کسی چھوٹی، کم خطرے والی ایپ سے آگے کسی بھی چیز کے لیے — اور ترجیحاً اس کے لیے بھی — کسی مستند وکیل سے اپنی دستاویزات کا جائزہ لوائیں۔
مختصراً: آپ کی terms of service آپ اور آپ کے صارفین کے درمیان قواعد طے کرتی ہیں۔ آپ کی privacy policy ایمانداری سے بتاتی ہے کہ آپ کون سا ذاتی ڈیٹا جمع کرتے ہیں اور اس کے ساتھ کیا کرتے ہیں۔ دونوں کو وہی بیان کرنا چاہیے جو آپ کی ایپ واقعی کرتی ہے۔
یہ دستاویزات کیوں اہم ہیں
- رازداری کے قوانین۔ بہت سے ملکوں اور خطوں میں قوانین ہیں جن کے تحت آپ کو بتانا لازم ہے کہ آپ کون سا ذاتی ڈیٹا جمع کرتے ہیں اور کیوں — یورپی یونین کا GDPR سب سے مشہور مثال ہے (دیکھیں GDPR کیا ہے)۔
- تیسرے فریق انہیں مانگتے ہیں۔ ایپ اسٹورز، ادائیگی فراہم کرنے والے، اشتہاری پلیٹ فارمز اور “Google کے ساتھ سائن ان” جیسے لاگ ان فراہم کنندگان عموماً آپ کی privacy policy کا لنک اور بعض اوقات terms بھی مانگتے ہیں۔
- تنازعات۔ ادائیگیوں، رقم کی واپسی اور قابلِ قبول استعمال کے بارے میں واضح شرائط اختلافات کو آسانی سے حل کرنے میں مدد دیتی ہیں۔
- اعتماد۔ گاہک، خاص طور پر کاروبار، خریدنے سے پہلے یہ صفحات پڑھتے ہیں۔
لکھنے سے پہلے: اپنے ڈیٹا اور کاروبار کا نقشہ بنائیں
جس چیز کے بارے میں آپ نہیں جانتے اسے بیان نہیں کر سکتے۔ لکھیں:
- آپ کون سا ذاتی ڈیٹا جمع کرتے ہیں — نام، ای میلز، ادائیگی کی تفصیلات (عموماً آپ کا ادائیگی فراہم کنندہ سنبھالتا ہے)، IP پتے، استعمال کا ڈیٹا، اپ لوڈ کی گئی فائلیں، پیغامات، مقام۔
- یہ کہاں سے آتا ہے — فارمز، سائن اپ، اینالیٹکس، کوکیز، انٹیگریشنز۔
- آپ ہر چیز کیوں جمع کرتے ہیں — سروس فراہم کرنے، بلنگ، سپورٹ، اینالیٹکس، مارکیٹنگ کے لیے۔
- آپ اسے کس کے ساتھ شیئر کرتے ہیں — ہوسٹنگ، ڈیٹابیس، ای میل، اینالیٹکس، ادائیگی اور AI فراہم کنندگان (انہیں اکثر sub-processors کہا جاتا ہے)۔
- یہ کہاں محفوظ اور پروسیس ہوتا ہے — کن ملکوں میں۔
- آپ اسے کب تک رکھتے ہیں اور اسے کیسے حذف کرتے ہیں۔
- آپ کیسے چارج کرتے ہیں — ایک بار کی ادائیگی، سبسکرپشن، ٹرائل، رقم کی واپسی۔
- آپ کے صارفین کون ہیں — عام صارفین یا کاروبار، اور کیا بچے اسے استعمال کر سکتے ہیں۔
یہ فہرست وکیل کے پاس لے جانے کی سب سے مفید چیز بھی ہے۔
terms of service میں عموماً کیا شامل ہوتا ہے
| سیکشن | کیا احاطہ کرتا ہے | یہ کیوں ہے |
|---|---|---|
| قبولیت | سروس استعمال کرنے کا مطلب ہے شرائط سے اتفاق | یہ طے کرتا ہے کہ شرائط لاگو ہوتی ہیں |
| اہلیت اور اکاؤنٹس | کون سائن اپ کر سکتا ہے، عمر کی حد، لاگ ان کی تفصیلات محفوظ رکھنا | اکاؤنٹس کی ذمہ داری طے کرتا ہے |
| سروس | آپ کیا فراہم کرتے ہیں اور یہ بدل سکتی ہے | توقعات واضح کرتا ہے |
