کارهای حقوقی فوری هیدزو، به زبان ساده

این متن مشاوره‌ی حقوقی نیست. می‌گوید چه کارهایی فوری است، چرا، و دقیقاً چه باید کرد. در همه‌ی کارهای مهم، تصمیم نهایی با وکیل دارای مجوز است. این سند محرمانه است؛ بیرون از شرکت نفرستید.

اول این را بخوانید: خلاصه در چهار خط

• مهم‌ترین مهلت: ۳۰ سپتامبر ۲۰۲۶. هفت کار تا این روز باید انجام شود. فهرستش در بخش ۲ آمده است.
• یک مهلت زودتر هم هست: ۲۹ سپتامبر ۲۰۲۶. درخواست اصلاح پروفایل شرکت در «دی‌اندبی» باید تا این روز ثبت شود (کار ۳).
• کار شماره‌ی یک، گرفتن وکیل است. بیشتر کارهای دیگر بدون نظر وکیل قابل انجام نیست.
• برای هر کار یک مسئول لازم است. نقش «مسئول حقوقی» هنوز به کسی سپرده نشده؛ تعیینش اولین تصمیم هیئت‌مدیره است (بخش ۴).

۱. کلمه‌هایی که در این سند می‌بینید

• وکیل دارای مجوز: وکیلی که اجازه‌ی وکالت در آن ایالت یا کشور را دارد؛ برای فلوریدا یعنی عضو کانون وکلای فلوریدا. فقط او می‌تواند نظر حقوقی نهایی بدهد.
• تحریم: محدودیت‌هایی که دولت آمریکا برای کار با بعضی کشورها و اشخاص گذاشته است. اداره‌ای که مسئول آن است «OFAC» نام دارد و زیر نظر وزارت خزانه‌داری آمریکاست. شرکت ما آمریکایی است، پس باید این قواعد را رعایت کند.
• کنسول گوگل‌پلی: پنل مدیریت اپ‌ها در گوگل‌پلی که تیم اپ از آن استفاده می‌کند.
• دی‌اندبی (D&B): شرکتی که به کسب‌وکارها یک شماره‌ی شناسایی به نام «دانز» (D-U-N-S) می‌دهد. گوگل برای تأیید هویت شرکت‌ها از همین پرونده استفاده می‌کند.
• سطح اندروید هدف (Target API): هر اپ اندروید اعلام می‌کند برای کدام نسخه‌ی اندروید ساخته شده است. گوگل برای این عدد حداقل تعیین می‌کند.
• علامت تجاری: ثبت رسمی نام «HIDZOVPN» به نام شرکت، تا کس دیگری نتواند از آن استفاده کند.
• ادعای تبلیغاتی: هر جمله‌ای که در سایت، اپ یا فروشگاه درباره‌ی سرویس می‌گوییم؛ مثل «هیچ لاگی نگه نمی‌داریم».
• نسخه‌ی تاریخ‌دار: ذخیره‌ی کامل یک صفحه‌ی سایت یا فروشگاه (به‌صورت PDF و HTML) همراه با تاریخ و یک «اثر انگشت دیجیتال» (کد SHA-256). این اثر انگشت ثابت می‌کند فایل بعداً دست نخورده است.
• نماینده‌ی ثبتی: شرکتی در فلوریدا که نامه‌های رسمی و احضاریه‌ها را از طرف ما تحویل می‌گیرد.
• اساسنامه: سند رسمی تأسیس شرکت که در اداره‌ی ثبت فلوریدا ثبت شده است.

