ウェブサイトポリシーとは何ですか？

企業は、責任を制限し、適用法を遵守し、見込み客や顧客がウェブサイトの使用に関するルールを理解できるように、ウェブサイトにポリシーを提供しています。

プライバシーポリシーは、個人情報（氏名、メールアドレスなど）を収集するビジネスに適用されるプライバシー法の下で要求される特定の開示情報を提供します。プライバシーポリシーは、ウェブサイト訪問者に対して、収集する情報、その理由、共有先（サードパーティのメールマーケティングツール、CRMなど）などを説明するのに役立ちます。

利用規約（Terms of Service）、または利用条件（Terms and Conditions）や使用条件（Terms of Use）とも呼ばれるこの声明は、ウェブサイトを使用するためのルールを設定します。この声明は、配送、キャンセル、返金、保証などに関する情報を提供します。利用規約の契約は、eコマースウェブサイトがサードパーティのクレジットカード取引会社と連携するために必要です。

ウェブサイトの免責事項は、ウェブサイトの所有者が、誤解される可能性のあるウェブサイト上のいかなる声明も公に否認するために存在します。免責事項は、ウェブサイトで健康製品を販売したり、健康に関するアドバイスを提供したり、アフィリエイトプログラムに参加したり、法的アドバイスと解釈される可能性のある情報を提供したりする場合に役立ちます。医療処方のコマーシャル（例：「______について医師に相談してください」）で、最後に非常に速口で多くの声明（例：「一部の患者は吐き気を経験しました」など）を述べるのを覚えていますか？これは免責事項の例であり、オンラインで提供するものによっては、価値がある（または必要とされる）場合があります。

デジタル商品ストアに必要なウェブサイトポリシーは何ですか？

プライバシーポリシー、利用規約、免責事項の違いがわかったところで、デジタル商品を販売するウェブサイトに必要なポリシーについて説明します。

一般的な要件

一般的に、すべてのデジタル商品eコマースウェブサイトには、国際的なプライバシー法を遵守するためのプライバシーポリシーと、ウェブサイトの使用ルールを設定するための利用規約の契約が最低限必要です。

国際的なプライバシー法の遵守

デジタル商品やサービスを提供する魅力は、場所に関係なく誰にでも提供できることです。デジタル商品やサービスを販売する結果として、顧客のデータを保護するプライバシー法を遵守する必要がある場合があります。たとえば、欧州連合の居住者に商品やサービスを提供しているとします。その場合、一般データ保護規則（GDPR）を遵守し、プライバシーポリシー内で特定の開示を行う必要があります。米国全土に顧客がいる場合は、カリフォルニア州（CalOPPA、CCPA）、ネバダ州（ネバダ州法典第603A章）、デラウェア州（DOPPA）のプライバシー法を遵守する必要があるかもしれません。

ウェブサイトの所有者はこれを理解することが極めて重要です。プライバシー法は、居住者のデータを保護したい立法者によって作成されるものであり、あなたのビジネスがどこにあるかには関心がありません。特定の州や国の居住者から個人情報を収集する場合、あなたの所在地に関係なく、それらのプライバシー法を遵守する必要があるかもしれません。デジタル商品を販売するeコマースストアは個人情報を収集するため、まずどのプライバシー法を遵守する必要があるかを特定し、ウェブサイトのプライバシーポリシーに必要な開示事項を追加する必要があります。

新しいプライバシー法に合わせてプライバシーポリシーを最新の状態に保つ

複数の既存のプライバシー法で要求される開示事項を含むプライバシーポリシーを提供するだけでなく、eコマースウェブサイトの所有者は、法律が改正されたり新しいプライバシー法が施行されたりした場合に、プライバシーポリシーを最新の状態に保つ戦略も必要です。例えば、米国では現在、2ダース以上のプライバシー法案が提案されています。これらの法案が可決された場合、これらの新しいプライバシー法で要求される新しい開示事項でプライバシーポリシーを更新する必要があるかもしれません。この記事の最後で、プライバシーポリシーを最新の状態に保つ戦略を開発する方法を共有します。

Eコマースウェブサイトには利用規約が必要です

PCIに準拠したクレジットカード処理会社と連携するために、ウェブサイトの所有者は通常、キャンセル、返金などについて説明する利用規約をウェブサイトに最初に掲載する必要があります。この要件は、ストアで使用する予定のクレジットカード処理会社の利用規約に記載されています。 

デジタルであっても、販売するものは重要です。

特定のデジタル製品またはサービスを販売する場合、追加の開示が必要（または推奨）される場合があります。以下に、一般的なデジタル製品の販売と、ウェブサイトのポリシーに関して考慮すべき事項を示します。

