قالبهای قرارداد: توافقنامههای مشتری و تأمینکننده

سلب مسئولیت: این صفحه اطلاعات عمومی است و توصیه حقوقی محسوب نمیشود. قبل از استفاده، با وکیل مشورت کنید.

این مجموعه برای کمک به شما طراحی شده است تا بدون برخورد با مینهای حقوقی، به سرعت درآمد ایجاد کنید. این مجموعه برای تیمهای مرحله Seed تا Series B بهینهسازی شده است که به پیشفرضهای منطقی، چرخههای مذاکره کوتاه و اسنادی سازگار با حسابرسی نیاز دارند که برای سرمایهگذاران آینده شما دردسر ایجاد نکند.

آنچه در اینجا خواهید یافت​

این راهنما به سه دسته اصلی اسناد حقوقی تقسیم میشود و برای هر کدام قالبها و زمینههای لازم را فراهم میکند.

• سمت مشتری (زمانی که میفروشید):

  • شرایط خدمات کلیک‌رپ (Clickwrap): برای محصولات SaaS سلف‌سرویس.
  • MSA مشتری (توافقنامه خدمات مادر): چارچوب حقوقی اصلی برای معاملات مذاکره‌شده.
  • فرم سفارش: سند یک‌صفحه‌ای که تمام جزئیات تجاری را ثبت می‌کند.
  • SLA (توافقنامه سطح خدمات): تعهد شما به در دسترس بودن و اعتبارات خدماتی.
  • DPA (الحاقیه پردازش داده): زمانی که داده‌های شخصی را مدیریت می‌کنید الزامی است.
  • پیوست امنیتی: کنترل‌های امنیتی فنی و سازمانی شما.
  • SOW (بیانیه کار): برای خدمات حرفه‌ای یا پروژه‌های خاص.
  • فرم تغییر: فرمی ساده برای اصلاح SOW موجود.

• سمت تأمین‌کننده (زمانی که خرید می‌کنید):

  • MSA تأمین‌کننده: قالبی برای زمانی که در حال خرید خدمات هستید.
  • برنامه بیمه: الزامات بیمه استاندارد برای تأمین‌کنندگان شما.
  • چک‌لیست بررسی دقیق تدارکات: راهنمایی برای بررسی تأمین‌کنندگان جدید.

• اسناد مشترک:

  • NDA متقابل (توافقنامه عدم افشا): برای محافظت از بحث‌های محرمانه.
  • راهنمای مذاکره: راهنمایی با بندهای رایج، گزینه‌های جایگزین و چک‌لیست‌ها.

راهنمای شروع سریع​

مطمئن نیستید از کجا شروع کنید؟ سناریوی خود را در زیر بیابید و از مجموعه اسناد پیشنهادی استفاده کنید.

• برای محصولات SaaS سلف‌سرویس:

  • استفاده: شرایط خدمات کلیک‌رپ + خط‌مشی حفظ حریم خصوصی عمومی + پیوند به DPA خود در طول فرآیند ثبت‌نام.
  • اثبات: اطمینان حاصل کنید که سیستم شما یک رکورد زمان‌دار از پذیرش هر کاربر و نسخه خاص شرایطی که با آن موافقت کرده است نگه می‌دارد.

• برای SaaS سازمانی (معامله معمول):

  • استفاده: MSA + فرم سفارش + SLA + DPA + پیوست امنیتی.
  • جریان: مکالمه را با لوگو و شرایط تجاری سطح بالا در فرم سفارش شروع کنید. فقط در صورتی MSA را معرفی کنید که مشتری درخواست کند یا اندازه معامله ایجاب کند. DPA و پیوست امنیتی را آماده داشته باشید، زیرا اینها درخواست‌های استاندارد از مشتریان بزرگ‌تر هستند.

• برای خدمات یا مشارکت‌های مشاوره‌ای:

  • استفاده: MSA + SOW. از فرم‌های تغییر برای ثبت رسمی هرگونه تنظیمات در محدوده کار استفاده کنید.