۲. هفت کار تا ۳۰ سپتامبر ۲۰۲۶

کار ۱: قرارداد با دو وکیل

• یعنی چه: با دو وکیل قرارداد وکالت امضا شود: یک وکیل شرکتی در فلوریدا که هماهنگ‌کننده‌ی همه‌ی کارهای حقوقی است، و یک وکیل تحریم.
• چرا مهم است: تقریباً همه‌ی کارهای بعدی و همه‌ی تصمیم‌های هیئت‌مدیره به نظر وکیل وابسته است. بدون وکیل، کارهای ۵ و ۷ و بیشتر کارهای بخش ۳ جلو نمی‌رود.
• چه کنیم:
  • دو وکیل انتخاب شوند و قرارداد وکالتشان امضا شود.
  • وکیل هماهنگ‌کننده، کار ۵ (ادعاها)، کار ۷ (تحریم)، نقشه‌ی تحریمی و مدارک شرکت را هدایت کند.
• مسئول: رئیس شرکت
• کِی تمام است: وقتی هر دو قرارداد وکالت امضا شده باشد.

کار ۲: ثبت اپ‌ها در گوگل‌پلی

• یعنی چه: گوگل از همه‌ی توسعه‌دهنده‌ها خواسته اپ‌هایشان را «ثبت» کنند؛ به این کار «تأیید توسعه‌دهنده» می‌گویند.
• چرا مهم است: طبق صفحه‌های رسمی گوگل، اپی که ثبت نشده باشد از ۳۰ سپتامبر ۲۰۲۶ در همه‌ی کشورها از گوگل‌پلی حذف می‌شود. گوگل گفته بیشتر اپ‌های گوگل‌پلی خودکار ثبت شده‌اند، ولی باید مطمئن شد. (این را از صفحه‌های گوگل گزارش کرده‌اند؛ ما هنوز خودمان مستقیم نخوانده‌ایم.)
• چه کنیم:
  • در کنسول گوگل‌پلی بررسی شود که هر اپ ثبت شده است.
  • اگر اپی ثبت نشده، ثبت شود.
  • نسخه‌ی اندرویدی که از سایت خودمان دانلود می‌شود (فایل APK) جدا ثبت شود: هم نام بسته‌ی اپ و هم کلید امضای آن.
• مسئول: مسئول اپ موبایل
• کِی تمام است: وقتی عکس صفحه‌های کنسول که ثبت را نشان می‌دهد، در پوشه‌ی فروشگاه‌ها ذخیره شده باشد.

کار ۳: یکی کردن نام شرکت در گوگل‌پلی و دی‌اندبی

• یعنی چه: نام و نشانی شرکت در «پروفایل پرداخت» گوگل‌پلی باید دقیقاً با پرونده‌ی شرکت در دی‌اندبی یکی باشد. الان در گوگل‌پلی هنوز نام قدیمی «NebulaVPN Inc.» دیده می‌شود.
• چرا مهم است: طبق گوگل، اگر این دو با هم نخوانند ممکن است حساب توسعه‌دهنده محدود شود. (گزارش‌شده)
• چه کنیم:
  • نام و نشانی را دقیقاً همان‌طور بنویسید که در ثبت رسمی فلوریدا آمده است: HIDZOVPN, INC.، به نشانی 7901 4th Street North, Suite 9375, St. Petersburg, FL 33702.
  • اگر پرونده‌ی دی‌اندبی باید تغییر کند، درخواستش را تا ۲۹ سپتامبر ۲۰۲۶ ثبت کنید.
  • تا وقتی وکیل درباره‌ی «محل واقعی اداره‌ی کسب‌وکار» نظر نداده (بخش ۳)، هیچ نشانی دیگری وارد نکنید.
• مسئول: رئیس شرکت و مسئول اپ موبایل
• کِی تمام است: وقتی درخواست به دی‌اندبی ثبت شده باشد. اگر بعداً گوگل تأیید دوباره خواست، آن هم باید انجام شود.