オーディオクリップの販売

オーディオクリップを販売する場合、上記に記載されている一般的な要件を提供するプライバシーポリシーと利用規約を表示したいと思うでしょう。また、利用規約にDMCA通知を表示することも確認してください。これは、知的財産を侵害している人を見つけた場合に、誰に連絡すればよいか（またはその逆）をユーザーに知らせるのに役立ちます。あなたのオーディオクリップは貴重であり、人々がお金を払わずに使用しないことが重要です。ウェブサイトから購入する際に、オーディオクリップをどのように（そしてどのように使用できないか）使用できるかをユーザーに知らせる利用規約を提供してください。

コースの販売

コースを販売する場合、上記に記載されている一般的な要件を提供するプライバシーポリシーと利用規約を表示したいと思うでしょう。 

コースを購入した顧客が、あなたの努力の成果をオンラインで誰でも無料で利用できるように共有したら、残念だと思いませんか？ 顧客がコースを無料で利用できるようになった場合、ビジネスに深刻な悪影響を与える可能性があります。DMCA通知をサービス利用規約に表示し、ユーザーがあなたの知的財産を侵害している人を見つけた場合（またはその逆の場合）に、あなたに連絡する方法を知ることができるようにすることをお勧めします。あなたのコースは貴重であり、人々があなたに支払うことなくそれらを使用しないことが重要です。ウェブサイトから購入する際に、ユーザーがコースをどのように（そしてどのようにできないか）使用できるかを知らせるサービス利用規約を提供してください。

また、販売しているコースの種類によっては、ウェブサイトに免責事項を追加して、事業主としての責任をさらに制限することを検討してください。たとえば、健康に関するアドバイス、フィットネスのヒント、または法的アドバイスを提供する可能性があるコースには、顧客が誤解する可能性のあるすべてのものを否認する免責事項を含める必要があります。

デスクトップソフトウェアの販売

デスクトップソフトウェアを販売する場合は、上記に記載されている一般的な要件を提供するプライバシーポリシーとサービス利用規約を表示することをお勧めします。

多くの場合、デスクトップソフトウェアは、ソフトウェアがどのように使用されているかを理解するのに役立つように、作成者にデータを送信します。これにより、作成者は顧客が望む可能性のある追加機能や機能を開発できます。この種のデータは個人情報として定義でき、プライバシーポリシーに開示することを確実にしたいと思うでしょう。

ソフトウェアを購入した人が、それを他の人に無料で提供することを心配していますか？ウェブサイトのサービス利用規約にDMCA通知を追加してください。DMCA通知は、誰かがあなたの知的財産を侵害しているのを見つけた場合に、ユーザーがあなたに連絡する方法を理解するのに役立ちます。

最後に、エンドユーザーライセンス契約を提供することを検討してください。これは、ユーザーにソフトウェアの使用規則を説明し、ライセンスに関する重要な情報（ユーザーがソフトウェアのコピーを作成して他の人に渡すことができるかどうかなど）を含みます。これは、ウェブサイトの使用規則を説明するウェブサイトのサービス利用規約とは異なります。

ドキュメントの販売

ドキュメントを販売する場合は、上記に記載されている一般的な要件を提供するプライバシーポリシーとサービス利用規約を表示することをお勧めします。

提供するドキュメントによっては、DMCA通知を提供することを検討してください。これにより、誰かがあなたの知的財産を侵害しているのを見つけた場合（つまり、支払うことなくドキュメントを公に無料で共有している場合）に、ユーザーがあなたに連絡する方法を知ることができます。

ドキュメントが購入され、記入され、何らかの理由であなたに提出された場合、ウェブサイトが収集している追加の個人情報に関して、プライバシーポリシーに追加の開示を行う必要がある場合があります。

最後に、法的アドバイス、健康アドバイス、またはフィットネスのヒントを提供する可能性があると解釈される可能性のある文書を提供する場合、免責事項が必要になる場合があります。

電子書籍の販売

電子書籍を販売する場合、上記 に記載されている一般的な要件を提供するプライバシーポリシーと利用規約を表示したいと思うでしょう。

電子書籍を販売すると、顧客のコストが削減され、作品に即座にアクセスできるようになります。本を書くには多くの時間とエネルギーが必要であり、顧客が興味のある人に電子書籍を無料で提供していることがわかると、それは良いことではありません。これはあなたのビジネスの財務に悪影響を与える可能性があります。そのため、利用規約にDMCA通知を含めることは、あなたのビジネスに有益となる可能性があります。DMCA通知は、知的財産を盗んでいる人を見つけた場合に、どのように連絡すればよいかをユーザーに伝えます。

