Набор документов, рассчитанный на требования закупок и составленный так, чтобы они работали вместе: Terms of Service, Privacy Policy, DPA с EU Standard Contractual Clauses, MSA/SOW и AI Use Addendum, плюс обзор с точки зрения рисков запуска по пунктам, которые корпоративные покупатели проверяют наиболее тщательно. Подготовлено и проверено мной, калифорнийским адвокатом, а не собрано в мастере шаблонов.
Нажмите на вопрос, чтобы получить мгновенный бесплатный ответ (электронная почта не нужна), или опишите свой продукт, и аналитик поможет понять, какие документы вам нужны, и направит мне краткое резюме.
Частые вопросы, всегда бесплатно
Корпоративный потенциальный клиент возвращает MSA с правками, просит подписанный DPA и хочет ответов по ИИ и обработке данных. Общие шаблонные условия такую проверку не проходят.
Ваши Terms ограничивают ответственность одним образом, ваша Privacy Policy описывает виды использования, которые ваш DPA не разрешает, а ИИ не затронут нигде. Несогласованные документы создают именно те пробелы, которые использует контрагент.
Кому принадлежат запросы (prompts) и результаты, и могут ли данные клиента обучать ваши модели или модели ваших поставщиков? К 2026 году отделы закупок спрашивают об этом письменно, и молчание в ваших документах - это риск, а не презумпция в вашу пользу.
Начните с целевого обзора, постройте полный пакет или добавьте формулировки для корпоративных закупок. Выбирайте по своей ситуации, а не наугад. Всё от $1,500 и выше оценивается через intake до любой оплаты.
Подготовка или обзор с правками одного документа либо целевой аудит пробелов в имеющихся у вас условиях.
Уровень Create or Redline за $575. Перерасход на необычно объёмной или сложной работе по $240/час, согласовывается до любой дополнительной работы.
Полный согласованный набор документов, подготовленный под ваш продукт, с обзором рисков запуска.
Объём определяется и подтверждается на intake, затем оформляется. Я отправляю правильную ссылку на оплату после подтверждения объёма; на этом уровне нет мгновенной оплаты.
Добавляется к пакету, когда вы продаёте покупателям с проверкой безопасности, регулируемым или крупным корпоративным клиентам.
Для сделок, где нужны согласованные условия и поддержка при проверке безопасности. Оценивается как фиксированная фаза или почасово после короткого согласования объёма.
| Что вы получаете | $575 обзор / аудит | $2,500 полный пакет | Корпоративное расширение |
|---|---|---|---|
| Один документ подготовлен или правлен (redline) | ✓ | ✓ | ✓ |
| Согласованный набор из нескольких документов | – | ✓ | ✓ |
| DPA с EU SCCs + приложение для Великобритании | Доп. | ✓ | ✓ |
| AI Use Addendum | Доп. | ✓ | ✓ |
| Обзор пунктов с точки зрения рисков запуска | Один документ | ✓ | ✓ |
| Согласованный MSA с запасными позициями | – | – | ✓ |
| Поддержка по анкетам безопасности | – | – | ✓ |
| Раунды правок | 3 раунда по почте | По объёму | По объёму |
| Как вы оформляете | Оплата и отправка | Сначала intake | Сначала оценка |
«Доп.» означает, что я могу подготовить этот отдельный документ на уровне $575; согласованный пакет с едиными определениями во всех документах - это пакет за $2,500. Если по делу нужны продолжающиеся переговоры вплоть до подписанного соглашения, это отдельная досудебная или переговорная фаза, оцениваемая самостоятельно.
Нажмите на вкладку, чтобы увидеть, для чего нужен документ и какие практические решения он закрепляет. Это строительные блоки пакета; не каждому продукту нужны все они, и я скажу вам, какие нужны вашему.
Договор, с которым соглашается каждый пользователь самообслуживания при регистрации. Он задаёт правила для продуктов, продаваемых без согласованного индивидуально соглашения.
Топ-3 вопроса, которые я закрепляю:
Также покрывается: предоставление лицензии и допустимый объём использования, а также пункты о применимом праве, юрисдикции и разрешении споров.
Почему это важно: для большинства SaaS Terms of Service - это щит от ответственности. Неисполнимый пункт, отсутствующее ограничение ответственности или автопродление, нарушающее законы штата, каждый из них может свести на нет защиту, на которую вы рассчитывали. Я составляю его так, чтобы он работал, а не просто выглядел полным.
