Пишете на Substack? Осторожно с данными подписчиков: Руководство по Политике конфиденциальности и Условиям обслуживания

Как настроить Политику конфиденциальности и Условия обслуживания на Substack?

Чтобы защитить данные подписчиков на Substack, вам нужно создать четкую Политику конфиденциальности, объясняющую, как вы собираете, используете и храните личные данные (например, email, IP). Условия обслуживания должны определять правила использования рассылки, ограничения ответственности и права на отказ. Substack предоставляет базовые инструменты, но соблюдение требований — ваша ответственность.

Если вы управляете рассылкой на Substack, вы издатель, а не просто создатель контента. Ваши подписчики доверяют вам свои личные данные, такие как адрес электронной почты, имя и иногда предпочтения в чтении. Закон, в частности европейский GDPR и калифорнийский CCPA, требует от вас обращаться с этими данными бережно. В этом руководстве я шаг за шагом объясню, как настроить Политику конфиденциальности и Условия обслуживания (ToS) для вашей публикации на Substack, не сходя с ума.

Прежде всего, почему это важно? Политика конфиденциальности — это не только юридическое обязательство, но и знак доверия для ваших читателей. Если вы не объясните, что делаете с их данными, вы рискуете крупными штрафами и потерей подписчиков. Условия обслуживания, в свою очередь, защищают вас: они определяют, что подписчик может делать с вашим контентом, как вы управляете подписками и разрешаете споры. На Substack платформа предоставляет общую Политику конфиденциальности, но она не охватывает ваши конкретные действия, такие как использование аналитики или обмен данными с третьими сторонами.

Вот практические шаги для создания надежных документов. Для Политики конфиденциальности включите: какие данные вы собираете (email, данные просмотра), как их используете (отправка рассылки, анализ), с кем делитесь (Substack, возможные сервисы email-маркетинга), как долго храните, и права подписчиков (доступ, удаление, переносимость). Используйте простой язык, избегайте юридического жаргона. Substack позволяет добавить пользовательскую страницу: перейдите в 'Settings' > 'Pages' и создайте новую страницу с заголовком 'Политика конфиденциальности'.

Для Условий обслуживания определите: условия подписки (бесплатная или платная), интеллектуальную собственность вашего контента, ограничения ответственности (например, за ошибки в постах), политику возврата и применимое право (например, итальянское или европейское). У Substack уже есть свои ToS, но ваши должны дополнять их по специфическим аспектам, таким как управление комментариями или модерация. Создайте отдельную страницу 'Условия обслуживания' и добавьте ссылку в нижний колонтитул рассылки.

Распространенная ошибка — копировать документы с других сайтов. Каждая рассылка уникальна: если вы используете такие инструменты, как Google Analytics, или интегрируете платежи через Stripe, вы должны упомянуть их. Substack по умолчанию собирает данные, такие как IP-адрес и тип браузера, в целях безопасности, но вы должны это указать. Кроме того, если у вас есть подписчики в Европе, вы должны соблюдать GDPR: получать явное согласие на отправку рассылки (двойное подтверждение) и предлагать ссылку для отписки в каждом письме.

Прозрачность — ключ. Добавьте раздел 'Контакты' для вопросов о конфиденциальности. Substack не предоставляет автоматический генератор политик, но вы можете использовать бесплатные онлайн-шаблоны, настраивая их. Не забывайте обновлять документы каждый раз, когда меняете свои практики, например, если начинаете продавать платные подписки или сотрудничать со спонсорами.

Наконец, не забудьте сообщить о политиках своим подписчикам. Отправьте уведомление по электронной почте, когда обновляете их, и запросите согласие на любое новое использование данных. Substack предлагает систему 'объявлений' для этого. Если вы последуете этим шагам, вы снизите юридические риски и построите доверительные отношения с сообществом.

Итальянская и европейская ситуация более строгая по сравнению с американской моделью: GDPR требует явного согласия и подробных документов, в то вре��я как калифорнийский CCPA/CPRA сосредоточен на праве отказа от продажи данных. На Substack многие американские издатели пренебрегают этими аспектами, но вы, как европейский издатель, должны быть более строгими. Всегда сравнивайте свои политики с GDPR, чтобы избежать штрафов до 20 миллионов евро или 4% годового оборота.