Юридический и безопасностный чеклист перед запуском приложения, собранного с помощью ИИ
- id legal-checklist-vibe-coded-apps
- канал launch запуски и каталоги (Product Hunt, Hacker News, directories)
- цель first-users первые 100 пользователей
- вердикт брать
- риск низкий
- цена 0
- трудозатраты часы
- срок-жизни год
- доказательства частично
- статус active
- тег saas подписочные веб-сервисы
- тег b2c массовый потребитель
- тег mobile мобильные приложения
- тег solo под силу одному человеку
- проверено 2026-10-28
- добавлено 2026-10-28
- автор-источника LimestoneHQ (юридическая фирма США, пост рекламный; «не юридическая консультация»)
- источник https://x.com/LimestoneHQ/status/2108174605722526126
Суть
Короткий перечень типичных нарушений приложений, написанных быстро: открытая база, нет политики конфиденциальности, дети, аналитика до согласия, пиксели на медицинских данных, письма без отписки, автопродление, чат-бот без раскрытия ИИ, доступность, DMCA.
Как делать
- Включить Row Level Security на всех таблицах, убрать секреты из клиентского кода.
- Политика конфиденциальности соответствует реальному сбору данных; ссылка в подвале, при регистрации и в приложении.
- Не собирать данные детей до 13 без согласия родителей; для детских и смешанных приложений нейтральный вход по возрасту.
- Не включать аналитику, запись сессий и пиксели до согласия и не вешать их на формы, чат, оплату и медицинские поля.
- В каждом письме ссылка отписки и почтовый адрес отправителя.
- Условия автопродления рядом с кнопкой оплаты, письмо-подтверждение, отмена онлайн.
- Чат-бот сообщает, что он ИИ, в первом сообщении.
- Базовая доступность (WCAG 2.1 AA): подписи, метки, клавиатура.
- Если пользователи загружают контент, зарегистрировать DMCA-агента.
- Пройти пост-аудит кодовой базы по промпту из поста (текст в самом посте) и показать результат юристу.
Почему работает (или нет)
LimestoneHQ (2026-10-08, 1 294 лайка, 5 479 закладок). Подтверждено независимо мной: CAN-SPAM до $53 088 за письмо (https://www.ftc.gov/business-guidance/resources/can-spam-act-compliance-guide-business , по сводке); обязанности по раскрытию чат-бота по ст. 50 AI Act с 2 августа 2026 (https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act); ROSCA действует после отмены «click-to-cancel» судом (https://www.federalregister.gov/documents/2026/02/12/2026-02866/revision-of-the-negative-option-rule-withdrawal-of-the-cars-rule-removal-of-the-non-compete-rule-to). Остальные суммы штрафов и число исков не проверял. Автор это юрфирма, привлекающая клиентов.
Риск и правила площадки
Apple и Google Play требуют политику конфиденциальности (Apple 5.1.1: https://developer.apple.com/app-store/review/guidelines/). Для российской аудитории дополнительно 152-ФЗ (карточка ru-personal-data-consent-checkbox).
Когда применять
Перед первым релизом любого приложения с аккаунтами и платежами.