如何為你的應用程式撰寫服務條款及私隱政策
**本指南並非法律意見。**它說明服務條款和私隱政策通常包含什麼及其原因，讓你能擬備合理的草稿，並與律師進行更有效的討論。適用於你的規定，取決於你的業務所在地、用戶所在地、你收集的資料，以及你銷售的產品。對於規模較大或風險較高的應用程式，應由合資格的律師審閱你的文件；即使是小型應用程式，也最好如此。
簡而言之：你的服務條款規定你與用戶之間的規則。你的私隱政策則如實說明你收集哪些個人資料，以及如何處理這些資料。兩者都必須準確描述你的應用程式實際的運作方式。
為何這些文件重要
- **私隱法例。**許多國家和地區的法例都要求你告知人們你收集哪些個人資料及其原因。歐盟的 GDPR 是最廣為人知的例子（參閱什麼是 GDPR）。
- **第三方要求。**應用程式商店、付款服務供應商、廣告平台，以及「以 Google 登入」等登入服務供應商，通常都會要求你提供私隱政策的連結，有時還會要求提供服務條款。
- **糾紛。**關於付款、退款和可接受用途的清晰條款，有助於更容易解決分歧。
- **信任。**客戶，尤其是企業客戶，在購買前都會閱讀這些頁面。
撰寫之前：梳理你的資料和業務
你無法描述你不了解的事情。請寫下：
- 你收集哪些個人資料：姓名、電郵、付款資料（通常由付款服務供應商處理）、IP 位址、使用數據、上傳的檔案、訊息、位置。
- 資料從哪裡來：表格、註冊、分析工具、Cookie、整合服務。
- 你為何收集每項資料：提供服務、收費、支援、分析、推廣。
- 你與誰分享：託管、資料庫、電郵、分析、付款和 AI 服務供應商（這些通常稱為次級處理者）。
- 資料儲存和處理的地點：哪些國家。
- 你保留資料多久，以及如何刪除。
- 你如何收費：一次性收費、訂閱、試用、退款。
- 你的用戶是誰：消費者還是企業，以及兒童是否可能使用。
這份清單也是帶去諮詢律師時最有用的資料。
服務條款通常包括什麼
| 章節 | 涵蓋內容 | 為何要有 |
|---|---|---|
| 接受條款 | 使用服務即表示同意條款 | 確立條款的效力 |
| 資格與帳戶 | 誰可以註冊、年齡限制、妥善保管登入資料 | 界定帳戶的責任 |
| 服務 | 你提供什麼，以及服務可能會改變 | 管理期望 |
| 付款與收費 | 價格、收費週期、續約、試用、稅項、退款 | 避免收費糾紛 |
| 取消與終止 | 用戶如何取消；你何時可以暫停或關閉帳戶 | 說明關係如何結束 |
| 可接受用途 | 用戶不得做的事：非法內容、濫用、垃圾訊息、攻擊服務 | 讓你能夠處理濫用行為 |
| 用戶內容 | 用戶上傳的內容屬於誰，以及你為託管和展示內容所需的授權 | 讓你能夠營運服務，而不會宣稱擁有他們的作品 |
| 知識產權 | 軟件和品牌屬於你；用戶獲得使用的授權 | 保障你的產品 |
| 第三方服務 | 你無法控制的整合和連結 | 限制你對他人服務的責任 |
| 免責聲明 | 服務以「現狀」提供，並在法律允許的範圍內 | 設定合理的期望 |
| 責任限制 | 限定你可能需要承擔的責任上限 | 最重要、受規管最嚴格的章節之一，應尋求意見 |
| 適用法律與爭議 | 適用哪個國家或州的法律，以及爭議在哪裡處理 | 避免就司法管轄權產生爭論 |
| 條款的更改 | 你如何通知用戶條款有變 | 讓你能夠公平地更新條款 |
| 聯絡方式 | 用戶如何聯絡你 | 許多地方都要求或預期具備 |
許多地方的消費者保障法例，限制了你可以在針對消費者的條款中加入什麼內容，例如你可以在多大程度上排除責任，或自動續約和取消必須如何運作。在商業合約中屬於正常的條款，面對消費者時可能站不住腳。這正是尋求意見的主要原因。
如果你的應用程式使用 AI
如果你的產品使用 AI 生成內容，可以考慮涵蓋以下事項：
- 輸出內容可能有誤，用戶應自行核實
- 輸出內容的擁有權（在 AI 供應商條款允許的範圍內）
- 用戶輸入的內容是否會發送給第三方 AI 供應商
- 用戶要求生成內容時的可接受用途規則
私隱政策通常包括什麼
| 章節 | 涵蓋內容 |
|---|---|
| 你是誰 | 業務名稱，以及私隱查詢的聯絡資料 |
