正在推出新的IT产品
已经有MVP、应用、SaaS服务、平台或其他数字产品,但法律模型尚未建立。
软件 • SaaS • 初创公司 • 数据
我们为IT业务搭建法律架构:明确代码和产品权利、开发人员与客户关系、SaaS和许可模式、个人数据处理、公司治理安排以及投资交易。
工作从产品模式以及数据、资金和权利如何流动开始,只有在此基础上才能确定真正需要哪些合同和文件。
什么时候需要IT律师
已经有MVP、应用、SaaS服务、平台或其他数字产品,但法律模型尚未建立。
创始人、员工、自由职业者或承包方都参与过开发,需要确定目前专有权究竟属于谁。
需要按照服务真实运作模式明确产品使用、付款、访问、限制、支持以及双方责任。
网站或应用包含注册、表单、分析、CRM、邮件发送或其他涉及个人数据的流程。
基础设施中存在境外托管、分析、CRM、API或其他服务,需要确定向这些服务传输了哪些数据,以及因此产生什么法律要求。
需要明确份额、各方权利、决策程序、融资以及参与人结构发生变化后产品的法律归属。
重大交易前,客户要求提供关于产品权利、个人数据、保密、许可或责任的文件。
客户、开发人员、权利人、合作伙伴或国家机关提出要求,需要重新梳理项目法律结构并形成法律立场。
尼古拉·涅姆科夫Konsultant 法律公司管理合伙人
管理合伙人解读
为什么IT企业的法律文件不能脱离实际产品单独准备,而必须先弄清谁写代码、产品如何赚钱、收集哪些数据,以及实际向谁提供相关成果的访问权限。
工作方式
两个外观看起来相似的IT服务,可能需要完全不同的法律架构。产品的变现模式、与开发人员的关系、基础设施、用户类别、个人数据流动、第三方解决方案以及项目所有权结构都会影响法律方案。
确定客户实际获得什么、为什么付款,以及哪一种合同模式与真实服务或产品相符。
审查谁创作代码、设计、内容和文档,以及专有权如何转移给公司。
明确产品取得哪些个人数据和其他数据、在哪里处理,以及哪些外部服务参与这一链条。
审查公司治理结构、份额分配、创始人之间的约定以及与投资人和关键合作伙伴的关系。
我们做什么
分析服务模式、用户、付款、基础设施、团队、所使用技术以及主要法律风险。
审查与作者、员工和承包方的合同、专有权归属、所使用的第三方组件以及软件产品文件。
准备规范开发、工作成果交付、源代码、保密、技术文档以及知识产权的文件。
安排服务访问、许可、实施、开发、技术支持以及其他客户合作模式的法律条件。
根据产品架构分析个人数据收集和处理、表单与同意、数据本地化、通知、外部服务和跨境传输。
协助创始人之间的约定、公司治理文件以及引入投资人的法律事项,同时考虑核心产品权利。
处理与客户、开发人员、合作伙伴和权利人的冲突,以及与IT产品运行有关的其他要求。
产品法律地图
企业实际销售什么:软件、许可、服务访问、开发、实施、数据、支持,或者多种模式的组合。
谁创作代码、界面、设计和内容,以及公司基于什么法律依据使用和处分这些成果。
谁使用产品、企业取得哪些信息,以及这些信息通过哪些系统流动。
谁拥有公司、创始人的角色如何分配,以及产品如何与投资和关键交易相联系。
专家观点
尼古拉·涅姆科夫及Konsultant 法律公司的专家就与该业务领域相关的问题接受媒体采访并发表评论。
本所自2007年起持续执业,为克拉斯诺亚尔斯克、莫斯科及俄罗斯其他地区的企业处理诉讼及复杂法律事务。
用户协议、个人数据处理政策和NDA只有放在整体架构中才会真正发挥作用。如果与开发人员的合同没有明确所需权利,产品实际向外部服务传输数据的方式与文件描述不一致,或者客户合同与真实SaaS模式不符,仅有一套模板并不能解决问题。
