如何為你的應用程式撰寫服務條款與隱私權政策
**本指南不是法律建議。**它說明服務條款與隱私權政策通常包含什麼、為什麼要有，讓你能準備一份合理的草稿，並與律師進行更好的討論。適用於你的規則取決於你的業務所在地、使用者所在地、你收集哪些資料，以及你銷售什麼。對於超出小型、低風險應用程式範圍的情況，請務必（即使是小型應用程式也最好）讓合格的律師審閱你的文件。
簡單來說：你的服務條款規範你與使用者之間的規則。你的隱私權政策則誠實地說明你收集哪些個人資料，以及如何處理它們。兩者都必須描述你的應用程式實際做了什麼。
為什麼這些文件很重要
- **隱私法。**許多國家與地區的法律要求你告知人們你收集了哪些個人資料，以及為什麼收集。歐盟的 GDPR 是最著名的例子（參見什麼是 GDPR）。
- **第三方要求。**應用程式商店、付款服務商、廣告平台，以及「使用 Google 登入」等登入服務，通常要求提供你的隱私權政策連結，有時也要求服務條款。
- **爭議。**關於付款、退款與可接受使用的清楚條款，能讓意見不合更容易解決。
- **信任。**客戶，尤其是企業客戶，在購買前會閱讀這些頁面。
撰寫之前：先梳理你的資料與業務
你無法描述你不了解的事。請寫下：
- 你收集哪些個人資料：姓名、電子郵件、付款資訊（通常由付款服務商處理）、IP 位址、使用數據、上傳的檔案、訊息、位置。
- 資料從哪裡來：表單、註冊、分析工具、Cookie、整合服務。
- 你為什麼收集每一項：提供服務、帳務、客服、分析、行銷。
- 你與誰分享：主機代管、資料庫、電子郵件、分析、付款與 AI 服務商（這些通常被稱為次級處理者）。
- 資料儲存與處理的地點：哪些國家。
- 你保存多久，以及你如何刪除。
- 你如何收費：一次性、訂閱、試用、退款。
- 你的使用者是誰：消費者還是企業，以及兒童是否可能使用。
這份清單也是帶去給律師時最有用的東西。
服務條款通常包含什麼
| 章節 | 涵蓋內容 | 存在的原因 |
|---|---|---|
| 接受條款 | 使用服務即表示同意條款 | 確立條款的適用性 |
| 資格與帳號 | 誰可以註冊、年齡限制、保護登入資訊的責任 | 界定帳號的責任 |
| 服務內容 | 你提供什麼，以及它可能會有所變動 | 管理期望 |
| 付款與帳務 | 價格、計費週期、續訂、試用、稅金、退款 | 防止帳務爭議 |
| 取消與終止 | 使用者如何取消；你何時可以暫停或關閉帳號 | 釐清關係如何結束 |
| 可接受使用 | 使用者不得做的事：非法內容、濫用、垃圾訊息、攻擊服務 | 讓你能對濫用採取行動 |
| 使用者內容 | 使用者上傳的內容歸屬誰，以及你為了代管與顯示它所需的授權 | 讓你能營運服務，而不必主張其作品的所有權 |
| 智慧財產權 | 你擁有軟體與品牌；使用者取得使用授權 | 保護你的產品 |
| 第三方服務 | 你無法控制的整合與連結 | 限制你對他人服務的責任 |
| 免責聲明 | 服務「依現狀」提供，在法律允許的範圍內 | 設定務實的期望 |
| 責任限制 | 限制你可能須負的責任上限 | 最重要、也最受法規限制的章節之一，請諮詢專業意見 |
| 準據法與爭議解決 | 適用哪個國家或州的法律，以及爭議在哪裡處理 | 避免爭論管轄權 |
| 條款變更 | 你將如何通知使用者條款的變動 | 讓你能以公平的方式更新條款 |
| 聯絡方式 | 如何與你聯繫 | 許多地方要求或期望提供 |
許多地區的消費者保護法，會限制你在條款中對消費者所能放入的內容，例如你能在多大程度上排除責任，或自動續訂與取消必須如何運作。一項在企業合約中很常見的條款，在面對消費者時可能站不住腳。這正是尋求專業意見的關鍵原因。
如果你的應用程式使用 AI
如果你的產品以 AI 生成內容，請考慮涵蓋以下事項：
- 輸出內容可能有誤，使用者應自行查核
- 輸出內容的歸屬（在你的 AI 服務商條款允許的範圍內）
- 使用者的輸入是否會傳送給第三方 AI 服務商
- 使用者要求生成內容時的可接受使用規則
隱私權政策通常包含什麼
| 章節 | 涵蓋內容 |
|---|---|
| 你是誰 | 企業名稱，以及隱私相關問題的聯絡資訊 |