کار ۴: بررسی سطح اندروید هدف اپ

• یعنی چه: گوگل گفته از ۳۱ اوت ۲۰۲۶ هر به‌روزرسانی تازه باید سطح اندروید ۳۶ را هدف بگیرد. اگر شرکت درخواست داده باشد، این مهلت تا ۱ نوامبر ۲۰۲۶ تمدید می‌شود. اپ‌های موجود هم باید دست‌کم سطح ۳۵ را هدف بگیرند تا کاربران تازه با گوشی‌های جدید بتوانند نصبشان کنند. (گزارش‌شده)
• چرا مهم است: اگر تمدید نگرفته باشیم، همین حالا نمی‌توانیم به‌روزرسانی تازه‌ای در گوگل‌پلی بفرستیم.
• چه کنیم:
  • در کنسول ببینید اپ فعلی چه سطحی را هدف گرفته و آیا تمدید گرفته‌ایم.
  • اگر تمدید نگرفته‌ایم و سطح کمتر از ۳۶ است، فوراً به مدیران خبر دهید.
• مسئول: مسئول اپ موبایل
• کِی تمام است: وقتی سطح هدف و وضعیت تمدید در کنسول تأیید شده باشد.

کار ۵: متوقف کردن ادعاهای حریم خصوصی که مدرک ندارند

• یعنی چه: در سایت، مرکز راهنما و صفحه‌های فروشگاه چند جمله‌ی قاطع درباره‌ی حریم خصوصی داریم که هنوز مدرک فنی برایشان نداریم. نمونه‌ها:
  • «حتی هیدزو هم نمی‌بیند شما چه می‌کنید»
  • «هیچ سابقه و هیچ شناسه‌ای، هرگز»
  • «سیاست صفر لاگ»
  • «هیچ‌چیز ذخیره یا به اشتراک گذاشته نمی‌شود»

بعضی از این جمله‌ها با سیاست حریم خصوصی منتشرشده‌ی خود ما هم جور درنمی‌آیند.

• چرا مهم است: در آمریکا جمله‌ی تبلیغاتی که مدرک ندارد ممکن است «فریب مصرف‌کننده» حساب شود. کمیسیون تجارت فدرال آمریکا و قانون‌های ایالتی، مثل قانون حمایت از مصرف‌کننده‌ی فلوریدا، به این موضوع رسیدگی می‌کنند. (ارزیابی ماست؛ نظر نهایی با وکیل است.)
• چه کنیم (به همین ترتیب):
  • قدم اول: پیش از هر تغییری، از هر صفحه‌ای که این جمله‌ها را دارد نسخه‌ی تاریخ‌دار بگیرید و در پوشه‌ی مدارک ذخیره کنید.
  • قدم دوم: این جمله‌ها را از سایت، مرکز راهنما و صفحه‌های فروشگاه بردارید. هیچ جمله‌ی قاطع تازه‌ای هم جایشان ننویسید.
  • قدم سوم: دو جمله‌ی مشکل‌دار داخل سیاست حریم خصوصی فعلی را بی‌صدا پاک نکنید. کد این دو در فهرست ادعاها CLM-022 و CLM-024 است. متن اصلاحی آماده شود و وکیل تأییدش کند.
• مسئول: مدیر بازاریابی و مسئول حقوقی، زیر نظر وکیل
• کِی تمام است: وقتی نسخه‌های تاریخ‌دار ذخیره شده و این جمله‌ها در فهرست ادعاهای تبلیغاتی «متوقف‌شده» علامت خورده باشند.

کار ۶: وکیل علامت تجاری

• یعنی چه: درخواست ثبت نام «HIDZOVPN» در اداره‌ی ثبت علامت تجاری آمریکا در حال بررسی است (شماره‌ی درخواست ۹۹۴۶۱۲۳۳). این درخواست دو ایراد دارد:
  • در ۲۴ اکتبر ۲۰۲۵ به نام «شرکت فلوریدایی» ثبت شده، یعنی پنج روز پیش از آنکه انتقال شرکت به فلوریدا اجرایی شود.
  • تاریخ «اولین استفاده از نام» ۲۵ ژانویه‌ی ۲۰۲۵ اعلام شده است.
• چرا مهم است: ثبت نهایی ممکن است هر لحظه صادر شود. به نظر ما این ایرادها ممکن است بعداً اعتبار ثبت را زیر سؤال ببرند. (پرونده را مستقیم دیده‌ایم؛ اثر حقوقی‌اش را وکیل باید بگوید.)
• چه کنیم: پیش از اقدام بعدی اداره‌ی ثبت، یک وکیل علامت تجاری در آمریکا گرفته شود و درباره‌ی اصلاح یا ثبت دوباره نظر بدهد.
• مسئول: مسئول حقوقی
• کِی تمام است: وقتی قرارداد با وکیل امضا شده و توصیه‌اش مکتوب شده باشد.