提供する電子書籍の種類によっては、ウェブサイトに免責事項を追加することを検討したい場合があります。免責事項は、電子書籍内で健康アドバイス、フィットネスのヒント、または法的アドバイスを提供する可能性があると見なされる可能性のあるものを提供する場合に価値があります。適切な免責事項を提供することにより、誤解を招く可能性のある開示によって、あなたの作品を誤解した人々の責任を軽減するのに役立ち、さらに責任を制限することができます。

写真またはビデオの販売

写真やビデオを販売する場合、上記 に記載されている一般的な要件を提供するプライバシーポリシーと利用規約を表示したいと思うでしょう。

写真やビデオは、多くの人々に大切にされる可能性のある時間の瞬間を捉えることができます。とはいえ、オンラインで利用可能な画像は自由に使い、共有できると消費者が考えることができるため、写真やビデオは著作権侵害の対象となることがよくあります。オンラインで写真を販売する場合は、利用規約にDMCA通知を提供して、写真を盗んで自分のものとして使用している人を見つけた場合に、どのように連絡すればよいかをユーザーに説明するのに役立つようにしてください。

さらに、利用規約には、ウェブサイトを最初に立ち上げた年から現在の年までの著作権通知を含める必要があります。これにより、ウェブサイト内のすべてが投稿日から著作権で保護されていることを、見込み客や顧客に伝えることができ、写真やビデオをさらに保護することができます。

プラグインとWordPressテーマの販売

プラグインやテーマを販売していると仮定します。その場合、上記 に記載されている一般的な要件を提供するプライバシーポリシーと利用規約を表示したいと思うでしょう。

プラグインやテーマは、インストールおよびアクティブ化されると、ユーザーがツールや機能を使用している方法に関して、開発者にデータを送信することがよくあります。この種のデータは、多くのプライバシー法の下で個人情報と定義される可能性があり、ウェブサイトのプライバシーポリシーに追加の開示を行う必要がある場合があります。

知的財産権の侵害があった場合に連絡できるように、DMCA通知も表示したいはずです。例えば、有料プラグインを無料提供したり、プラグインやテーマを不正に使用したりする場合です。

エンドユーザーライセンス契約（EULA）も提供して、ユーザーがプラグイン/テーマソフトウェアを使用する際の権利を説明し、顧客がプラグインを使用した際の責任を軽減するのに役立てるべきです。広く認識されている多くのライセンス契約（GPL、MIT、PLR、クリエイティブコモンズなど）を使用して、ビジネスを保護することもできます。例えば、WordPressはGPLライセンスを使用しており、これはWordPressプラグインおよびテーマの作成者にも一般的です。どの種類の契約を選択するにしても、ソフトウェアにEULAを含めないと、人々が製品を誤用したり、補償なしに他者と不適切に共有したり、あるいは管理外のことについてユーザーから訴えられたりする可能性があります。

サービス（Webベースのサービスを含む）の販売

サービスをデジタルで販売する場合は、上記に記載されている一般的な要件を提供するプライバシーポリシーと利用規約を表示したいはずです。

提供するサービスのタイプによっては、顧客が購入を行った後にウェブサイトが収集する個人情報の追加情報に関して、プライバシーポリシーに追加の開示が必要になる場合があります。プライバシーポリシーでは、実際のサービスを実行中に収集するログイン認証情報、顧客または購読者情報など、その他の種類の個人情報を開示することもできます。

サブスクリプションベースのサービスを販売する場合は、ユーザーにいつ請求されるか、無料トライアルを提供しているかどうか、サブスクリプションがどのように機能するかを潜在的な購入者が理解するのに役立つその他の追加の詳細を説明するのに役立つ、利用規約内に特定の開示を行いたいはずです。

準拠していないウェブサイトポリシーの潜在的な結果

立ち止まって、「そもそも、なぜこのようなポリシーの件でわざわざ気にする必要があるのか？」と自問自答することが重要です。国、州、大陸レベルで導入されているプライバシー法の増加について議論しました。これは、ますます多くの人々が政府にプライバシー権を提供するように要求しているためです。これらの新しく作成されたプライバシー法のいくつかは厳しい罰則がありますが、提案されているプライバシー法案は、消費者にプライバシーの不遵守に対して企業を訴える能力を提供することを望んでいます。

以下では、ウェブサイトのポリシーを真剣に受け取るべき3つの主な理由について説明します。

罰金、訴訟

プライバシーの不遵守により、規制機関から罰金が科されたり、集団訴訟を起こされたりする大企業の話はよく耳にします。「Facebook、プライバシーの不遵守で6億5000万ドルの罰金」。 「Google、子供のプライバシー権侵害で25億ドルの罰金」。