• برای خرید از تأمین‌کنندگان:

  • استفاده: MSA تأمین‌کننده شما + فرم سفارش یا SOW تأمین‌کننده + DPA و پیوست امنیتی آنها. همیشه پوشش بیمه آنها را تأیید کنید.

راهنمای مذاکره: پیش‌فرض‌ها و گزینه‌های جایگزین​

در اینجا مواضع مناسب استارتاپ‌ها در مورد بندهای رایج قرارداد آورده شده است. با «پیش‌فرض» شروع کنید و برای تسریع مذاکرات از «گزینه جایگزین» به عنوان مصالحه از پیش تأیید شده استفاده کنید.

• پرداخت و مالیات

  • پیش‌فرض: شرایط پرداخت خالص 30 روز، با صدور فاکتور پس از امضا یا شروع خدمات.
  • گزینه‌های جایگزین: در صورت نیاز با خالص 45 روز موافقت کنید. برای معاملات بزرگ‌تر، صورتحساب مرحله‌ای را در نظر بگیرید (به عنوان مثال، 40٪ پس از امضا، 40٪ پس از شروع، 20٪ پس از 30 روز).
  • جریمه تأخیر: ماهانه 1.5٪ یا حداکثر نرخ مجاز طبق قانون، هر کدام کمتر است.
  • مالیات: به وضوح بیان کنید که مشتری مسئول تمام مالیات‌های فروش، استفاده و سایر مالیات‌های قابل اجرا است، در حالی که شما مسئول مالیات بر درآمد خود هستید.

• مدت و تمدید

  • پیش‌فرض: مدت اولیه 12 ماهه که به طور خودکار برای دوره‌های 12 ماهه بعدی تمدید می‌شود.
  • خروج: اجازه فسخ برای نقض اساسی که در یک دوره اطلاع‌رسانی 30 روزه اصلاح نشده است.
  • استرداد مبالغ پیش‌پرداخت: در صورت فسخ شما به دلایل راحتی (اگر ارائه می‌دهید) یا اگر مشتری به دلیل نقض اساسی اصلاح‌نشده شما فسخ کند، استرداد متناسب ارائه دهید.

• مالکیت معنوی (IP)

  • SaaS: شما تمام IP را در پلتفرم خود حفظ می‌کنید. به مشتری مجوز غیرانحصاری و غیرقابل انتقال برای استفاده از خدمات در طول دوره اشتراک اعطا می‌کنید.
  • خدمات: مشتری صاحب تحویلی‌های نهایی (مانند گزارش یا کد سفارشی) است. شما مالکیت تمام IP زمینهای خود (ابزارها، چارچوب‌ها و کدهای از پیش موجود) را حفظ می‌کنید و به مشتری مجوز استفاده از آن را به عنوان بخشی از تحویلی‌ها اعطا می‌کنید.

• محرمانگی

  • پیش‌فرض: تعهدات را متقابل کنید. تعهد به محرمانگی باید 2 تا 5 سال پس از فسخ قرارداد باقی بماند. استثناهای استاندارد برای اطلاعاتی که عمومی هستند، از قبل شناخته شده‌اند یا به طور مستقل توسعه یافته‌اند، لحاظ کنید. فرآیند روشنی برای افشای اجباری در صورت نیاز قانونی مشخص کنید.

• امنیت و حریم خصوصی

  • DPA: همیشه زمانی که داده‌های شخصی را از طرف مشتری پردازش می‌کنید از الحاقیه پردازش داده استفاده کنید.
  • اطلاع‌رسانی نقض: متعهد شوید که اطلاع‌رسانی نقض امنیتی را ظرف 72 ساعت یا به طور انعطاف‌پذیرتر، «بدون تأخیر غیرضروری» ارائه دهید.
  • پردازشگرهای فرعی: فهرست عمومی پردازشگرهای فرعی خود را حفظ کنید و به مشتریان حق اعتراض به موارد جدید را بدهید (مشروط به معقولیت تجاری).
  • مدیریت داده: متعهد شوید که داده‌های مشتری را در پایان دوره بازگردانید یا حذف کنید.