کار ۷: اقدام موقت درباره‌ی تحریم

• یعنی چه: وضعیت شرکت از نظر تحریم‌های آمریکا هنوز بررسی نشده است. نمی‌دانیم کاربران از چه کشورهایی هستند. گزارش‌های پژوهشی از استفاده در کشورهایی خبر می‌دهند که ممکن است تحریم‌شده باشند، و پرداخت با کارت و رمزارز هم گزارش شده است.
• چرا مهم است: مقررات تحریم ایران بعضی «خدمات مربوط به تبادل ارتباطات در اینترنت» را برای مردم ایران مجاز می‌کند. ولی این اجازه شامل دو چیز نمی‌شود: خدمت به دولت ایران یا اشخاص تحریمی، و «خدمات اتصال اینترنتی در سطح تجاری». (این قاعده را مستقیم در متن رسمی خوانده‌ایم.) اینکه سرویس ما کجای این قاعده قرار می‌گیرد را فقط وکیل تحریم می‌تواند بگوید.
• چه کنیم (به دستور وکیل تحریم):
  • تا نظر وکیل نیامده، هیچ نیرو یا پیمانکار تازه‌ای که در کشورهای تحریم‌شده است استخدام نشود و به آن‌ها پرداختی نشود.
  • وکیل ظرف چند روز بگوید آیا فروش اشتراک پولی و دریافت رمزارزی که نشانه‌ای از کشورهای تحریم‌شده دارد باید متوقف شود یا نه.
• مسئول: رئیس شرکت، زیر نظر وکیل تحریم
• کِی تمام است: وقتی دستور موقت وکیل رسیده و اجرا شده باشد.

۳. کارهای تا ۹ اکتبر ۲۰۲۶

نقشه‌ی تحریمی

با راهنمایی وکیل تحریم، مشخص شود این‌ها در چه کشورهایی هستند:

• کاربران
• پرداخت‌ها (استرایپ و رمزارز)
• نیروها و پیمانکاران
• مالک شرکت‌هایی که از آن‌ها سرویس می‌گیریم، از جمله سرویس هاستینگی به نام «Zareh» که هنوز نمی‌دانیم دقیقاً چه شرکتی است

مسئول: رئیس شرکت و وکیل تحریم.

تمدید خودکار و لغو اشتراک

یعنی چه: شرایط استفاده‌ی فعلی می‌گوید اشتراک «دستی تمدید می‌شود»، ولی صفحه‌ی قیمت‌ها دوره‌ی آزمایشی و بعد پرداخت ماهانه را توصیف می‌کند. نمی‌دانیم در استرایپ، اپل و گوگل واقعاً چه تنظیم شده است.

چرا مهم است: قانون آمریکا (به نام ROSCA) و قانون کالیفرنیا سه چیز می‌خواهند (گزارش‌شده):

• شرایط تمدید، پیش از گرفتن اطلاعات کارت، واضح گفته شود.
• کاربر صریحاً قبول کند.
• کاربر بتواند آنلاین و راحت لغو کند.

چه کنیم:

• از صفحه‌های پرداخت عکس گرفته شود.
• تنظیمات استرایپ و فروشگاه‌ها جمع‌آوری شود.
• طول دوره‌ی آزمایشی در همه‌جا یکی شود.
• وکیل بگوید با مشترک‌های قدیمی چه کنیم.

مسئول: محصول و مسئول حقوقی.

تبلیغات نسخه‌ی رایگان و قانون اپل

قاعده‌ی ۵٫۴ اپل می‌گوید اپ وی‌پی‌ان «نباید هیچ داده‌ای را برای هیچ هدفی بفروشد، استفاده کند یا به اشخاص ثالث بدهد» و باید این را در سیاست حریم خصوصی تعهد کند (مستقیم خوانده‌ایم).