| 你收集的資料 | 根據你的資料梳理，逐一列出每個類別 |
| 你如何收集 | 直接收集、自動收集（Cookie、記錄）、從第三方收集 |
| 你為何使用 | 使用目的，以及某些法例下每項目的的法律依據 |
| 分享 | 收件人的類別或指名的服務供應商 |
| 跨境傳輸 | 資料是否在國家之間轉移，以及如何保護 |
| 保留期限 | 你保留每類資料的時間 |
| 保安 | 以概括的方式說明你如何保護資料 |
| 人們的權利 | 查閱、更正、刪除、反對，以及如何行使這些權利 |
| Cookie 與追蹤 | 你使用什麼，以及如何控制 — 通常會另設 Cookie 政策 |
| 兒童 | 服務是否供兒童使用 |
| 更改 | 你如何通知人們有關更新的內容 |
| 日期 | 最後更新的日期 |
最重要的規則是：**內容必須屬實。**如果你的應用程式把資料發送給三個分析工具，而政策卻寫着你不分享資料，這比一份簡短而誠實的政策更糟糕。每當你新增服務供應商或開始收集新的資料，都應更新政策。
關於 Cookie 橫幅，請參閱什麼是 Cookie及如何加入 Cookie 同意。
如何準備草稿
- 完成上述的資料與業務梳理。
- 閱讀你所用服務供應商的條款：託管、付款、電郵、AI。有些供應商要求你轉達某些條款或披露事項。
- 從可靠的範本或生成器開始，而不是參考其他公司的頁面。抄襲他人的條款既涉及版權問題，也會描述錯誤的業務。
- 逐節編輯，使其符合你的應用程式的實際運作方式。刪除不適用的內容，加入缺少的內容。
- **以平實的文字撰寫。**簡短的句子和標題有助用戶理解，並減少誤會。
- 請律師審閱，特別是當你處理敏感資料（健康、金融、兒童）、向多個國家的消費者銷售，或與大型企業簽訂合約時。
- 發布並加入連結，放在頁腳、註冊時及結帳時。
- 記錄用戶的接受情況，例如在註冊時設置核取方塊或清晰的通知，並記下每位用戶接受的是哪個版本。
- 每當你的產品、服務供應商或定價有變時，都應重新檢視。
不應出現在法律頁面的內容
- 你無法兌現的承諾（「我們絕不會停機」）。
- 你未經核實的合規聲稱（「完全符合 GDPR」）。
- 與定價頁面內容相矛盾的隱藏條款。
- 關於你並不具備的功能的複製貼上段落。
實用清單
- 已撰寫資料梳理，並與應用程式相符
- 每個第三方服務供應商均已列出或涵蓋
- 收費、續約、試用和退款條款與定價頁面一致
- 已說明取消流程，而且簡單易行
- 法律及私隱查詢的聯絡電郵可以正常使用
- 刪除要求實際上能夠執行
- 頁腳、註冊及結帳處均有連結
- 已由律師審閱
- 已設定「最後更新」日期
在以 Mythex 建造的應用程式中加入法律頁面
Mythex 不會為你撰寫法律文件，而且你不應在未經審閱的情況下，依賴任何 AI 工具撰寫法律文字。它能做的是基礎工作：要求代理加入 /terms 和 /privacy 頁面，並填入你已審閱的文字；在頁腳及註冊時加入連結；加入接受條款的核取方塊；並在你的資料庫中儲存每位用戶接受的版本。在推出前進行保安審查也值得一做，因為你的私隱政策中有關保護資料的承諾，必須屬實。
常見問題
我的應用程式需要私隱政策嗎？
如果你的應用程式收集任何個人資料，即使只是電郵地址或分析數據，許多地方的私隱法例都要求你說明收集什麼、為何收集。應用程式商店、付款服務供應商和廣告平台通常也會要求提供私隱政策。請按你和用戶所在地的規定核實，最好諮詢律師。
我可以直接抄襲其他公司的服務條款嗎？
不可以。他們的條款受版權保護，而且描述的是他們的業務，而不是你的。如果條款與你的應用程式實際運作的方式不符，其作用可能比沒有還差。你只可以參考它們，了解一般會涵蓋哪些主題。
我可以用私隱政策範本或生成器嗎？
許多小型企業都是從可靠的範本或生成器開始，然後修改至完全符合應用程式的實際運作方式。這只是一個起點，並不保證符合法規；請讓律師審閱，特別是當你處理敏感資料，或在多個國家銷售時。
服務條款與私隱政策有什麼分別？
服務條款規定你與用戶之間的規則：他們可以做什麼、你提供什麼、付款方式，以及法律責任。私隱政策則說明你收集哪些個人資料、如何使用和分享，以及人們對這些資料擁有什麼權利。