• محدودیت مسئولیت (LoL)

  • سقف پایه: مسئولیت کل هر طرف را به هزینه‌هایی که مشتری در 12 ماه قبل از ادعا پرداخت کرده یا قابل پرداخت است محدود کنید.
  • استثناها: مسئولیت تمام خسارات غیرمستقیم، تبعی، خاص، تنبیهی، از جمله سود از دست رفته را حذف کنید.
  • سقف فوق‌العاده: برای مناطق پرخطر، سقف مسئولیت بالاتری («سقف فوق‌العاده») تا 3 برابر سقف پایه ارائه دهید. استثناهای رایج برای این شامل نقض داده‌ها، ادعاهای نقض IP و نقض محرمانگی است.

• جبران خسارت

  • جبران شما: شما مشتری را در برابر ادعاهای اشخاص ثالث مبنی بر نقض مالکیت معنوی آنها توسط محصولتان جبران می‌کنید.
  • جبران مشتری: مشتری شما را در برابر مسائل ناشی از داده‌های خود یا استفاده غیرقانونی از خدمات شما جبران می‌کند.
  • فرآیند: طرف جبران‌شده باید اطلاع‌رسانی سریع ارائه دهد و طرف جبران‌کننده کنترل دفاع و هرگونه توافق را در اختیار دارد.

• تبلیغات

  • پیش‌فرض: یک بند اختیاری لحاظ کنید که به شما اجازه می‌دهد از نام و لوگوی مشتری در وب‌سایت و مواد فروش خود استفاده کنید.

• قانون حاکم و محل رسیدگی

  • پیش‌فرض: انتخاب رایج و مناسب کسب‌وکار برای استارتاپ‌های آمریکایی قانون دلاور با محل رسیدگی در نیویورک، NY یا منطقه خلیج سانفرانسیسکو است.
  • اختلافات: داوری اختیاری را در نظر بگیرید اما همیشه حق درخواست دستور قضایی از دادگاه را حفظ کنید.

• بیمه (برای تأمین‌کنندگانی که استخدام می‌کنید)

  • حداقل‌ها: مسئولیت عمومی تجاری (1 میلیون دلار برای هر رویداد)، فناوری E&O/سایبری (2 میلیون دلار تجمیعی) و غرامت کارگران طبق قانون. در صورت لزوم، از آنها بخواهید شما را به عنوان بیمه‌شده اضافی معرفی کنند.

پرچم‌های قرمز برای مقابله​

اگر این شرایط را در اسناد مشتری یا تأمین‌کننده مشاهده کردید، قاطعانه مقابله کنید.

• مسئولیت بدون سقف یا زبان مبهم مانند جبران خسارت برای «همه ضررها».
• بندهای قیمت‌گذاری دولت محبوب (MFN)، حقوق حسابرسی نامحدود یا حق آنها برای تغییر یکجانبه سیاست‌هایی که بر شما تأثیر می‌گذارد.
• انتقال IP پلتفرم، ابزارها یا دانش فنی عمومی شما.
• تمدیدهای خودکار طولانی‌تر از 12 ماه یا نیاز به بیش از 90 روز اطلاع برای لغو.
• حقوق «ورود به خدمت» که به مشتری اجازه می‌دهد خدمات شما را تحویل بگیرد یا کارکنان شما را استخدام کند.
• ضمانت‌های شخصی، محدودیت‌های غیررقابت بیش از حد گسترده یا خسارات بدون سقف برای نقض داده‌ها.

