Общи условия за мобилно приложение в App Store: какво изисква Apple

Одобрението на приложение в App Store не приключва юридическата работа, а я поставя в рамка, зададена от Apple.

Общите условия за мобилно приложение не са един документ. Те са пакет от лицензионно споразумение (EULA), политика за поверителност и, при платени функции, условия за абонамент. Apple проверява наличието на всеки от тези елементи още на етап ревю и отхвърля приложения, при които липсва дори функциониращ линк към политиката за поверителност.

Преди самите документи стоят изискванията за публикуване в App Store, които решават кой изобщо може да качи приложение. След тях идва въпросът какво съдържание е задължително и къде минималното покритие излага бизнеса на риск.

EULA, общи условия и политика за поверителност – три различни документа

EULA е лицензионен договор между вас като разработчик и крайния потребител. Той урежда правото на ползване на софтуера, не продажбата – потребителят не купува копие, а получава ограничен лиценз. Общите условия (terms of use) уреждат правилата за ползване на услугата зад приложението, докато политиката за поверителност описва обработката на лични данни. Смесването на трите в един файл е чест проблем, а разликата между общи условия и политика за поверителност има пряко значение при проверка от регулатор.

За App Store EULA е задължителен елемент, а не пожелателен. Или приемате стандартния лиценз на Apple, или подавате собствен, който покрива минималните изисквания.

Стандартният EULA на Apple срещу собствен лиценз

Ако не предоставите нищо, приложението ви автоматично попада под стандартния Licensed Application EULA на Apple.

Разработчикът се съгласява с този стандартен EULA в момента на подаване на приложението, а потребителят – при инсталиране. Проблемът е, че текстът е писан от гледна точка на Apple и описва предимно нейните права и липсата на нейна отговорност. Той не защитава специфичните ви интереси, не урежда вашите правила за ползване и не отразява естеството на конкретното приложение. Собственият EULA се качва в App Store Connect на ниво приложение и заменя стандартния, при условие че не му противоречи. Приемането става чрез инсталиране или чрез изричен clickwrap екран, а електронното приемане на условията е валидно обвързване при правилно имплементиране.

Собственият EULA може да добавя клаузи над минимума на Apple, но не може да отслабва задължителните. Не може и да ограничава отговорността ви към потребителя отвъд позволеното от приложимото право, което е особено чувствителна точка пред българското потребителско законодателство.

Задължителните минимални клаузи на Apple

Apple публикува конкретен списък с минимални условия, които всеки собствен EULA трябва да покрие. Те са десет и повечето прехвърлят отговорност от Apple към разработчика. Пълният им текст е достъпен в инструкциите на Apple за минимални условия на EULA, а пропускането дори на едно от тях е основание за отхвърляне.

1. Обхват: споразумението е между вас и потребителя, не с Apple; вие отговаряте за приложението и съдържанието му.
2. Лиценз: ограничен, непрехвърляем, само върху устройства с марка Apple, притежавани или контролирани от потребителя.
3. Поддръжка: вие, не Apple, отговаряте за поддръжката и техническата помощ.
4. Гаранция: при несъответствие потребителят може да поиска от Apple възстановяване на платената цена; извън това Apple няма гаранционни задължения.
5. Претенции: вие, не Apple, отговаряте за искове на потребители или трети страни, включително продуктова отговорност и защита на потребителите.
6. Интелектуална собственост: при иск за нарушение вие, не Apple, водите защитата и уреждането.
7. Съответствие: потребителят декларира, че не е в държава под ембарго на САЩ и не е в списък на забранени лица.
8. Контакт: име, адрес, телефон и имейл за въпроси, оплаквания и претенции.
9. Условия на трети страни: потребителят спазва приложимите договори с трети страни при ползване на приложението.
10. Трета страна бенефициер: Apple и дъщерните ѝ дружества имат право да наложат EULA срещу потребителя.

Apple като трета страна бенефициер

Клаузата за трета страна бенефициер е сред най-специфичните. Тя дава на Apple право самостоятелно да наложи вашия EULA срещу потребителя, макар Apple да не е пряка страна по договора.

Отговорност, гаранции и поддръжка

Трите клаузи за отговорност, гаранция и поддръжка следват един принцип: Apple е само дистрибутор. Вие носите пълната отговорност за работата на приложението, за исковете на потребители и за поддръжката. Стандартният EULA прехвърля гаранцията към Apple само дотолкова, че при дефект потребителят може да поиска възстановяване на платената цена. Функционалност, сигурност и съответствие със закон остават изцяло ваша грижа.

