نموذج أمان البيانات وبطاقات الخصوصية

عمّ يسأل النموذج؟

عن بيانات المستخدمين التي يجمعها تطبيقك، وهل تُشارَك مع أطراف ثالثة، وهل تُشفَّر أثناء النقل، وهل يستطيع المستخدم طلب حذفها. وتُعرَض الإجابات للمستخدمين في قسم «أمان البيانات» في صفحة المتجر.

والنقطة الحاسمة هي النطاق: فالنموذج يسأل عن التطبيق كلّه لا عن الكود الذي كتبته. فإن كانت مكتبات التحليلات وتقارير الأعطال والإعلانات والمصادقة التي أضفتها تجمع بيانات أيضًا، فتلك البيانات جزء من إفصاحك. وهذا أشيع أسباب الرفض.

ما الفرق بين «الجمع» و«المشاركة»؟

الجمع هو مغادرة البيانات جهاز المستخدم إلى خادمك أو خادم غيرك. والمشاركة هي نقلها إلى طرف ثالث. وقد يجمع تطبيق ولا يشارك أبدًا؛ لكنّه إن استخدم مكتبة من طرف ثالث فالأرجح أنّه يفعل الاثنين.

ومن الأخطاء الشائعة عدّ المعالجة على الجهاز «غير جمع». فالمعيار ليس مكان المعالجة بل هل غادرت البيانات الجهاز. وحتى في مسار يُعالَج على الجهاز ولا تُرسَل إلّا النتيجة، يلزم الإفصاح إن أمكن ربط تلك النتيجة بالمستخدم.

شرط حذف الحساب

إن أمكن إنشاء حسابات مستخدمين في تطبيقك فيلزم أمران: مسار داخل التطبيق يقود إلى حذف الحساب والبيانات المرتبطة به، ورابط ويب يبلغه المستخدم دون تثبيت التطبيق. والثاني هو ما تُغفله معظم الفرق؛ إذ يُفتَح الرابط ويُفحَص من خارج التطبيق أثناء المراجعة.

وعند طلب الحذف يُتوقَّع حذف بيانات المستخدم المرتبطة بالحساب. وثمّة استثناءات محدودة للأمن ومنع الاحتيال والحفظ القانوني؛ أمّا «نحن نعطّل الحساب» فليس تنفيذًا للحذف، والإفصاح عنه بوصفه كذلك يخلق تعارضًا.

ما عاقبة الإفصاح غير الدقيق؟

قد تؤدّي الإجابات المتعارضة أو غير الدقيقة إلى رفض الإصدار، وإلى إزالة التطبيق عند التكرار. والمخاطرة هنا مؤسسية لا تقنية: فالنموذج إفصاح، ويُتوقَّع أن يطابق الإفصاح سلوك التطبيق. ونسيان مكتبة ليس قصدًا، لكنه يصل إلى الباب نفسه.

وفي تركيا لهذه الإفصاحات مقابل في حماية البيانات: إذ يفرض واجب الإعلام إخبار المستخدم بأيّ بيانات تُعالَج ولأيّ غرض، بمعزل عن نموذج المتجر. وعلى النصّين أن يتّفقا — فبيانات مُصرَّح بها في أحدهما وغائبة عن الآخر مشكلة في الاتجاهين.

كيف تملأ النموذج صحيحًا من المرّة الأولى

ابدأ من جرد. أدرج كل طلب يرسله التطبيق: أيّ نقطة نهاية، وأيّ بيانات، وأيّ مكتبة، ولأيّ غرض. والطريقة الموثوقة لإنتاج تلك القائمة القياسُ لا التذكّر — بتشغيل التطبيق خلف وكيل ومراقبة الحركة.

وبمجرّد وجود الجرد يمكن ملء نموذجَي المتجرين منه وكتابة سياسة الخصوصية من المصدر ذاته. أمّا إبقاء الجرد محدَّثًا مع ملاحظات الإصدار فهو خطوة الصيانة الأكثر إغفالًا: فعند إضافة مكتبة جديدة يجب أن يتغيّر الإفصاح أيضًا.