چک‌لیست‌های اجرا​

چک‌لیست «قبل از ارسال» ✅​

• جزئیات تجاری کامل است: قیمت، مدت، تاریخ شروع و برنامه صورتحساب همه پر شده‌اند.
• فرم سفارش با پیش‌فاکتور و داده‌های CRM شما مطابقت دارد.
• سیاست‌ها (مانند خط‌مشی حفظ حریم خصوصی، SLA) با URLهای غیرقابل تغییر که شامل شماره نسخه هستند پیوند داده شده‌اند.
• DPA، SLA و پیوست امنیتی در صورت نیاز برای معامله پیوست یا پیوند داده شده‌اند.
• بلوک‌های امضا شامل نام نهادهای حقوقی صحیح برای هر دو طرف هستند.
• نام فایل‌ها به وضوح نسخه‌بندی شده‌اند: CustomerName_MSA_v2_2025-08-17.pdf.

چک‌لیست «قبل از امضا» ✍️​

• بررسی redline کامل است. تمام تغییرات ردیابی‌شده حل شده‌اند و هرگونه مسائل باز ثبت و آگاهانه پذیرفته شده است.
• ترتیب اولویت تعیین شده است. ترتیب معمول و مناسب تأمین‌کننده عبارت است از: فرم سفارش > MSA > SOW > پیوست‌ها > سیاست‌ها.
• تمدید خودکار و دوره‌های اطلاع‌رسانی در CRM شما با هشدارهای تقویمی ثبت شده‌اند.
• فرآیندهای فسخ، استرداد و بازگرداندن داده واضح و از نظر عملیاتی برای شما امکان‌پذیر هستند.
• اثبات بیمه دریافت شده است (هنگام امضا با تأمین‌کننده جدید).

کتابخانه بندها (کپی-پیست، سپس سفارشی‌سازی)​

در اینجا چند بند رایج وجود دارد که می‌توانید تطبیق دهید.

محدودیت مسئولیت — پایه

به استثنای مسئولیتی که طبق قانون قابل محدود کردن نیست، کل مسئولیت هر طرف ناشی از یا مربوط به این توافقنامه نباید از مبالغ پرداخت‌شده یا قابل پرداخت توسط مشتری به شرکت تحت این توافقنامه در دوازده (12) ماه قبل از رویداد منجر به مسئولیت تجاوز کند. در هیچ شرایطی هیچ یک از طرفین در قبال خسارات غیرمستقیم، اتفاقی، خاص، تبعی یا تنبیهی، یا سود، درآمد، سرقفلی یا داده از دست رفته، حتی اگر از احتمال آن مطلع شده باشند، مسئول نخواهد بود.

استثناهای سقف فوق‌العاده (افزودنی اختیاری)

سقف فوق‌العاده فوق برای (الف) نقض محرمانگی، (ب) نقض یا سوءاستفاده از حقوق مالکیت معنوی طرف دیگر، یا (ج) نقض تعهدات امنیت داده در پیوست امنیتی یا DPA توسط یک طرف اعمال نمی‌شود. برای چنین ادعاهایی، کل مسئولیت به سه (3) برابر مبالغ پرداخت‌شده یا قابل پرداخت در دوازده (12) ماه قبل محدود می‌شود.

IP — تحویلی‌های خدمات

مشتری صاحب تمام تحویلی‌هایی است که به صراحت در یک SOW پس از پرداخت کامل مشخص شده‌اند. شرکت تمام IP زمینهای (مواد، ابزارها، چارچوب‌های از پیش موجود) را حفظ می‌کند و به مشتری مجوز دائمی، جهانی و بدون حق امتیاز برای استفاده از IP زمینهای صرفاً به عنوان بخشی از تحویلی‌ها اعطا می‌کند.

تبلیغات (اختیاری)

مشتری به شرکت اجازه می‌دهد از نام و لوگوی مشتری در فهرست مشتریان، وب‌سایت‌ها و ارائه‌ها استفاده کند. هر بیانیه مطبوعاتی نیاز به رضایت کتبی قبلی دارد.

