如何为你的应用撰写服务条款和隐私政策
**本指南不构成法律意见。**它说明服务条款和隐私政策通常包含哪些内容以及原因，以便你准备一份合理的草稿，并与律师进行更有成效的沟通。适用于你的规则取决于你的企业所在地、用户所在地、你收集的数据以及你销售的产品。对于规模较大或风险较高的应用，请务必让合格的律师审阅你的文件；即使是小型、低风险的应用，也最好如此。
简而言之：你的服务条款规定你与用户之间的规则。你的隐私政策如实说明你收集哪些个人数据，以及如何处理它们。两者都必须与你的应用实际情况相符。
为什么这些文件很重要
- **隐私法。**许多国家和地区的法律要求你告知人们你收集了哪些个人数据以及原因——欧盟的 GDPR 是最广为人知的例子（参见什么是 GDPR）。
- **第三方要求。**应用商店、支付服务商、广告平台以及“使用 Google 登录”等登录服务商，通常要求提供隐私政策的链接，有时还要求提供服务条款。
- **争议处理。**关于付款、退款和可接受使用的清晰条款，使分歧更容易解决。
- **信任。**客户，尤其是企业客户，在购买前会阅读这些页面。
撰写之前：梳理你的数据和业务
你无法描述自己不了解的内容。请先写下：
- 你收集哪些个人数据——姓名、邮箱、支付信息（通常由支付服务商处理）、IP 地址、使用数据、上传的文件、消息、位置。
- 数据来源——表单、注册、分析工具、Cookie、集成服务。
- 你为什么收集每一项——提供服务、开票、客服、分析、营销。
- 你与谁共享——托管、数据库、邮件、分析、支付和 AI 服务商（这些通常被称为子处理者）。
- 数据存储和处理的地点——哪些国家。
- 你保存多长时间，以及如何删除。
- 你如何收费——一次性付费、订阅、试用、退款。
- 你的用户是谁——个人消费者还是企业，以及是否可能有儿童使用。
这份清单也是带给律师时最有用的材料。
服务条款通常包含什么
| 章节 | 涵盖内容 | 为什么需要 |
|---|---|---|
| 接受 | 使用服务即表示同意条款 | 确立条款的适用性 |
| 资格与账户 | 谁可以注册、年龄限制、妥善保管登录信息 | 明确账户方面的责任 |
| 服务内容 | 你提供什么，以及服务可能发生变化 | 管理用户预期 |
| 付款与计费 | 价格、计费周期、续费、试用、税费、退款 | 防止计费纠纷 |
| 取消与终止 | 用户如何取消；你何时可以暂停或关闭账户 | 厘清关系结束的方式 |
| 可接受使用 | 用户不得做的事：违法内容、滥用、垃圾信息、攻击服务 | 让你能够应对滥用行为 |
| 用户内容 | 用户上传内容的归属，以及你为托管和展示这些内容所需的许可 | 让你能运营服务，而不必主张用户作品的所有权 |
| 知识产权 | 你拥有软件和品牌；用户获得使用许可 | 保护你的产品 |
| 第三方服务 | 你无法控制的集成和链接 | 限制你对他人服务的责任 |
| 免责声明 | 服务按“现状”提供，并在法律允许的范围内 | 设定现实的用户预期 |
| 责任限制 | 限定你可能承担责任的上限 | 最重要、受监管最严格的章节之一——请寻求专业意见 |
| 适用法律与争议解决 | 适用哪个国家或州的法律，争议在哪里解决 | 避免就管辖权争论 |
| 条款变更 | 你将如何通知用户条款变更 | 让你能够公平地更新条款 |
| 联系方式 | 用户如何联系你 | 许多地方要求提供或被期望提供 |
许多地方的消费者保护法律会限制你在面向消费者的条款中可以写什么，例如你能在多大程度上免除责任，或者自动续费和取消必须如何运作。在商业合同中很正常的条款，面对消费者时可能站不住脚。这也是寻求专业意见的关键原因。
如果你的应用使用 AI
如果你的产品使用 AI 生成内容，可以考虑涵盖以下内容：
- 输出结果可能有误，用户应当自行核实
- 输出内容的归属（在 AI 服务商条款允许的范围内）
- 用户输入是否会发送给第三方 AI 服务商
- 针对用户要求生成的内容的可接受使用规则
隐私政策通常包含什么
| 章节 | 涵盖内容 |
|---|---|