これらの大きなニュースが報道されると、中小企業はプライバシー侵害で実質的な問題に陥ることはないように思えるかもしれません。しかし、それは誤った考えです。例えば、「GDPR執行トラッカー」を見ると、GDPRへの非準拠で罰金を科された無数の小規模企業が見つかります。そして、その数は時間とともに着実に増加しています。 

プライバシー法への準拠を怠った場合の罰金は、違反1件あたり2,500ドルから、総額20,000,000ユーロ以上に及びます。「違反1件あたり」とは、プライバシー権を侵害したウェブサイト訪問者1人ひとりを指します。例えば、カリフォルニア州から月に100人のウェブサイト訪問者があり、準拠したプライバシーポリシーがない場合、罰金は2,500ドルに100を掛けた額となり、容易に高額になります。 

さらに、カナダはプライバシー法であるPIPEDAの更新を提案しており、これにより国民は非準拠企業を訴えることができるようになります。また、米国では複数のプライバシー法案が見られ、これらが可決されれば、企業の規模や所在地に関わらず、国民は、プライバシーポリシーでそのプライバシー法で要求される開示がないまま、連絡フォームでメールアドレスなどの個人情報を収集しただけで企業を訴えることができるようになります。 

つまり、プライバシー非準拠による罰金や訴訟の件数は増加しており、今後も多くのプライバシー法案が提案・可決されれば、さらに加速する可能性があります。プライバシー準拠は非常に重要な問題になりつつあります。

顧客の混乱 

この世に、営業プロセスを遅らせることが良い考えだと思う営業担当者は一人もいません。一人もです。営業プロセスでは、顧客が購入するかどうかを決定できるように、会話を先に進めたいものです。  

そして、顧客がキャンセルポリシーや返金ポリシー、保証、または個人情報収集後の取り扱いについて理解していない場合、ウェブサイトのポリシーで答えを探すでしょう。そして、その顧客が探している情報を見つけられない場合、検索エンジンで代替企業を探すかもしれません。 

ウェブサイトのポリシーは、見込み顧客がウェブサイトを通じて購入する際（または個人データを送信する際）に何を期待できるかを正確に把握できるようにします。これによりプロセスがスムーズに進み、見込み顧客はより早く購入決定に至ることができます（これは私たち皆が感謝できることです）。

ビジネスの損失

Axiosが実施したこの調査によると、アメリカ人の93％が、データプライバシーを優先する企業に乗り換えると回答しました。さらに、アメリカ人の91％が、常にデータへのアクセスを保証してくれる企業から購入したいと回答しました。

顧客がプライバシー慣行に不快感を示すことによってビジネスを失うことは、私たちが目にしている新たなトレンドであり、上記の最近の研究統計によって実証されています。包括的なポリシーを表示することは、顧客のプライバシーを大切に思っており、ウェブサイトでの購入時に透明性の高い体験を提供したいと考えていることを示すチャンスです。簡単に言えば、ウェブサイトポリシーを提供することは正しいことです。

包括的なウェブサイトポリシーをどのように取得できますか？

見込み客や顧客のために包括的なポリシーを設定することは、適用される法律を遵守するのに役立つだけでなく、事業主としての責任を制限するのに役立ちます。しかし、すべてのポリシーが同じように作られているわけではないことを理解することが重要です。以下では、リスクの高い（準拠していない）方法を避けながら、包括的なウェブサイトポリシーを取得する方法について説明します。

競合他社のポリシーをコピー/ペーストできますか？

いいえ。他のウェブサイトからポリシーをコピーして貼り付けることは、著作権侵害です。さらに、競合他社からポリシーをコピーする場合、彼らが適用されるすべてのプライバシー法を遵守しており、責任を制限するために必要なすべての開示を行っているかどうかを知ることはできません。さらに、競合他社は、あなたが遵守する必要のあるすべてのプライバシー法を遵守する必要がない場合があり、罰金や訴訟を起こされる可能性があります。

最後になりましたが、競合他社からウェブサイトポリシーをコピーする場合、新しいプライバシー法が施行されてプライバシーポリシーに新しい開示が必要になった場合に、どのように最新の状態を維持するかという問題は依然として解決されていません。