Публичное раскрытие того, какие данные вы собираете, зачем, с кем ими делитесь и какие права есть у пользователей. Обычно требуется, когда вы собираете персональную информацию.
Топ-3 вопроса, которые я закрепляю:
Точные раскрытия зависят от того, какие законы о конфиденциальности применяются, от ваших категорий данных, местоположения клиентов и от того, продаёте ли вы, передаёте, обрабатываете или пересылаете персональную информацию. Также покрывается: раскрытия по GDPR Article 13/14 там, где это уместно, плюс сроки хранения, безопасность и канал связи для запросов по данным.
Почему это важно: Privacy Policy должна соответствовать тому, что ваш продукт действительно делает, и тому, что обещает ваш DPA. Политика, скопированная у другой компании, описывает практики работы с данными, которые не ваши, а это хуже, чем не иметь её вовсе. Я привожу её в соответствие с вашими реальными потоками данных.
Договор, регулирующий, как вы обрабатываете персональные данные от имени бизнес-клиента. Корпоративные покупатели без него не подпишут.
Топ-3 вопроса, которые я закрепляю:
Также покрывается: список субобработчиков и механика уведомлений об изменениях, плюс меры безопасности, обязанности по уведомлению о нарушениях и условия аудита.
Почему это важно: именно в DPA определяется ваша роль как обработчика. Неверная квалификация контролёр/обработчик или приложение устаревших пунктов о передаче - это прямой пробел в комплаенсе. Я строю его на текущих SCCs, а не на версии до 2021 года.
Согласованный индивидуально договор для крупных или нестандартных сделок, с шаблоном Statement of Work для определения объёма конкретных проектов.
Топ-3 вопроса, которые я закрепляю:
Также покрывается: платежи, корректировки (true-ups) и условия продления, плюс шаблон SOW для объёма, контрольных точек и приёмки.
Почему это важно: корпоративные покупатели жёстко правят MSA. Понимание, какие позиции удерживать, а какими можно поступиться, и наличие готовых запасных формулировок - это разница между чистой подписью и неделями переписки. Корпоративное расширение существует именно для этого.
Пункты, регулирующие, как ваш продукт использует ИИ: права на входные данные и результаты, ограничения на обучение и раскрытия, которые теперь требуют отделы закупок.
Топ-3 вопроса, которые я закрепляю:
Также покрывается: формулировки о точности, проверке человеком и об отсутствии оснований полагаться на результаты, плюс возможность для клиентов отказаться (opt-out) от того, чтобы их данные использовались в функциях ИИ.
Почему это важно: это ключевой связующий вопрос для продуктов с ИИ. Если ваши документы не указывают, кому принадлежат результаты и обучают ли данные модели, вы получаете двусмысленность, которая никому не выгодна. Смотрите раздел о правах на ИИ и данные ниже о значениях по умолчанию для каждого актива.
Правила того, чего пользователи не вправе делать с вашим продуктом, и основания, на которых вы можете приостановить или прекратить доступ для нарушающих учётных записей.
Топ-3 вопроса, которые я закрепляю:
Также покрывается: специфическое для ИИ злоупотребление там, где продукт включает ИИ, плюс механика сообщений о нарушениях и уведомлений.
Почему это важно: без чёткой AUP приостановка недобросовестного пользователя превращается в спор по договору. Жёсткая AUP, на которую ссылаются ваши Terms, даёт вам чистое право действовать и ослабляет аргумент о том, что вы нарушили договор, отключив кого-то.
Правила выставления счетов, регулирующие возвраты, отмену и автопродление, составленные с учётом законов штатов, которые всё активнее регулируют подписки.
Топ-3 вопроса, которые я закрепляю:
Также покрывается: согласование с правилами по возвратным платежам (chargeback) и платёжным процессором, плюс раскрытия о переходе с пробного периода на платный.
Почему это важно: правила об автопродлении и «click to cancel» активно применяются и различаются по штатам. Небрежные условия продления создают и регуляторные риски, и риски со стороны платёжного процессора. Я пишу их под текущие правила, а не по общему шаблону.
Это повторяющиеся проблемы, которые я нахожу в документах по SaaS и ИИ во время аудита пробелов. Каждый индикатор отражает, насколько часто пункт сформулирован неверно или отсутствует в продуктах, которые я проверяю, и насколько дорого это обычно обходится, когда что-то идёт не так.
