Пакет документов продукта: соглашения и политики

Пакет документов продукта — это один комплект, который пишется целиком. Лицензия говорит, что пользователь вправе делать с продуктом; условия использования — как вы и пользователь ведёте себя по отношению друг к другу; политика конфиденциальности — что вы собираете и зачем; а там, где двигаются деньги, письменная процедура говорит, кого и как вы проверяете.

Там, где закон приравнивает электронное сообщение к письменной форме, документ, принятый нажатием кнопки, остаётся документом, — а нажатие, которого вы не можете доказать, — это документ, который вы не докажете. Само типовое правило написано для законодателя, а свой закон на его основе или под его влиянием приняли 88 государств. Поэтому половина этой работы — про запись: что именно пользователь видел, когда он это видел и какая это была версия.

На что отвечает комплект

• С кем именно заключается договор: с тем юридическим лицом, которое действительно выставляет счета, а не с брендом из шапки сайта.
• Что пользователю можно, что ему запрещено и что происходит с его контентом и с его аккаунтом, когда любая из двух сторон останавливается.
• Деньги: за что именно списывают, когда продлевают подписку, как устроен возврат и что происходит с данными после последнего платежа.
• Ответственность и её пределы, написанные так, чтобы выдержать внимательного читателя, который ищет в них лазейку для себя.
• Как документы меняются: уведомление, дата вступления в силу и судьба тех пользователей, которые никогда не открывают ваши письма.

Что нам нужно от вас

• Что делает продукт, рассказанное простыми словами, — включая те его части, о которых умалчивает страница с описанием.
• Какие данные собирает продукт, одним списком: подробности — это защита персональных данных.
• Как устроены платежи: кто принимает деньги, в какой форме они приходят и остаётся ли что-нибудь на вашей стороне.
• Кто ваши пользователи: люди, компании, дети или всё сразу, — от ответа меняется весь комплект документов целиком.
• Всё, чем вы уже пользуетесь, даже если это было откуда-то скопировано: нам нужно знать, что именно ваши пользователи успели принять до нас.

На чём комплект ломается

• Документы, скопированные у другого продукта: они описывают функции, которых у вас нет, и обещают условия, которых вы не выдержите.
• Изменение, выложенное без даты и без сохранённой копии: после него уже никто не может сказать, что именно принял конкретный пользователь.
• Поддержка, которая отвечает по привычке — словами, противоречащими той странице, с которой пользователь на самом деле согласился.
• Новый рынок или новый платёжный поток, добавленные в продукт, пока документы остаются ровно там, где были.

Проверки тех, кто платит

• Кого вы проверяете и когда: при регистрации, при первом платеже или когда сумма переходит заранее назначенную границу.
• Что вы запрашиваете, что храните и сколько времени: срок хранения записывается в самой процедуре. Международный стандарт называет не менее пяти лет — и требует этого от финансовых учреждений.
• Кто принимает решение, когда что-то выглядит подозрительно, что именно этому человеку разрешено сделать и как его решение фиксируется.
• Что требует от вас по договору ваш платёжный провайдер: его требования могут быть строже того, что просит закон.

Если продукт — игра или приложение, которое идёт через проверку в магазине, тот же комплект читает и площадка: это аудит соответствия требованиям магазинов. Если весь вопрос в персональных данных — это защита персональных данных.

Источники: Типовой закон ЮНСИТРАЛ об электронной торговле приравнивает электронное сообщение к письменной форме; законодательство на его основе или под его влиянием принято в 88 государствах. Сорок рекомендаций ФАТФ — это стандарт для государств; по нему финансовые учреждения хранят записи об операциях и о клиентах не менее пяти лет.