因此,IT企业的法律文件应当反映产品真实架构,并随着技术、团队和销售模式的重大变化持续更新。
说明服务做什么、谁在使用、如何获得收入以及项目目前处于什么阶段。
团队、承包方、客户、用户、合作伙伴、投资人、基础设施和外部服务。
审查产品权利、合同、个人数据、公司治理文件以及其他法律薄弱环节。
判断哪些问题必须在产品上线或交易前修正,以及哪些文件和流程可以在下一阶段实施。
管理合伙人

Konsultant 法律公司管理合伙人
拥有20多年复杂财产及公司争议执业经验,现任俄罗斯破产管理人。
软件
计算机程序受著作权保护。权利人可以自行选择是否对计算机程序或数据库进行国家登记,但登记本身不能解决与作者、员工和承包方之间既有关系中的权利问题。
IT企业需要有文件能够说明谁参与了产品创作,以及公司基于什么依据取得这些工作成果所需的专有权。
个人数据
个人数据法律工作应从产品真实架构开始:收集哪些信息、用于什么目的、通过哪些表单和SDK获取、数据库位于哪里、信息向谁传输,以及哪些外部服务参与处理。
通过互联网收集俄罗斯联邦公民个人数据时,法律对规定的数据处理操作使用位于俄罗斯境内的数据库提出要求。
在开始跨境传输个人数据之前,个人数据控制者需要另行向Roskomnadzor通知其进行该传输的意图。因此,使用境外CRM、云服务、分析工具或其他服务时,应根据具体架构中数据实际如何流动进行评估,而不能只看服务品牌所属国家。
个人数据控制者
俄罗斯第152-FZ号联邦法通常规定,在开始处理个人数据前需要通知有权机关,同时法律另有若干例外。因此,是否需要通知以及通知内容,应根据具体企业的实际处理流程判断,而不能只看网站上是否存在一个表单。
OPEN SOURCE
使用第三方开源组件时,需要审查对应许可证以及这些许可证对具体使用、分发或修改产品的方式提出什么条件。一个代码库存在于公开仓库中,并不意味着没有任何许可要求。
IT企业和创业项目法律实务
针对创业者、开发人员以及数字产品所有者在合同、技术权利和企业保护方面常见问题的实际说明。
软件代码权利取决于开发者与客户之间的关系,以及权利转让是否进行了规范约定。
完成开发工作或支付报酬本身,并不一定自动意味着全部权利已经转移。
为了保护IT产品,应提前明确开发、使用以及权利转让规则。
所需合同取决于企业商业模式以及项目结构。
可能需要与开发人员、客户、承包商、投资者以及合作伙伴签订相关协议。
法律结构不仅应考虑当前经营,还应考虑产品未来发展。
IT产品保护包括确认开发成果权利、规范技术使用以及防止未经授权使用。
应提前明确权利归属、产品使用规则以及项目参与方之间的关系。
具体策略取决于产品特点和商业模式。
在吸引投资前,需要评估项目法律结构、产品权利以及参与方之间的关系。
投资者需要了解核心资产归属以及存在的法律风险。
提前准备文件有助于降低融资谈判中的风险。
在这种情况下,需要确定软件代码权利归属、创建条件以及使用依据。
应分析合同、往来资料、技术文件以及其他证据。
保护方式取决于侵权性质以及现有权利。
法律审查有助于发现合同、技术权利、公司结构以及合作关系中的风险。
对于成长中的IT企业,这种审查可以提前发现潜在问题。
审查范围取决于项目阶段和具体目标。
IT项目具有技术、知识产权、开发合同以及投资相关的特殊问题。
律师可以帮助评估风险、规范参与方关系并保护企业权益。
具体策略取决于企业模式和产品特点。
请说明产品、项目阶段以及最主要的法律任务。如果服务已经运行,请注明用户是谁、如何付款,以及基础设施中是否有员工、外部开发人员或境外服务。