| ادائیگیاں اور بلنگ | قیمتیں، بلنگ سائیکل، تجدید، ٹرائلز، ٹیکس، رقم کی واپسی | بلنگ کے تنازعات روکتا ہے |
| منسوخی اور خاتمہ | صارفین کیسے منسوخ کرتے ہیں؛ آپ کب اکاؤنٹس معطل یا بند کر سکتے ہیں | تعلق کے خاتمے کا طریقہ واضح کرتا ہے |
| قابلِ قبول استعمال | صارفین کیا نہیں کر سکتے: غیر قانونی مواد، بدسلوکی، اسپام، سروس پر حملہ | غلط استعمال کے خلاف کارروائی کا حق دیتا ہے |
| صارف کا مواد | صارفین کیا اپ لوڈ کرتے ہیں اس کا مالک کون ہے، اور اسے ہوسٹ اور دکھانے کے لیے کیا اجازت درکار ہے | آپ ان کا کام دعویٰ کیے بغیر سروس چلا سکتے ہیں |
| دانشورانہ املاک | سافٹ ویئر اور برانڈ آپ کے ہیں؛ صارفین کو استعمال کا لائسنس ملتا ہے | آپ کی پروڈکٹ کی حفاظت کرتا ہے |
| تیسرے فریق کی سروسز | انٹیگریشنز اور لنکس جن پر آپ کا کنٹرول نہیں | دوسروں کی سروسز کی ذمہ داری محدود کرتا ہے |
| دستبرداری (Disclaimers) | سروس “جیسی ہے” فراہم ہوتی ہے، قانون کی اجازت کے دائرے میں | حقیقی توقعات طے کرتا ہے |
| ذمہ داری کی حد | وہ زیادہ سے زیادہ ذمہ داری جو آپ پر ڈالی جا سکتی ہے | سب سے اہم اور سب سے زیادہ قانونی طور پر منظم حصوں میں سے ایک — مشورہ لیں |
| لاگو قانون اور تنازعات | کس ملک یا ریاست کا قانون لاگو ہوگا اور تنازعات کہاں جائیں گے | دائرۂ اختیار پر بحث سے بچاتا ہے |
| شرائط میں تبدیلیاں | آپ صارفین کو تبدیلیوں کی اطلاع کیسے دیں گے | شرائط کو منصفانہ طور پر اپڈیٹ کرنے دیتا ہے |
| رابطہ | آپ تک کیسے پہنچا جائے | کئی جگہوں پر لازم یا متوقع ہے |
کئی جگہوں پر صارفین کے تحفظ کے قوانین شرائط میں صارفین کے لیے آپ کی حدود طے کرتے ہیں — مثلاً آپ ذمہ داری سے کتنا بری ہو سکتے ہیں، یا خودکار تجدید اور منسوخی کیسے ہونی چاہیے۔ کاروباری معاہدے میں معمول کی ایک شق صارف کے خلاف پوری نہ اترے۔ یہی وہ بڑی وجہ ہے کہ مشورہ لینا ضروری ہے۔
اگر آپ کی ایپ AI استعمال کرتی ہے
اگر آپ کی پروڈکٹ AI سے مواد بناتی ہے تو اس کا احاطہ کرنے پر غور کریں:
- کہ آؤٹ پٹس غلط ہو سکتے ہیں اور صارفین کو انہیں چیک کرنا چاہیے
- آؤٹ پٹس کا مالک کون ہے (جہاں تک آپ کے AI فراہم کنندہ کی شرائط اجازت دیں)
- کیا صارفین کے ان پٹس تیسرے فریق AI فراہم کنندگان کو بھیجے جاتے ہیں
- وہ قابلِ قبول استعمال کے اصول جو بتاتے ہیں کہ صارف اس سے کیا بنوانا چاہ سکتا ہے
privacy policy میں عموماً کیا شامل ہوتا ہے
| سیکشن | کیا احاطہ کرتا ہے |
|---|---|
| آپ کون ہیں | کاروبار کا نام اور رازداری کے سوالات کے لیے رابطے کی تفصیلات |
| آپ کون سا ڈیٹا جمع کرتے ہیں | ہر قسم، آپ کے ڈیٹا کے نقشے سے |
| آپ اسے کیسے جمع کرتے ہیں | براہِ راست، خودکار طور پر (کوکیز، لاگز)، تیسرے فریق سے |