| 你是谁 | 企业名称以及隐私问题的联系方式 |
| 你收集的数据 | 根据你的数据梳理逐类列出 |
| 收集方式 | 直接收集、自动收集（Cookie、日志），或从第三方获取 |
| 使用目的 | 各项用途，以及某些法律下各自的法律依据 |
| 共享 | 接收方的类别或具名服务商 |
| 跨境传输 | 数据是否在国家之间流动，以及如何保护 |
| 保留期限 | 每类数据保存多长时间 |
| 安全性 | 以一般性的方式说明你如何保护数据 |
| 用户权利 | 访问、更正、删除、反对，以及如何行使这些权利 |
| Cookie 与追踪 | 你使用了什么，以及如何控制——通常会有单独的 Cookie 政策 |
| 儿童 | 服务是否面向儿童 |
| 变更 | 你将如何告知用户更新内容 |
| 日期 | 最后更新的时间 |
最重要的规则是：**它必须属实。**如果你的应用把数据发送给三个分析工具，而政策却写着你不共享数据，那这比一份简短但诚实的政策更糟。每当你添加服务商或开始收集新数据时，都应更新政策。
关于 Cookie 横幅，请参阅什么是 Cookie和如何添加 Cookie 同意功能。
如何准备草稿
- 完成上文的数据和业务梳理。
- 阅读你所使用服务商的条款——托管、支付、邮件、AI。有些服务商要求你转告某些条款或声明。
- 从信誉良好的模板或生成器开始，而不是复制其他公司的页面。照抄他人的条款涉及版权问题，而且描述的是错误的业务。
- 逐节修改，使其与你的应用实际功能相符。删除不适用的内容，补充缺失的内容。
- **用平实的语言撰写。**简短的句子和标题有助于用户理解，并减少误解。
- 请律师审阅，尤其是当你处理敏感数据（健康、金融、儿童相关）、向多个国家的消费者销售产品，或与大型企业签订合同时。
- 发布并在页面中链接，放在页脚、注册页面和结账页面。
- 记录用户的同意——例如在注册时设置复选框或清晰的提示，并记录每位用户同意的是哪个版本。
- 在产品、服务商或定价发生变化时进行审阅。
法律页面中不应出现的内容
- 你无法兑现的承诺（“我们绝不会出现停机”）。
- 你未经核实的合规声明（“完全符合 GDPR”）。
- 与定价页面内容相矛盾的隐藏条款。
- 从他处复制、描述你并不具备的功能的段落。
实用检查清单
- 数据梳理已完成，且与应用相符
- 每一家第三方服务商都已列出或已涵盖
- 计费、续费、试用和退款条款与定价页面一致
- 取消流程已说明，且操作简便
- 法律和隐私问题的联系邮箱可以正常使用
- 删除请求确实能够执行
- 页脚、注册页面和结账页面都有链接
- 已由律师审阅
- 已设置“最后更新”日期
为使用 Mythex 构建的应用添加法律页面
Mythex 不会替你撰写法律文件，未经审阅就依赖任何 AI 工具生成法律文本也是不可取的。它能做的是基础工作：让智能体添加 /terms 和 /privacy 页面，并填入你审阅过的文本，在页脚和注册页面添加链接，添加同意复选框，并把每位用户同意的版本记录在你的数据库中。上线前还值得做一次安全审查——你隐私政策中关于保护数据的承诺必须属实。
常见问题
我的应用需要隐私政策吗？
只要你的应用收集任何个人数据——哪怕只是邮箱地址或分析数据——许多地方的隐私法都要求你说明收集了什么以及为什么收集。应用商店、支付服务商和广告平台通常也要求提供隐私政策。请根据你和用户所在地区的规定进行核查，最好咨询律师。
我可以照抄别的公司的服务条款吗？
不可以。他们的条款受版权保护，而且描述的是他们自己的业务，而不是你的。与应用实际情况不符的条款，可能比没有条款更糟。你只能借鉴它们，了解一般会涵盖哪些主题。
我可以使用隐私政策模板或生成器吗？
很多小型企业会从信誉良好的模板或生成器开始，然后修改成与应用实际功能完全一致的版本。这只是一个起点，并不能保证合规；请让律师审阅，尤其是在你处理敏感数据或在多个国家销售的情况下。
服务条款和隐私政策有什么区别？
服务条款规定你与用户之间的规则：他们可以做什么、你提供什么、付款和责任归属。隐私政策则说明你收集哪些个人数据、如何使用和共享这些数据，以及用户对其拥有哪些权利。