Политика за поверителност – условие за допускане до ревю

Правило 5.1.1 от App Store Review Guidelines изисква всяко приложение да има линк към политика за поверителност и в метаданните на App Store Connect, и вътре в самото приложение по леснодостъпен начин. Политиката трябва ясно да посочва какви данни се събират, как се събират и за какво се използват. Трябва да описва и споделянето с трети страни, аналитичните инструменти и SDK-та, както и правилата за съхранение, изтриване и оттегляне на съгласие.

Изискванията на Apple се препокриват с GDPR, но не го заместват. За приложение, насочено към български и европейски потребители, политиката трябва да отговаря и на Регламент (ЕС) 2016/679, при санкции до 20 млн. евро или 4% от годишния световен оборот.

Практически съдържанието на този документ решава изхода от ревюто и от евентуална проверка на КЗЛД, затова спазвайте изискванията към политиката за поверителност дословно.

Изтриване на акаунт, абонаменти и in-app покупки

От 30 юни 2022 г. правило 5.1.1(v) задължава всяко приложение с регистрация да позволява изтриване на акаунта отвътре в приложението. Деактивиране или временно спиране не е достатъчно – потребителят трябва да може да заличи акаунта заедно със свързаните лични данни. Ако приложението използва Sign in with Apple, трябва да отзовете токените през Sign in with Apple REST API. Опцията за изтриване трябва да е лесна за намиране, обикновено в настройките на акаунта, съгласно указанията на Apple за изтриване на акаунт.

Изтриването на акаунт не отменя автоматично активен абонамент през Apple. В потока за изтриване трябва да уведомите потребителя да прекрати абонамента си и да му дадете линк към управлението му.

Дигиталните покупки и абонаментите вътре в приложението по правило минават през In-App Purchase на Apple съгласно правило 3.1.1. За автоматично подновяващи се абонаменти правило 3.1.2 изисква ясно оповестяване на цената, периода и начина на отказ, плюс функциониращи линкове към условията за ползване (EULA) и политиката за поверителност. Логиката е близка до тази при абонаментен софтуер, затова принципите от общи условия за SaaS платформа се пренасят почти директно. Оповестяването трябва да е видимо преди плащане, а не скрито в дребен шрифт. Пропуск тук води едновременно до отхвърляне от Apple и до нарушение на потребителското право в ЕС.

Абонамент: 9,99 лв./месец, автоматично подновяване.
Плащането се таксува през Apple ID при потвърждение на покупката.
Подновяването се спира до 24 часа преди края на текущия период.
Условия за ползване (EULA): https://vashiat-sait.bg/eula
Политика за поверителност: https://vashiat-sait.bg/privacy

Български и европейски слой – ЗЗП, право на отказ и електронно приемане

Apple урежда отношението разработчик-потребител, но не отменя българското и европейското потребителско право. Ако приложението е платено или предлага платено съдържание, то попада под Закона за защита на потребителите. Това включва задължения за преддоговорна информация, за цена с включен ДДС и за ясни условия на договора.

Специфичен момент е правото на отказ при дигитално съдържание. По чл. 50 от ЗЗП потребителят има 14-дневен срок за отказ, но чл. 57 изброява изключения, сред които е дигитално съдържание, чието изпълнение е започнало с изричното му предварително съгласие и потвърждение, че губи правото на отказ.

Ако не сте настроили този механизъм на съгласие, рискувате потребителят да запази правото на отказ дори след като вече е ползвал съдържанието.

Начинът, по който потребителят приема EULA и общите условия, също има значение за българското право. Мълчаливо съгласие или предварително отметнати кутийки не създават валидно обвързване. Активно действие, като натискане на бутон „Приемам“ или инсталиране след ясно уведомление, е разпознаваема форма на съгласие по ЗЕДЕУУ. Съхранявайте доказателство за момента и версията на приетите условия, защото при спор тежестта пада върху вас.

Практическа настройка в App Store Connect

Трите документа имат различни места в App Store Connect. Политиката за поверителност се задава като URL на ниво продуктова страница, собственият EULA – в раздела за лиценз на приложението, а линковете към условията за абонамент влизат в описанието и метаданните.

URL адресите трябва да сочат към живи, публично достъпни страници, а не към страница зад логин или към празен домейн. Рецензентът на Apple ги отваря по време на проверка, а счупен линк е директна причина за отхвърляне. Ако хоствате документите на собствен сайт на WordPress, дръжте ги на стабилни адреси и синхронизирани с версията в приложението.

Версия на условията без дата и без проследима история е слаба позиция при спор, затова водете журнал на промените.

Минималното покритие пуска приложението в App Store. Реалната защита идва от собствен EULA, коректна политика за поверителност и условия, съобразени с ЗЗП и GDPR, които работят заедно, а не поотделно.

Често задавани въпроси