انتقال

هیچ یک از طرفین نمی‌تواند این توافقنامه را بدون رضایت طرف دیگر منتقل کند، به استثنای انتقال به یک شرکت وابسته یا در ارتباط با ادغام، اکتساب یا فروش تمام یا تقریباً تمام دارایی‌ها، مشروط بر اینکه گیرنده تمام تعهدات را بر عهده بگیرد.

قالب‌ها (کوتاه، مناسب بنیان‌گذاران)​

1) NDA متقابل (فرم کوتاه)​

MUTUAL NON-DISCLOSURE AGREEMENT
 
This Mutual NDA (“Agreement”) is between [COMPANY LEGAL NAME], a [STATE/COUNTRY] [ENTITY TYPE] at [ADDRESS] (“Company”) and [COUNTERPARTY LEGAL NAME] at [ADDRESS] (“Counterparty”), effective [DATE].
 
1.  **Confidential Information.** Non-public information disclosed by a party and marked confidential or that should reasonably be understood as confidential.
2.  **Use & Care.** Receiving party will use Confidential Information only to evaluate a business relationship and protect it using reasonable measures.
3.  **Exclusions.** Information that is public, already known, independently developed, or rightfully received without duty of confidentiality.
4.  **Compelled Disclosure.** May disclose if legally required, with prompt notice and cooperation.
5.  **Term.** 2 years from Effective Date; confidentiality obligations survive 3 years (trade secrets survive as long as protected).
6.  **No License.** No IP rights granted.
7.  **No Obligations.** No duty to proceed with any transaction.
8.  **Miscellaneous.** Governing law: [STATE]. Entire agreement; counterparts; electronic signatures.
 
Signed by duly authorized representatives:
 
[COMPANY NAME]                       [COUNTERPARTY NAME]
By: ___________________               By: ___________________
Name/Title: __________________        Name/Title: __________________
Date: __________________________      Date: ________________________

2) MSA مشتری (SaaS؛ شرایط اصلی)​

MASTER SUBSCRIPTION AGREEMENT (MSA)
 
Between [COMPANY LEGAL NAME] (“Company”) and [CUSTOMER LEGAL NAME] (“Customer”). Effective [DATE].
 
1.  **Services.** Company provides the hosted software described in the Order Form (“Services”).
2.  **Access.** Non-exclusive, non-transferable right to use Services during the Term, subject to this MSA and the Order Form.
3.  **Customer Data.** Customer retains all rights. Company uses Customer Data only to provide and improve the Services and as permitted by the DPA.
4.  **Support & SLA.** Company will provide support and uptime commitments per the SLA attached or linked in the Order Form.
5.  **Security & Privacy.** Company maintains administrative, physical, and technical safeguards as set out in the Security Exhibit and DPA.
6.  **Fees & Payment.** Fees per the Order Form. Invoices due Net [30] days. Late fees at [1.5%/mo] or max allowed. Taxes excluded.
7.  **IP & Feedback.** Company owns the Services and all related IP. Feedback may be used by Company without obligation.
8.  **Restrictions.** No reverse engineering, no circumventing usage limits, no unlawful or high-risk use.
9.  **Confidentiality.** Mutual; survival [3] years.
10. **Warranties.** Services will perform materially per documentation. No malware; comply with law. Disclaimer: “as is” for betas, evaluations, or free tiers.
11. **Indemnities.** Company indemnifies for third-party IP claims alleging the Services infringe; Customer indemnifies for data/content and illegal use.
12. **Liability.** As stated in the Clause Library (base cap + exclusions; optional super-cap carveouts).
13. **Term & Termination.** Term per Order Form; renewals per Order Form. Either party may terminate for material breach after [30] days’ cure. On termination, Customer may export data; Company will delete per DPA.
14. **Publicity.** [Opt-in/out language].
15. **Governing Law & Venue.** [STATE/COUNTRY]; venue [CITY, STATE].
16. **Order of Precedence.** Order Form > this MSA > SLA > DPA > Security Exhibit > Documentation.
 