Документы, которые нигде не указывают, кому принадлежат запросы (prompts) и результаты ИИ, так что и клиенты, и поставщик вашей модели могут претендовать на права, которые вы считали своими.
Я прямо прописываю права на входные данные и результаты и согласовываю их с условиями вашего вышестоящего поставщика модели.
Либо вообще нет лицензии на размещение и обработку пользовательского контента, либо лицензия настолько широкая, что читается как захват прав и отпугивает корпоративных покупателей.
Я составляю лицензию достаточно широкую, чтобы продукт работал, и достаточно узкую, чтобы пройти проверку закупок.
Отсутствующий лимит, неисполнимый лимит или исключения, которые поглощают лимит: этот пункт определяет вашу цифру в худшем случае при споре.
Я устанавливаю исполнимый лимит с исключениями под размер сделки, а не скопированными из не относящегося к делу шаблона.
DPA неверно квалифицирует вашу роль, или DPA нет вовсе, что искажает ваши обязанности и ломает механику передачи данных.
Я определяю правильную роль для каждого потока данных и прилагаю текущие EU SCCs 2021 года и приложение для Великобритании.
Условия продления и отмены, игнорирующие законы штатов об автопродлении и правила «click to cancel», и магнит для возвратных платежей.
Я привожу механику уведомления о продлении, получения согласия и отмены в соответствие с текущим законодательством о подписках.
Односторонние или неограниченные обязательства по возмещению, или IP-возмещения, игнорирующие специфичные для вашего продукта риски обучения ИИ и данных третьих лиц.
Я балансирую возмещение, ограничиваю его там, где это уместно, и учитываю уязвимость, связанную с ИИ и источниками данных.
Terms для самообслуживания, продвигаемые в корпоративные сделки без MSA, SLA или приложения по безопасности, так что каждая крупная сделка превращается в индивидуальные переговоры.
Я создаю готовый к переговорам MSA с запасными позициями в рамках корпоративного расширения.
Условия, противоречащие правилам Stripe или PayPal, либо слабые формулировки о возвратах, которые провоцируют споры и способствуют блокировке счетов.
Я привожу ваши условия выставления счетов в соответствие с правилами процессора, чтобы снизить уязвимость к спорам и блокировкам.
При аудите пробелов я читаю ваши существующие документы в сопоставлении с тем, как продукт действительно работает, затем ранжирую каждую проблему по двум факторам: насколько вероятно, что она проявится в реальном споре или проверке закупок, и насколько велик ущерб, если это произойдёт. Индикаторы выше - это обобщённая версия такой оценки по продуктам, которые я вижу, а не оценка ваших конкретных документов.
Пункт «Высокий» - это пункт, который и встречается часто, и дорого обходится при ошибке, например отсутствующий или неисполнимый лимит ответственности. Пункт «Средний» - это пункт, который либо реже встречается, либо более ограничен по последствиям, например одностороннее возмещение, которое можно отыграть в переговорах. По итогам аудита вы получаете ранжированный список, привязанный к конкретным документам, чтобы сначала исправлять пункты, которые сильнее всего влияют на ваш риск.
Эта страница носит информационный характер, а индикаторы иллюстративны. Единственный способ узнать вашу реальную уязвимость - это проверить ваши фактические документы.
Если ваш продукт затрагивает ИИ, именно этот вопрос определяет вашу позицию по интеллектуальной собственности и ваши корпоративные сделки. Честный ответ: всё зависит от того, что написано в ваших документах, а в большинстве документов не написано ничего. Вот как грамотно составленный пакет решает каждый элемент.
По умолчанию в пакете: права остаются у пользователя; вы получаете лицензию на обработку и улучшение, очерченную AI Addendum.
По умолчанию в пакете: результаты переданы или лицензированы пользователю, согласованы с условиями вашего вышестоящего поставщика модели.
По умолчанию в пакете: обучение для бизнес-клиентов отключено по умолчанию, с чётким согласием (opt-in) и раскрытыми условиями, передаваемыми поставщикам.
Запросы (prompts) и входные данные: то, что пользователь вводит в ваш продукт.
Результаты ИИ: то, что генерирует модель; вопрос об охраноспособности авторским правом не урегулирован.
