SaaSの利用規約とプライバシーポリシーを、リリース前にどう整えるか
こんにちは！Legal Agent 代表弁護士の朝戸です。
SaaSをリリースするとき、利用規約とプライバシーポリシーは後回しになりやすい書類です。プロダクト開発、営業資料、LP、決済、カスタマーサポートなどに追われ、法務書類はリリース直前に作ることも少なくありません
しかし、利用規約とプライバシーポリシーは、単なる形式的な書類ではありません。顧客との責任分担、データの取扱い、料金、解約、障害時の対応、知的財産、個人情報保護など、SaaSの事業運営に直結します。特にBtoB SaaSでは、顧客の法務部門から確認されることも多く、最初から一定の水準で整えておくことが重要です
利用規約は、事業モデルに合わせて作る
利用規約を作るときにありがちなのは、他社の規約や一般的なひな形を参考にしすぎることです。もちろん、基本的な条項構成は参考になります。しかし、利用規約は自社の事業モデルに合わせて作る必要があります
月額課金なのか従量課金なのか、無料トライアルがあるのか、法人契約なのか個人利用もあるのか、ユーザーがデータをアップロードするのか、AI機能があるのか、外部サービスと連携するのかによって、必要な条項は変わります
特に、BtoB SaaSでは、サービス停止、データ削除、アカウント管理、管理者権限、禁止事項、反社会的勢力排除、責任制限、準拠法・管轄、契約期間、解約、料金改定などが重要になります
プライバシーポリシーは、実際のデータ利用と合わせる
プライバシーポリシーでは、どの個人情報を、何の目的で、どのように扱うのかを説明する必要があります。単に一般的な文言を入れるだけでは不十分です。実際のサービスで取得している情報、利用目的、外部ツール、委託先、広告計測、アクセス解析、問い合わせ対応、採用活動との関係を確認する必要があります
SaaSでは、顧客企業の担当者情報、ログイン情報、利用ログ、問い合わせ内容、決済情報、サポート履歴などを扱うことがあります。また、顧客がサービス上にアップロードするデータに個人情報が含まれる場合もあります
この場合、自社が個人情報取扱事業者としてどの情報を扱うのか、顧客から委託を受けて処理する情報は何かを分けて考える必要があります。個人情報保護法や関連ガイドラインは改正されることがあるため、リリース時点の最新状況を確認することが望ましいと考えています
AI機能がある場合の追加論点
SaaSに生成AI機能がある場合には、利用規約とプライバシーポリシーに追加で考えるべき点があります。ユーザーが入力したデータをAI処理に使うのか、外部AIサービスに送信するのか、学習利用するのか、出力結果の権利や責任をどう扱うのかです
AIの出力について、正確性や完全性をどのように説明するかも重要です。AI機能を使った判断結果をユーザーがそのまま業務に使う場合、サービス提供者としてどこまで責任を負うのかを明確にする必要があります
また、外部AIサービスを利用している場合には、そのサービスの利用規約やデータ処理条件との整合性も確認すべきです。ユーザーに対して説明している内容と、実際の外部サービスの条件がずれていると、後から問題になる可能性があります
エンタープライズ顧客を想定した条項
BtoB SaaSでは、リリース初期から大企業や上場企業との取引を見据える場合があります。その場合、エンタープライズ顧客から、セキュリティ、個人情報、再委託、監査、SLA、反社、輸出管理、情報管理、障害時対応などについて質問されることがあります
利用規約だけですべてをカバーするのではなく、セキュリティ資料、データ処理条件、個別契約、注文書、SLAをどのように組み合わせるかも考える必要があります
初期段階で規約を過度に重くする必要はありませんが、将来の大口顧客対応を見据えて、条項の拡張性を持たせておくことは重要だと考えています
リリース前に確認すべきチェックポイント
SaaSのリリース前には、少なくとも次の点を確認したいです
・料金体系と利用規約が合っているか
・無料トライアルや解約条件が明確か
・ユーザーが入力するデータの取扱いが説明されているか
・個人情報の取得項目と利用目的が実態と合っているか
・外部サービスやAIサービスの利用が説明できるか
・責任制限がサービスのリスクに合っているか
・知的財産の帰属が明確か
・大企業顧客からの確認に耐えられるか
LegalAgentでは、SaaSの利用規約とプライバシーポリシーを、単なる書類ではなく、事業の提供条件を言語化するものだと考えています。リリース直前に急いで作るのではなく、プロダクトの設計や営業方針と合わせて整えることが重要だと考えています
LegalAgentの関連サービス
この記事のテーマに関連するLegalAgentのサービスは、以下のページで詳しくご確認いただけます。