Signed by authorized representatives.

3) فرم سفارش (یک‌صفحه)​

ORDER FORM # [NUMBER]
 
Customer: [LEGAL NAME]       Company: [YOUR LEGAL NAME]
Effective Date: [DATE]       Term Start: [DATE]     Initial Term: [12] months
 
Services: [Plan / Modules / Seats / Environments]
Fees: [USD $X per month/year]; Billing: [annual upfront / monthly]; Overages: [describe]
SLA Tier: [Standard / Enhanced]
DPA & Security Exhibit: [linked URLs + version]
Professional Services (if any): [scope summary] at [rate]
Special Terms: [discounts, ramp, EAP, custom obligations]
Renewal: Auto-renews for [12]-month periods unless notice [30] days prior.
Purchase Order: [required? Y/N]   Invoicing: [email/AP portal]
 
Order of Precedence: This Order Form controls over the MSA in case of conflict.
Signatures: [blocks]

4) SLA (سبک)​

SERVICE LEVEL AGREEMENT
 
Uptime: 99.9% monthly, excluding planned maintenance (≤4 hours/mo with 48 hours’ notice) and force majeure.
 
Credits:
- 99.0–99.9% → 5% of monthly fee
- 98.0–99.0% → 10%
- <98.0% → 25%
Apply as credits on next invoice upon claim within 30 days. Credits are sole remedy for SLA failures.
 
Support:
- Priority 1 response within 1 business hour; workaround or mitigation updates every 4 hours.
- Support hours: [timezone, hours]. Channels: [email/portal].

5) DPA (اسکلت)​

DATA PROCESSING ADDENDUM
 
Parties: Company (Processor) and Customer (Controller).
 
1.  **Subject Matter & Duration:** Processing Customer Personal Data to provide the Services for the Term.
2.  **Nature & Purpose:** Hosting, storage, transmission, analysis as needed to deliver features.
3.  **Categories:** [employees, customers, end-users]; Data Types: [contact info, usage logs, identifiers]; Sensitive Data: [if any].
4.  **Instructions:** Processor acts only on documented instructions from Controller.
5.  **Security Measures:** As listed in Security Exhibit (annexed).
6.  **Subprocessors:** Listed at [URL]; Processor remains liable; provide notice of changes; Customer may object on reasonable grounds.
7.  **International Transfers:** Use appropriate safeguards (e.g., SCCs) where required.
8.  **Assistance:** Data subject requests, DPIAs, breach notifications without undue delay.
9.  **Return/Deletion:** On termination, return data in [format] and delete within [X] days, unless law requires retention.
10. **Audit:** Provide SOC 2/ISO report or equivalent; on-site audits with reasonable notice and limits.
 
Standard Contractual Clauses (if applicable) annexed.

6) پیوست امنیتی (خلاصه)​

SECURITY EXHIBIT
 
-   **Governance:** Security owner, annual risk assessment, policies (access control, incident response, vendor management).
-   **Access:** SSO/MFA; least privilege; quarterly reviews; secure key management.
-   **Data:** Encryption in transit (TLS 1.2+) and at rest; backups; retention schedule.
-   **Development:** Secure SDLC, code review, dependency scanning, vulnerability management (patch P1 ≤ 7 days).
-   **Infrastructure:** Network segmentation; logging & monitoring; endpoint protection; change management.
-   **Incidents:** 24/7 monitoring; notify Customer w/in 72 hours; provide incident report and remediation plan.
-   **Compliance:** SOC 2 Type II or ISO 27001 (if applicable) or roadmap dates.