چه کنیم:

• فهرست همه‌ی کیت‌های نرم‌افزاری آماده شود؛ یعنی کدهای شرکت‌های دیگر که داخل اپ است، مثل تبلیغات و آمار.
• برچسب حریم خصوصی اپل و فرم «ایمنی داده» گوگل با این فهرست تطبیق داده شود.
• وکیل درباره‌ی تبلیغات نظر بدهد.

مسئول: مسئول اپ موبایل، با وکیل.

حساب‌هایی که به نام افراد است

یعنی چه: هاستینگ، دامنه، حساب فروشگاه‌ها، پرداخت و کیف پول رمزارز باید به نام شرکت باشد، نه به نام افراد.

چرا مهم است: اگر حساب‌ها شخصی بمانند، مرز بین دارایی شرکت و فرد مخدوش می‌شود و ممکن است افراد شخصاً مسئول شوند. (گزارش‌شده؛ نظر وکیل لازم است)

چه کنیم: فهرست حساب‌ها ظرف ۱۴ روز آماده شود و انتقال کامل به نام شرکت ظرف ۳۰ روز انجام شود.

مسئول: مدیر فنی و مالی.

کنار گذاشتن نام‌های قدیمی

بعد از اینکه هیئت‌مدیره سند «یک نام برای شرکت» را تصویب کرد، همه‌جا فقط نام HidzoVPN, Inc. بیاید و «NebulaVPN»، «Nebula» و نشانی پاناما حذف شوند. پیش از هر تغییر، نسخه‌ی تاریخ‌دار گرفته شود.

مسئول: رئیس شرکت و مسئول حقوقی.

مدارک داخلی شرکت

وکیل فلوریدا برنامه بدهد برای این‌ها:

• مشخص کردن اعضای هیئت‌مدیره
• آیین‌نامه‌ی داخلی شرکت
• صدور سهام و دفتر ثبت سهام
• تأیید رسمی انتقال شرکت به فلوریدا

یک نکته هم هست: فرم پذیرش نماینده‌ی ثبتی را رئیس شرکت «از طرف» نماینده امضا کرده، در حالی که طبق دستورالعمل فلوریدا باید خود نماینده امضا کند (گزارش‌شده).

مسئول: رئیس شرکت، با وکیل فلوریدا.

کالیفرنیا

باید معلوم شود کسب‌وکار واقعاً از کجا اداره می‌شود. اگر از کالیفرنیا باشد، شاید ثبت شرکت در کالیفرنیا و پرداخت مالیات آنجا لازم شود. اظهارنامه‌های مالیاتی شرکت قدیمی در کالیفرنیا هم حالا تکلیف همین شرکت است (متن قانون را مستقیم خوانده‌ایم). وکیل کالیفرنیا و مشاور مالیاتی نظر بدهند.

مسئول: رئیس شرکت.

بیمه

اساسنامه‌ی شرکت، شرکت را موظف کرده هزینه‌ی دفاع حقوقی مدیران را بپردازد، ولی هیچ بیمه‌ی مسئولیت مدیران و هیچ بیمه‌ی سایبری نداریم (اساسنامه را مستقیم خوانده‌ایم). از یک کارگزار بیمه استعلام قیمت گرفته شود.

مسئول: رئیس شرکت.

قانون امنیت سایبری اروپا

گزارش شده که از ۱۱ سپتامبر ۲۰۲۶، ایرادهای امنیتی که فعالانه از آن‌ها سوءاستفاده می‌شود باید به مقام‌های اروپایی گزارش شوند (گزارش‌شده). یک ایمیل security@ ساخته شود و یک نفر مسئول مشخص داشته باشد.

مسئول: مدیر فنی.