| آپ اسے کیوں استعمال کرتے ہیں | مقاصد، اور بعض قوانین کے تحت ہر ایک کی قانونی بنیاد |
| شیئرنگ | وصول کنندگان کی اقسام یا نام لیے ہوئے فراہم کنندگان |
| بین الاقوامی منتقلی | اگر ڈیٹا ملکوں کے درمیان جاتا ہے، اور اس کی حفاظت کیسے ہوتی ہے |
| برقراری (Retention) | ہر قسم کا ڈیٹا کتنی مدت تک رکھا جاتا ہے |
| سیکیورٹی | عمومی الفاظ میں، آپ اسے کیسے محفوظ رکھتے ہیں |
| لوگوں کے حقوق | رسائی، درستگی، حذف، اعتراض، اور انہیں کیسے استعمال کریں |
| کوکیز اور ٹریکنگ | آپ کیا استعمال کرتے ہیں اور اسے کیسے کنٹرول کیا جائے — اکثر ایک الگ کوکی پالیسی |
| بچے | کیا سروس بچوں کے لیے ہے |
| تبدیلیاں | آپ لوگوں کو اپڈیٹس کے بارے میں کیسے بتائیں گے |
| تاریخ | آخری بار کب اپڈیٹ ہوئی |
سب سے اہم اصول: یہ سچ ہونا چاہیے۔ وہ پالیسی جو کہے کہ آپ ڈیٹا شیئر نہیں کرتے جبکہ آپ کی ایپ اسے تین اینالیٹکس ٹولز کو بھیجتی ہے، ایک مختصر اور ایماندار پالیسی سے بھی بدتر ہے۔ جب بھی آپ کوئی نیا فراہم کنندہ شامل کریں یا کوئی نئی چیز جمع کرنا شروع کریں تو پالیسی اپڈیٹ کریں۔
کوکی بینرز کے بارے میں خاص طور پر کوکیز کیا ہیں اور کوکی کنسینٹ کیسے شامل کریں دیکھیں۔
ڈرافٹ کیسے تیار کریں
- اوپر کا ڈیٹا اور کاروبار کا نقشہ مکمل کریں۔
- آپ جو فراہم کنندگان استعمال کرتے ہیں ان کی شرائط پڑھیں — ہوسٹنگ، ادائیگیاں، ای میل، AI۔ کچھ کو آپ سے بعض شرائط یا انکشافات آگے منتقل کرنے کی ضرورت ہوتی ہے۔
- کسی معتبر ٹیمپلیٹ یا جنریٹر سے شروع کریں، کسی دوسری کمپنی کے صفحات سے نہیں۔ کسی اور کی شرائط کاپی کرنا کاپی رائٹ کا مسئلہ ہے اور غلط کاروبار کو بیان کرتا ہے۔
- ہر سیکشن میں ترمیم کریں تاکہ وہ آپ کی ایپ کے کام سے میل کھائے۔ جو لاگو نہ ہو اسے حذف کریں؛ جو غائب ہو اسے شامل کریں۔
- سادہ انداز میں لکھیں۔ مختصر جملے اور سرخیاں صارفین کی مدد کرتی ہیں اور غلط فہمیاں کم کرتی ہیں۔
- کسی وکیل سے جائزہ لوائیں، خاص طور پر اگر آپ حساس ڈیٹا (صحت، مالیات، بچے) سنبھالتے ہیں، کئی ملکوں میں عام صارفین کو فروخت کرتے ہیں، یا بڑے کاروباروں کے ساتھ معاہدے کرتے ہیں۔
- شائع کریں اور لنک کریں اپنے فوٹر میں، سائن اپ پر اور چیک آؤٹ پر۔
- قبولیت ریکارڈ کریں — مثلاً سائن اپ پر ایک چیک باکس یا واضح نوٹس، اور یہ نوٹ کہ ہر صارف نے کون سا ورژن قبول کیا۔
- جب بھی آپ کی پروڈکٹ، فراہم کنندگان یا قیمتیں بدلیں تو ان کا جائزہ لیں۔
قانونی صفحات میں کیا شامل نہیں ہونا چاہیے
- ایسے وعدے جو آپ پورے نہیں کر سکتے (“ہمارا کبھی ڈاؤن ٹائم نہیں ہوگا”)۔
- ایسی تعمیل کے دعوے جو آپ نے جانچے نہیں (“مکمل طور پر GDPR کے مطابق”)۔
- چھپی ہوئی شرائط جو آپ کے پرائسنگ صفحے سے متصادم ہوں۔
- ایسی فیچرز کے بارے میں کاپی پیسٹ کی گئی شقیں جو آپ کے پاس ہیں ہی نہیں۔