7) SOW (کار خدمات) و فرم تغییر​

STATEMENT OF WORK # [NUMBER]
 
Project: [Name]
Scope: [deliverables, exclusions]
Milestones & Schedule: [dates]
Customer Responsibilities: [access, data, approvals]
Fees: [fixed fee / T&M rates], Expenses: [cap, pre-approval threshold]
Acceptance: [criteria, review period]
Change Control: Written change orders signed by both parties.
Dependencies & Assumptions: [list]
Contacts & Governance: [weekly standup, demo cadence]

فرم تغییر (یک‌خطی):

CHANGE ORDER # [x] to SOW # [y]
 
Change: [describe]
Impact: [timeline, fees, scope]
 
All other SOW terms unchanged. Signatures: [blocks]

8) MSA تأمین‌کننده (زمانی که خرید می‌کنید)​

VENDOR MASTER SERVICES AGREEMENT
 
1.  **Services & Deliverables** as per SOW/PO. Vendor warrants professional, workmanlike performance meeting specs.
2.  **Fees & Expenses.** All-in unless pre-approved in writing. Net [30/45].
3.  **Compliance.** Vendor complies with laws, anti-bribery, export, and your Code of Conduct.
4.  **IP.** You own all Deliverables paid for; Vendor retains Background IP with license to you to use the Deliverables.
5.  **Confidentiality.** Mutual.
6.  **Security & Privacy.** If Vendor processes your or your users’ personal data, DPA + Security Exhibit apply; breach notice ≤72 hours.
7.  **Audit & Reports.** Provide SOC 2/ISO (or questionnaire). Limited right to audit with notice; scope & frequency reasonable.
8.  **Indemnity.** Vendor indemnifies for IP infringement, bodily injury, property damage, and Vendor’s breach of law.
9.  **Insurance.** CGL $1M per occurrence; Tech E&O/Cyber $2M aggregate; provide certificates; name you as additional insured where customary.
10. **Liability.** Caps may not apply to Vendor’s IP indemnity, confidentiality breach, or data-security breach (negotiate).
11. **Subcontractors.** Pre-approval for material parts; Vendor remains liable.
12. **Term & Termination.** You may terminate for convenience on [30] days’ notice; pay for work performed. Termination for breach with [30] days’ cure.
13. **Publicity.** Vendor needs your written consent to use your name/logo.
14. **Governing Law & Venue.** [Your preferred forum].

9) TOS کلیک‌رپ (اسکلت سلف‌سرویس)​

TERMS OF SERVICE
 
Acceptance. By creating an account or clicking “Agree,” you accept these Terms and the Privacy Policy.
 
Account & Use. You must be 18+. Keep credentials secure. No unlawful or prohibited use.
 
Subscriptions & Billing. Plans, limits, and pricing posted at signup; recurring billing; cancellation at period end.
 
Content & IP. You own your content. We own the Service. License granted to operate the Service.
 
Prohibited Uses. [examples]. We may suspend for abuse, security risk, or non-payment.
 
Warranties & Disclaimers. Service provided “as is” (except paid tiers may include the SLA).
 
Liability. As per Limitation of Liability clause.
 
Data & Privacy. See DPA (if applicable) and Privacy Policy.
 
Changes. We may update Terms with notice; material adverse changes take effect next billing cycle.
 
Governing Law; Disputes. [forum]. Contact support first; arbitration optional.
 
Contact. [legal@yourcompany].

چک‌لیست بررسی دقیق تدارکات (استفاده با تأمین‌کنندگان)​

• شرکتی: نام حقوقی، آدرس، جزئیات W-9/مالیاتی، هرگونه تغییر مالکیت اخیر.
• خدمات: محدوده واضح، SLAها، برنامه خروج و فرمت صادرات داده.
• امنیت: گزارش SOC 2/ISO یا پرسشنامه امنیتی؛ فهرست پردازشگرهای فرعی؛ فرآیند مدیریت آسیب‌پذیری؛ خط‌مشی پاسخ به حوادث.
• حریم خصوصی: DPA، نقشه داده، خط‌مشی‌های نگهداری و حذف داده، و جزئیات انتقال داده‌های فرامرزی.
• انطباق: بررسی تحریم‌ها/کنترل‌های صادراتی، خط‌مشی‌های ضد رشوه، دسترس‌پذیری (مانند WCAG) و خط‌مشی نرم‌افزار متن‌باز.
• مالی: قیمت‌گذاری واضح، شرایط افزایش/تخفیف، خط‌مشی‌های تسویه و پنجره‌های تمدید خودکار.
• بیمه: تأیید پوشش‌ها و محدودیت‌ها؛ تأیید اینکه در صورت لزوم به عنوان بیمه‌شده اضافی نام برده شده‌اید.