۴. تصمیم‌هایی که فقط هیئت‌مدیره می‌گیرد

• تصمیم اول، تا ۳۰ سپتامبر: تعیین «مسئول حقوقی» و مسئول هر کار در این سند.
• تصمیم «یک نام برای شرکت»: تصویب سند DEC-2026-001؛ یعنی همه‌جا فقط HidzoVPN, Inc. بیاید. گزینه‌ها: تصویب، تصویب با تغییر، تعویق یا رد.
• انتخاب وکیل‌ها و بودجه‌شان: وکیل شرکتی فلوریدا، وکیل تحریم، وکیل حمایت از مصرف‌کننده و حریم خصوصی، وکیل علامت تجاری، و مشاور مالیاتی.
• سرویس به کاربران کشورهای کاملاً تحریم‌شده، از جمله ایران: فقط رایگان، پولی، یا بدون سرویس. فقط طبق نظر وکیل تحریم.
• تبلیغات در نسخه‌ی رایگان:
  • گزینه‌ی الف: در اپ آیفون هیچ داده‌ای به شرکت‌های دیگر داده نشود.
  • گزینه‌ی ب: در آیفون مثل گزینه‌ی الف، ولی در نسخه‌ی رایگان اندروید و سایت تبلیغات باشد.
• پس دادن پول در خرید از سایت:
  • گزینه‌ی الف: فقط وقتی قانون می‌خواهد، و بقیه موردی بررسی شود.
  • گزینه‌ی ب: یک دوره‌ی مشخص برای پس دادن پول اولین پرداخت.
• اختلاف با کاربران کجا حل شود: دادگاه‌های فلوریدا، یا داوری جداگانه برای هر کاربر با حق انصراف، یا گزینه‌ی دیگر.
• پرداخت با رمزارز: ادامه از طریق یک شرکت پرداخت دارای مجوز، یا تعلیق تا نظر وکیل.
• نشانی شرکت برای مشتریان اروپا و بریتانیا: یک نشانی پستی موقت یا یک دفتر واقعی.

هیئت‌مدیره تصمیم‌ها را کتبی بگیرد. اساسنامه اجازه می‌دهد بدون جلسه و با موافقت کتبی همه‌ی اعضای دارای حق رأی تصمیم گرفته شود (مستقیم خوانده‌ایم). متن این موافقت‌نامه‌ها را وکیل تنظیم کند.

۵. کارهای تا ۲۵ اکتبر و ۲۴ دسامبر ۲۰۲۶

تا ۲۵ اکتبر:

• انتشار سیاست‌ها: سیاست حریم خصوصی و شرایط استفاده‌ی جدید منتشر نشوند تا این شرط‌ها کامل شود:
  • هویت درست شرکت
  • تأیید کتبی تیم فنی درباره‌ی لاگ‌ها
  • فهرست کیت‌های نرم‌افزاری
  • اصلاح ادعاها
  • امضای وکیل
• رضایت کوکی: ابزار «گوگل تگ منیجر» بدون گرفتن رضایت بازدیدکننده روی سایت کار می‌کند. برای بازدیدکنندگان اروپا و بریتانیا، پنجره‌ی رضایت کوکی راه بیفتد.
• قانون امنیت سایبری اروپا: وکیل اروپایی بگوید این قانون دقیقاً از چه زمانی و چطور شامل ما می‌شود.
• رده‌ی سنی: رده‌ی سنی اپ در فروشگاه‌ها «۴ سال به بالا» و «۳ سال به بالا» است، ولی شرایط استفاده حداقل ۱۸ سال می‌خواهد. این دو یکی شوند.
• نظرها و آمار سایت:
  • نظرهای کاربران که در سایت ویرایش شده‌اند، با متن اصلی و با رضایت نویسنده جایگزین یا حذف شوند.
  • پلتفرم‌هایی که هنوز عرضه نشده‌اند از سایت برداشته شوند.
  • آمار کاربران یکسان و تاریخ‌دار شود.
• مالیات: مشاور مالیاتی بررسی کند که برای فروش از سایت، ثبت مالیات فروش آمریکا یا مالیات ارزش افزوده‌ی کشورهای دیگر لازم است یا نه.