オンラインの無料テンプレートを使用できますか？

すべてのプライバシー法に準拠した単一のウェブサイトポリシーテンプレートについては認識していません。ビジネスのために包括的なプライバシーポリシーを生成するには、まず、実際に適用されるプライバシー法を特定する必要があります。適用されるプライバシー法を定義した後でのみ、必要な開示を特定できます。オンラインで無料テンプレートを検索することは、「ウェブサイトポリシーをどのように入手しますか？」という質問に答えますが、「プライバシーの不遵守とその関連ペナルティをどのように回避しますか？」という質問には答えません。

準拠する必要のあるすべてのプライバシー法に包括的かつ何らかの形で適合するウェブサイトポリシーのテンプレートを見つけたとしても、プライバシー法が変更されたり、新しい法律が施行されたりした場合に、ポリシーをどのように最新の状態に保つかという問題は依然として解決されていません。

オプション1：プライバシーおよび国際契約弁護士

包括的なウェブサイトポリシーを取得するための最良の選択肢は、プライバシーポリシーについてはプライバシー弁護士と、利用規約については国際契約弁護士と協力することです。

プライバシー弁護士については、IAPP.orgのウェブサイトを訪問し、弁護士メンバーに連絡して、あなたに適した弁護士を見つけてください。プライバシーポリシーの作成だけでなく、プライバシー法を監視し、ウェブサイトのプライバシーポリシーを最新の状態に保つためのプロセスと関連費用についても説明を求めてください。

国際契約の弁護士については、自国または自州だけでなく、国際的にも消費者プライバシー権をどのように管理しているかを確認するようにしてください。  消費者にはさまざまなレベルの保護が適用されるため、オンラインでデジタル商品やサービスを販売する際には、それぞれの法律を遵守していることを確認したいはずです。

これらすべてを踏まえると、ウェブサイトのポリシーを最新の状態に保つために、プライバシー弁護士や国際契約弁護士を雇う資金がない中小企業が多くあります。  代替策として、多くの小規模企業は、ウェブサイトポリシーの生成プロセスを支援できるオンラインツールに目を向けています。これは次のセクションで説明します。

オプション 2：ウェブサイトポリシー生成ツール

ポリシーを作成し、最新の状態に保つために弁護士を雇うことが予算外の場合は、信頼できるウェブサイトポリシー生成ツールの選択を検討するとよいでしょう。 

最高のウェブサイトポリシー生成ツールは、まずビジネスに適用される可能性のあるプライバシーおよび消費者権利法を特定するのに役立つものです。その後、ツールは、適用される法律に特化したアンケートを通じてポリシーを生成するのに役立つはずです。プライバシーポリシー生成ツールを探す際には、会社の共同設立者についても検討する必要があります。プライバシーおよび国際契約の弁護士が、ジェネレーターの作成を支援し、時間の経過とともに最新の状態に保つのに役立ったのでしょうか？また、既存および提案されているプライバシー法をどのように監視しているかについて説明し、自動更新機能を提供しているジェネレーターを選択するようにしてください。このような質問は、ビジネスにとって信頼できるウェブサイトポリシー生成ツールを判断するのに役立ちます。

ウェブサイトポリシー生成ツールの欠点は、それが単なるツールであり、法的サービスプロバイダーではないことです。多くの中小企業経営者は、依然としてジェネレーターを選択し、ジェネレーター自体が包括性を念頭に置いて構築され、法的な背景を持つ人々によって運営されていることを確認しています。

ウェブサイトポリシー生成ツールの利点は、コスト削減であり、ポリシーを常に最新の状態に保つためにプライバシーおよび契約弁護士を雇うコストのほんの一部です。  例えば、Termageddonは、隠れた手数料なしで年間99ドルで利用できるウェブサイトポリシー生成ツールであり、アメリカ法曹協会に代わって立法者によるプライバシー法の作成を支援したこともあるプライバシーおよび契約弁護士によって共同設立されました。 

結論

デジタル商品またはサービスを販売する場合、関連する国際プライバシー法を遵守するためのウェブサイトポリシーを提供し、ウェブサイトの使用規則を設定し、ビジネスオーナーとしての責任を制限する必要があります。また、法律が変更された場合（または新しい法律が導入された場合）や、ビジネスの実践が変更された場合に、ポリシーを最新の状態に保つ戦略も必要です。  

ウェブサイトのポリシーは、eコマースストアの立ち上げと管理において最もエキサイティングな部分ではないかもしれませんが、見込み客や顧客に対して、あなたが彼らのデータを気にかけ、可能な限りスムーズな購入プロセスを提供したいと考えていることを示します。弁護士に相談するか、Termageddonのようなプライバシーポリシー生成ツールを使用して、ウェブサイトの包括的なポリシーを作成してください。見込み客はそれを高く評価するでしょう！