ثبت مسائل (ردیابی هر Redline)​

در طول مذاکره، از یک لاگ ردیابی ساده مانند این برای مدیریت redlineها استفاده کنید. این کار تیم معامله را هماهنگ نگه می‌دارد و رکورد واضحی از آنچه بحث و توافق شده است ارائه می‌دهد.

| # | بند | درخواست مشتری | موضع شما | وضعیت | مسئول | تاریخ هدف | | --- | --- | --- | -- | - | | - | | 1 | سقف مسئولیت | مشتری هزینه‌های 24 ماهه را درخواست می‌کند | ارائه هزینه‌های 12 ماهه + سقف فوق‌العاده 3× برای امنیت/IP | باز | AE | 2025-08-20 | | 2 | تبلیغات | حذف کامل استفاده از لوگو | پذیرش؛ بعداً مطالعه موردی درخواست خواهد شد | بسته | حقوقی | 2025-08-18 |

این لاگ را در CRM یا اتاق معامله خود ذخیره کنید و آن را مستقیماً به پیش‌نویس توافقنامه پیوند دهید.

قراردادهای ذخیره‌سازی و نام‌گذاری​

• مخزن مرکزی: ساختار پوشه واضحی مانند /Legal/Contracts/Executed/YYYY/ ایجاد کنید.
• نام فایل‌ها: از یک قرارداد نام‌گذاری یکسان استفاده کنید: Counterparty_DocType_v#_YYYY-MM-DD_signed.pdf.
• نسخه‌ها: هم فایل PDF نهایی اجراشده و هم فایل منبع (.docx) با تمام redlineها را نگه دارید. اینها را به رکورد فرصت در CRM خود پیوست کنید.
• یادآوری‌ها: یادآوری‌های تمدید را در تقویم و CRM خود برای 60، 30 و 7 روز قبل از پایان دوره تنظیم کنید.

نحوه تطبیق بر اساس مرحله​

فرآیند قرارداد شما باید با رشد شرکت شما تکامل یابد.

• Pre-PMF: به یک TOS کلیک‌رپ ساده و یک NDA فرم کوتاه پایبند باشید. هدف به حداقل رساندن اصطکاک و یادگیری از مشتریان اولیه است.
• سازمانی اولیه (اولین 10+ مشتری): از فرم سفارش یک‌صفحه‌ای و MSA سبک استفاده کنید. DPA و پیوست امنیتی را فقط زمانی اضافه کنید که مشتری درخواست کند.
• مقیاس‌سازی (سری A/B و فراتر): اسناد خود را رسمی کنید. SLA قوی، DPAهای خاص منطقه (مانند GDPR، CCPA)، گواهی‌های امنیتی (مانند SOC 2) و یک راهنمای رسمی مدیریت تأمین‌کننده داشته باشید.

نکات پایانی​

• به یاد داشته باشید که تمام فیلدهای داخل براکت [...] را با اطلاعات خاص خود جایگزین کنید.
• همیشه تاریخچه نسخه را نگه دارید و در طول مذاکره نسخه‌های redline را ذخیره کنید.
• مهمتر از همه، اطمینان حاصل کنید که بین آنچه فروش وعده می‌دهد، آنچه قرارداد به طور قانونی بیان می‌کند و آنچه محصول شما می‌تواند واقعاً ارائه دهد، هماهنگی وجود دارد.