تا ۲۴ دسامبر:

• روش پاسخ به درخواست پلیس و دادگاه
• برنامه‌ی واکنش به نشت اطلاعات
• مدارک ادعای «لاگ نگه نمی‌داریم» و برنامه‌ی ممیزی مستقل
• نماینده‌ی شرکت در اروپا و بریتانیا
• فهرست کشورهایی که سرویس در آن‌ها ارائه می‌شود
• ثبت فعالیت‌های پردازش اطلاعات

۶. قاعده‌هایی که همه باید رعایت کنند

• اول نسخه‌ی تاریخ‌دار، بعد تغییر. این شامل صفحه‌های سایت، سیاست‌ها، صفحه‌های فروشگاه، تبلیغات، تنظیمات کیت‌های نرم‌افزاری و مراحل پرداخت و لغو است. اگر بعداً پرونده‌ای پیش بیاید، باید بتوانیم نشان دهیم قبلاً چه بوده و کِی عوض شده است.
• جمله‌ی قاطع تازه درباره‌ی حریم خصوصی ننویسید. مثل «بدون هیچ لاگی» یا «کاملاً ناشناس»، تا وقتی مدرک فنی و تأیید وکیل نیامده است.
• شرکت و شخص فرق دارند. مسئولیت شرکت خودبه‌خود مسئولیت مدیران نیست. ولی در بعضی حالت‌ها افراد هم ممکن است درگیر شوند؛ این به این بستگی دارد که چه کسی تصمیم گرفته و چه می‌دانسته است. فقط وکیل می‌تواند درباره‌اش نظر بدهد.
• وکیل شرکت، وکیل خود شرکت است، نه مدیران. اگر منافع یکی از مدیران با شرکت فرق دارد (مثلاً درباره‌ی حساب‌های شخصی، تحریم یا مالیات)، بهتر است وکیل جداگانه بگیرد.
• برچسب «محرمانه» این سند را از نظر حقوقی محرمانه نمی‌کند. اینکه نسخه‌ی نهایی زیر نظر وکیل تهیه شود تا محرمانگی بین وکیل و موکل شامل آن شود، با خود وکیل است.
• اطلاعات ثبتی شرکت باید درست باشد. مثلاً نشانی دفتر اصلی که به اداره‌ی ثبت فلوریدا داده شده. اینکه نشانی فعلی باید اصلاح شود یا نه، با وکیل فلوریداست (گزارش‌شده).

۷. چیزهایی که هنوز نمی‌دانیم

• کسب‌وکار واقعاً از کجا اداره می‌شود، اعضای هیئت‌مدیره چه کسانی‌اند و سهام دست چه کسانی است.
• حساب‌های هاستینگ، دامنه، فروشگاه، پرداخت و کیف پول به نام شرکت‌اند یا به نام افراد.
• کاربران و پرداخت‌ها از چه کشورهایی هستند.
• دقیقاً چه کیت‌های نرم‌افزاری داخل اپ است و سرورها چه لاگی نگه می‌دارند.
• تمدید خودکار اشتراک در استرایپ، اپل و گوگل واقعاً چطور تنظیم شده است.

۸. حد و مرز این سند

• این نسخه‌ی ساده‌ی گزارش کامل انگلیسی است و جزئیات و ارجاع‌های حقوقی را کم کرده است. هر جا با گزارش کامل فرق داشت، گزارش کامل ملاک است.
• «مستقیم خوانده‌ایم» یعنی در ۲۵ سپتامبر ۲۰۲۶ از منبع رسمی بررسی شده است. «گزارش‌شده» یعنی از منبع رسمی نقل شده ولی هنوز خودمان مستقیم نخوانده‌ایم. «ارزیابی» یعنی تحلیل ماست.
• قانون کشورهای دیگر جز آمریکا، اتحادیه‌ی اروپا و بریتانیا بررسی نشده است. مالیات، سهام و قانون کار هم بررسی نشده‌اند.
• پیش از اقدام بر اساس هر کدام از این کارها و هر تصمیم هیئت‌مدیره، نظر وکیل دارای مجوز لازم است.