Anh em dev mở hộp mail cá nhân ra, đập vào mắt kiểu gì chả có chục cái mail với cái tít mốc meo "Update to our Terms of Service". Thường thì các đồng đạo làm gì? Mark as read? Cho thẳng vào thùng rác? Hay setup hẳn cái filter auto-delete? Đ*o ổn rồi anh em ạ. Tòa án Mỹ vừa chốt một quả án lệ cực khét: Cứ gửi email là coi như xong thủ tục, ông cứ xài tiếp dịch vụ tức là ông đã gật đầu cái rụp!
Chuyện là một Tòa Phúc thẩm bên Mỹ (US Court of Appeals) vừa ra một phán quyết bằng văn bản [PDF] chấn động giới công nghệ và pháp lý. Đại khái, tòa bảo rằng: Việc thông báo cập nhật Điều khoản Dịch vụ (TOS) qua email là hoàn toàn hợp lệ.
Tức là sao? Tức là bọn công ty đo cần bắt user phải tick lại vào cái checkbox "I have read and agree..." rườm rà, cắn UI, cắn RAM mỗi lần update luật nữa. Họ chỉ cần spam cho bạn một cái email báo là "Ê tụi tao đổi luật nha". Sau đó, nếu bạn đo reply phản đối, đ*o xóa tài khoản mà vẫn mặt dày login vào xài, thì pháp luật mặc định là bạn đã "ngụ ý đồng ý" (imply consent). Quả này gọi là "im lặng là đồng ý" phiên bản tư bản hút máu.
Dù cái link HackerNews chưa nổ combat to, nhưng dựa trên kinh nghiệm nằm vùng bao năm, tôi cam đoan với anh em là giang hồ đang chia phe chém gió cực gắt:
Đứng ở góc độ người dùng, từ nay mấy cái mail của bọn ngân hàng, ví tiền ảo hay cloud provider, tốt nhất là đừng có nhắm mắt ném vào thùng rác nữa. Liếc nhẹ qua xem nó có đổi luật ăn cướp gì không rồi hẵng vứt.
Còn đứng ở góc độ người làm product, làm dev: Lần tới sếp hay pháp chế (Legal) yêu cầu làm flow "Bắt user đồng ý lại Điều khoản", anh em cứ quăng cái án lệ này vào mặt các sếp. "Anh ơi, bên Mỹ tòa cho gửi email là xong rồi, anh bắt em làm popup với database migration làm gì cho khổ, tốn effort!".
Nhưng nhớ, lười thì lười, vẫn phải code cái log ghi nhận xem email đã deliver thành công chưa, và lưu lại cái timestamp login lần tiếp theo của user. Có gì sau này công ty bị kiện thì lôi log ra mà đỡ đạn nhé các đạo hữu!
Tòa phúc thẩm Mỹ vừa ra phán quyết: Các công ty công nghệ chỉ cần gửi email đổi TOS, user cứ login xài tiếp là mặc định đã đồng ý. Đỡ phải code UI nhưng user thì toang!