Данные для улучшения модели: строка, которую при проверке закупок продуктов с ИИ изучают наиболее придирчиво.
Файлы, текст и материалы, которые загружают пользователи. Вам нужна лицензия, достаточно широкая, чтобы продукт работал, но не читалась как захват прав.
По умолчанию в пакете: ограниченная лицензия на размещение, обработку и показ; права остаются у пользователя.
Персональные данные, которые вы обрабатываете от имени бизнес-клиента. Регулируются DPA, а не только Terms.
По умолчанию в пакете: клиент - контролёр, вы - обработчик, приложены EU SCCs и приложение для Великобритании.
Аналитические данные и данные об использовании, лишённые идентификаторов. Часто законное основание для улучшения продукта, если определены правильно.
По умолчанию в пакете: вы можете использовать должным образом обезличенные, агрегированные данные, точно определённые во избежание риска повторной идентификации.
Вопрос об охраноспособности результатов ИИ авторским правом не урегулирован, поэтому я распределяю права намеренно, а не оставляю их на усмотрение по умолчанию. Я разбираю этот анализ в своей статье о том, кому принадлежат результаты Claude и как их можно использовать.
Договорная принадлежность прав и охраноспособность авторским правом - не одно и то же. Договор может распределять права, лицензии, конфиденциальность и ограничения на использование для запросов (prompts), результатов, контента клиента и улучшений модели. Но защита авторским правом в США всё ещё зависит от человеческого авторства и степени охраноспособного творческого вклада человека. Я составляю AI Addendum так, чтобы распределить коммерческие права даже там, где принадлежность авторских прав может быть неопределённой.
«По умолчанию в пакете» описывает исходную позицию, от которой я составляю документы. Правильный ответ для вашего продукта зависит от вашего поставщика модели, ваших клиентов и вашей бизнес-модели, что и подтверждают AI Addendum и intake.
Я скорее скажу вам, что это не тот пакет, чем буду составлять документы, маскирующие проблему, которая требует специалиста. Вот честная позиция.
Продукты на основе ИИ, подписочные и B2B SaaS-продукты, онлайн-платформы и основатели, отвечающие на MSA с правками или запрос DPA.
Если вы здесь, то аудит пробелов за $575 или полный пакет за $2,500 обычно подходящая отправная точка.
Ценные бумаги или токены, регулируемые финансы, медицинские данные с насыщенными требованиями HIPAA и активные судебные процессы - всё это требует специалиста.
Если ваше дело в этом списке, я скажу об этом на intake и направлю вас к подходящему специалисту, а не возьмусь за работу.
Чем больше из этого вы пришлёте заранее, тем быстрее и точнее определение объёма. Не переживайте, если каких-то частей нет; intake пройдёт по ним.
URL и описание продукта говорят мне, что документы должны точно описывать. Privacy Policy, не соответствующая продукту, - это риск ответственности, поэтому я отталкиваюсь от того, как продукт действительно работает.
Тип клиента определяет архитектуру. Потребительские продукты самообслуживания строятся вокруг Terms of Service; B2B и корпоративным продуктам нужны MSA, DPA и часто SLA. Ошибка здесь - самая частая причина, по которой пакет не проходит закупки.
Собираемые данные и функции ИИ совместно определяют Privacy Policy, DPA и AI Addendum. В частности, вопрос о данных для обучения меняет то, как я составляю и AI Addendum, и лицензию на пользовательский контент.
Модель оплаты и юрисдикции определяют условия возврата/отмены, механику автопродления, пункт о применимом праве и то, нужны ли EU SCCs и приложение для Великобритании. Они также заранее выявляют риск со стороны платёжного процессора.
Если вы не можете передать документ напрямую (например, он за логином или на общем диске, который я не могу открыть), скажите мне, и я организую другой способ его получить, а не буду гадать о его содержании.
Сроки зависят от объёма и подтверждаются на intake. Срочная обработка может быть доступна за дополнительную плату на меньших объёмах; спросите до оплаты.
Пришлите URL вашего продукта и текущие документы, и я точно подтвержу, какие документы вам нужны и сколько это стоит, до начала любой работы.
Письменная консультация адвоката за $240 - это способ с наименьшими затратами получить мнение адвоката перед тем, как браться за полный пакет. Пакет за $2,500 и любая корпоративная работа сначала оцениваются через intake.