| 你收集的資料 | 每一類資料，取自你的資料盤點 |
| 你如何收集 | 直接取得、自動收集（Cookie、紀錄），或從第三方取得 |
| 你為什麼使用 | 各項用途，在某些法律下還需說明每項的法律依據 |
| 分享 | 收件者類別，或具名的服務商 |
| 跨境傳輸 | 資料是否在國家之間移動，以及如何保護 |
| 保存期間 | 每一類資料保存多久 |
| 安全性 | 以概括的方式說明你如何保護資料 |
| 個人權利 | 存取、更正、刪除、反對，以及如何行使這些權利 |
| Cookie 與追蹤 | 你使用了什麼，以及如何控制——通常會另有一份 Cookie 政策 |
| 兒童 | 服務是否供兒童使用 |
| 變更 | 你將如何告知人們更新內容 |
| 日期 | 上次更新的時間 |
最重要的一條規則：**它必須是真實的。**如果你的應用程式把資料送到三個分析工具，而你的政策卻寫著不分享資料，那比一份簡短但誠實的政策還糟。每當你新增服務商或開始收集新的資料時，都要更新政策。
關於 Cookie 橫幅的部分，請參見什麼是 Cookie與如何加入 Cookie 同意機制。
如何準備草稿
- 完成上述的資料與業務盤點。
- 閱讀你所使用服務商的條款：主機代管、付款、電子郵件、AI。有些服務商會要求你轉達某些條款或聲明。
- 從可靠的範本或產生器開始，而不是從其他公司的頁面開始。複製別人的條款既是著作權問題，也描述了錯誤的業務。
- 逐節修改，使其符合你應用程式的實際運作。刪除不適用的內容，補上缺少的部分。
- **以平實的文字書寫。**短句與標題能幫助使用者，也能減少誤解。
- 請律師審閱，特別是當你處理敏感資料（健康、金融、兒童）、向多個國家的消費者銷售，或與大型企業簽訂合約時。
- 發布並連結於頁尾、註冊頁面與結帳頁面。
- 記錄同意：例如在註冊時提供勾選框或清楚的提示，並記下每位使用者接受的是哪一版本。
- 在你的產品、服務商或定價變動時重新審閱。
法律頁面中不應出現的內容
- 你無法兌現的承諾（「我們絕不會停機」）。
- 你尚未查證的合規聲明（「完全符合 GDPR」）。
- 與你定價頁面相矛盾的隱藏條款。
- 複製貼上、關於你並不具備之功能的段落。
實用檢查清單
- 資料盤點已完成，且與應用程式相符
- 每一家第三方服務商都已列出或涵蓋
- 帳務、續訂、試用與退款條款與定價頁面一致
- 取消流程已說明，且容易操作
- 法律與隱私相關問題的聯絡信箱可以正常收信
- 刪除請求確實可以執行
- 頁尾、註冊與結帳處都有連結
- 已由律師審閱
- 已設定「最後更新」日期
在 Mythex 建置的應用程式中加入法律頁面
Mythex 不會為你撰寫法律文件，而且在未經審閱的情況下，你也不應依賴任何 AI 工具來產生法律文字。它能做的是基礎設施的部分：要求代理加入 /terms 與 /privacy 頁面，並使用你已審閱的內容；在頁尾與註冊處加入連結；加入同意勾選框；並把每位使用者接受的版本儲存在你的資料庫中。在上線前進行一次安全審查也很值得，因為你的隱私權政策中關於保護資料的承諾必須屬實。
常見問題
我的應用程式需要隱私權政策嗎？
只要你的應用程式收集任何個人資料，即使只是電子郵件地址或分析數據，許多地區的隱私法都要求你說明收集了什麼、為什麼收集。應用程式商店、付款服務商與廣告平台通常也會要求提供隱私權政策。請依你與使用者所在地的規定查核，最好諮詢律師。
我可以直接複製其他公司的服務條款嗎？
不可以。他們的條款受著作權保護，而且描述的是他們的業務，不是你的。不符合你應用程式實際運作方式的條款，可能比沒有更糟。你只能參考它來了解通常涵蓋哪些主題。
我可以使用隱私權政策的範本或產生器嗎？
許多小型企業會先從可靠的範本或產生器開始，再修改成完全符合應用程式實際運作的內容。它只是起點，不保證合規；請律師審閱，特別是當你處理敏感資料，或在多個國家銷售時。
服務條款與隱私權政策有什麼差別？
服務條款規範你與使用者之間的規則：他們可以做什麼、你提供什麼、付款與責任歸屬。隱私權政策則說明你收集哪些個人資料、如何使用與分享，以及人們對這些資料擁有哪些權利。