عملی چیک لسٹ
- ڈیٹا کا نقشہ لکھا گیا ہے اور ایپ سے میل کھاتا ہے
- ہر تیسرا فراہم کنندہ درج یا شامل ہے
- بلنگ، تجدید، ٹرائل اور رقم کی واپسی کی شرائط پرائسنگ صفحے سے میل کھاتی ہیں
- منسوخی کا طریقہ بیان ہے اور آسان ہے
- قانونی اور رازداری کے سوالات کے لیے رابطہ ای میل کام کرتا ہے
- حذف کی درخواستیں واقعی پوری کی جا سکتی ہیں
- فوٹر، سائن اپ اور چیک آؤٹ پر لنکس موجود ہیں
- کسی وکیل نے جائزہ لیا ہے
- “آخری اپڈیٹ” کی تاریخ مقرر ہے
Mythex سے بنی ایپ میں قانونی صفحات شامل کرنا
Mythex آپ کے لیے قانونی دستاویزات نہیں لکھتا، اور آپ کو جائزے کے بغیر کسی AI ٹول پر قانونی متن کے لیے بھروسہ نہیں کرنا چاہیے۔ یہ جو کر سکتا ہے وہ پلمبنگ ہے: ایجنٹ سے کہیں کہ آپ کے جائزہ شدہ متن کے ساتھ /terms اور /privacy صفحات شامل کرے، انہیں فوٹر اور سائن اپ پر لنک کرے، ایک قبولیت کا چیک باکس شامل کرے، اور یہ ریکارڈ کرے کہ ہر صارف نے کون سا ورژن قبول کیا، اپنے ڈیٹابیس میں۔ لانچ سے پہلے ایک سیکیورٹی جائزہ بھی کرنے کے قابل ہے — آپ کی privacy policy کے ڈیٹا کی حفاظت کے وعدے سچ ہونے چاہئیں۔
سوالات
کیا میری ایپ کے لیے privacy policy کی ضرورت ہے؟
اگر آپ کی ایپ کوئی ذاتی ڈیٹا جمع کرتی ہے — حتیٰ کہ صرف ای میل پتے یا اینالیٹکس — تو کئی جگہوں پر رازداری کے قوانین توقع کرتے ہیں کہ آپ بتائیں کہ آپ کیا جمع کرتے ہیں اور کیوں۔ ایپ اسٹورز، ادائیگی فراہم کرنے والے اور اشتہاری پلیٹ فارمز بھی اکثر privacy policy مانگتے ہیں۔ اپنے اور اپنے صارفین کے علاقے کے قوانین چیک کریں، ترجیحاً کسی وکیل کے ساتھ۔
کیا میں کسی اور کمپنی کی terms of service کاپی کر سکتا ہوں؟
نہیں۔ ان کی شرائط کاپی رائٹ شدہ ہیں، اور وہ ان کے کاروبار کو بیان کرتی ہیں، آپ کے کو نہیں۔ ایسی شرائط جو آپ کی ایپ کے اصل کام سے میل نہ کھائیں بے کار سے بھی بدتر ہو سکتی ہیں۔ انہیں صرف یہ دیکھنے کے لیے استعمال کریں کہ عام طور پر کن موضوعات کا احاطہ ہوتا ہے۔
کیا میں privacy policy کے لیے کوئی ٹیمپلیٹ یا جنریٹر استعمال کر سکتا ہوں؟
بہت سے چھوٹے کاروبار کسی معتبر ٹیمپلیٹ یا جنریٹر سے شروع کرتے ہیں، پھر اسے بالکل اپنی ایپ کے مطابق ترمیم کرتے ہیں۔ یہ ایک نقطۂ آغاز ہے، تعمیل کی ضمانت نہیں؛ کسی وکیل سے جائزہ لوائیں، خاص طور پر اگر آپ حساس ڈیٹا سنبھالتے ہیں یا کئی ملکوں میں فروخت کرتے ہیں۔
terms of service اور privacy policy میں کیا فرق ہے؟
Terms of service آپ اور آپ کے صارفین کے درمیان قواعد طے کرتی ہیں: وہ کیا کر سکتے ہیں، آپ کیا فراہم کرتے ہیں، ادائیگیاں اور ذمہ داری۔ privacy policy بتاتی ہے کہ آپ کون سا ذاتی ڈیٹا جمع کرتے ہیں، اسے کیسے استعمال اور شیئر کرتے ہیں، اور لوگوں کے اس پر کیا حقوق ہیں۔