Юридический пакет - это набор документов, который нужен вашему продукту, чтобы работать и продавать: Terms of Service или MSA, Privacy Policy, DPA, Acceptable Use Policy, AI Use Addendum там, где это уместно, шаблон SOW и условия возврата/отмены.
Я составляю их вместе, чтобы определения, лимиты ответственности и роли в данных были согласованы во всех документах. Самая частая проблема, которую я нахожу, - это документы, каждый из которых был нормальным по отдельности, но они противоречат друг другу, а это и есть именно тот пробел, который использует контрагент или регулятор.
Уровень $575 - это один документ, подготовленный или правленный (redline), либо целевой аудит пробелов в ваших существующих условиях, до трёх раундов правок по электронной почте. Используйте его, когда нужно исправить один документ или ответить на один MSA с правками.
Уровень $2,500 - это полный согласованный пакет, подготовленный под ваш продукт, плюс обзор рисков запуска. Используйте его, когда вы запускаетесь, привлекаете инвестиции или выходите на более крупный рынок и вам нужно, чтобы весь набор был согласован и готов под требования закупок. Полный пакет оценивается на intake до оплаты.
Это зависит от того, что написано в документах, в этом и суть. Грамотно составленный AI Use Addendum чётко указывает, кому принадлежат запросы (prompts) и результаты, могут ли данные клиента обучать ваши модели или модели ваших поставщиков и что происходит с этими данными при прекращении договора, а затем согласует всё это с условиями вашего вышестоящего поставщика модели.
Хаб по ИИ и юридической автоматизации разбирает анализ принадлежности прав на результаты ИИ и охватывает более широкую картину для продуктов с ИИ.
DPA может включать EU Standard Contractual Clauses 2021 года и, при необходимости, UK International Data Transfer Addendum. Эти пункты регулируют механику трансграничной передачи, но сами по себе не решают каждый вопрос по GDPR, UK GDPR, дизайну продукта, минимизации данных, безопасности или риску передачи. Я подтверждаю фактические потоки данных и клиентскую базу, прежде чем считать DPA достаточным.
MSA и Terms по умолчанию используют право Калифорнии, и пункты о применимом праве и юрисдикции легко адаптируются. Для продукта, рассчитанного в первую очередь на рынок ЕС или Великобритании, может потребоваться дополнительный обзор по юрисдикции, который оценивается отдельно.
Нет. Предложения ценных бумаг или токенов, продукты с медицинскими данными, насыщенные требованиями HIPAA, и регулируемые финансовые продукты вроде денежных переводов или кредитования требуют специализированной проверки за пределами стандартного SaaS-пакета и не входят в объём этого пакета.
Если ваш продукт относится к одной из этих областей, я скажу вам на intake и направлю к подходящему специалисту, а не буду составлять документы, которые выглядят полными, но упускают регуляторную проблему.
Напрямую со мной. Я Сергей Токмаков, калифорнийский адвокат, Bar #279869, лицензия с 2011 года. Нет отдела приёма и нет передачи помощнику. AI Legal Analyst на этом сайте - это инструмент под надзором адвоката, который помогает вам сориентироваться; юридическая работа и суждения - мои.
Аудит пробелов за $575 и письменный обзор пробелов за $240 - это фиксированные платежи, которые вы можете внести напрямую, чтобы начать. Полный пакет за $2,500 и любое корпоративное или закупочное расширение сначала оцениваются через intake; как только я подтверждаю объём, я отправляю правильную ссылку на оплату. На более крупных проектах я не запускаю мгновенную оплату, потому что объём нужно подтвердить до того, как вы возьмёте на себя обязательства.
Опишите свой продукт AI Legal Analyst, и он поможет понять, какие части пакета применимы, какие пункты несут высокий риск для вашей модели и что является подходящей отправной точкой: аудит за $575 или полный пакет. Это инструмент под надзором адвоката, информационный, а не юридическая консультация, и он направляет мне краткое резюме, когда вы будете готовы.
Пришлите URL вашего продукта и текущие документы. Я подтверждаю объём и цену до начала любой работы, и вы всё время работаете напрямую со мной.
Основной: начать intake для полного пакета или корпоративного расширения. Запасной: письменный обзор пробелов от адвоката за $240 как меньший первый шаг. Аудит одного документа за $575 также доступен выше.