فهم ممارسات الأمان والخصوصية في التطبيقات من خلال قسم "أمان البيانات" في Google Play

قبل تثبيت تطبيق من Google Play، يمكنك الاطّلاع على قسم "أمان البيانات" لذلك التطبيق. يستخدم مطوّرو البرامج قسم "أمان البيانات" لمشاركة معلومات حول الآلية التي تتّبعها تطبيقاتهم لمعالجة بياناتك. بهذه الطريقة، يمكنك اتّخاذ قرارات مدروسة بشأن التطبيقات التي تستخدمها.

في الحالات التالية، ليس على مطوّري البرامج الإفصاح عن البيانات التي يتم الوصول إليها من خلال التطبيق بصفتها "بيانات مُجمَّعة" ضمن قسم "أمان البيانات":

• أن يقتصر وصول تطبيق معيَّن إلى البيانات على جهازك فقط وألّا يتم إرسال البيانات خارج نطاق جهازك. على سبيل المثال، إذا منحت تطبيقًا إذن الوصول إلى موقعك الجغرافي، في الوقت الذي يستخدم فيه التطبيق هذه البيانات فقط لإتاحة وظائفه على جهازك ولا يرسلها إلى خادمه، لا حاجة إلى الإفصاح عن هذه البيانات بصفتها مجمَّعة.
• أن يتم إرسال بياناتك خارج نطاق الجهاز بهدف معالجتها بشكل مؤقت فقط. يعني هذا أنّ مطوّر البرامج لن يتمكّن من الوصول إلى بياناتك واستخدامها إلا عندما يتم تخزينها في الذاكرة، ولن يحتفظ بالبيانات لفترة أطول من اللازم لمعالجة طلب معيَّن. على سبيل المثال، إذا كان تطبيق الطقس يرسل موقعك الجغرافي من جهازك للحصول على معلومات الطقس الحالية في موقعك الجغرافي، وكان لا يستخدم بيانات موقعك الجغرافي إلا أثناء تخزينها في الذاكرة ولا يحتفظ بالبيانات لفترة أطول من اللازم لتوفير معلومات الطقس.
• أن يتم إرسال بياناتك باستخدام التشفير التام بين الأطراف. يعني هذا أنّه ما مِن شخص يمكنه الاطّلاع على البيانات بخلاف المُرسِل والمُستلِم. على سبيل المثال، في حال إرسال رسالة إلى صديق من خلال أحد تطبيقات المراسلة باستخدام التشفير التام بين الأطراف، لن يتمكّن أي شخص آخر من قراءة الرسالة إلا أنت وذلك الصديق.

في بعض الأحيان، قد تُعيد التطبيقات توجيهك إلى خدمة مختلفة لإكمال إجراء معيَّن. على سبيل المثال، قد يوجِّهك تطبيق معيَّن إلى خدمة دفع، مثل PayPal أو Google Pay أو أي خدمة أخرى مشابهة، لإكمال عملية شراء. في هذه الحالات، ليس على مطوّر التطبيق أن يفصح عن البيانات التي تم جمعها من خلال الخدمة الأخرى إذا توفّر الشرطان أدناه:

• ألّا يصل التطبيق إلى هذه المعلومات
• أنّ توفّر أنت هذه المعلومات إلى الخدمة الأخرى مباشرةً بموجب بنود الخدمة وسياسة الخصوصية لدى تلك الخدمة

في بعض الحالات، ليس على مطوّري التطبيقات تصنيف البيانات التي يتم نقلها إلى جهات أخرى على أنّها "بيانات تمت مشاركتها" في قسم "أمان البيانات". يتضمّن ذلك الحالات التالية:

• عندما يتم نقل البيانات إلى جهة خارجية استنادًا إلى إجراء معيَّن تجريه أنت، حيث تتوقّع أن تتم مشاركة البيانات. على سبيل المثال، عندما تُرسل رسالة إلكترونية إلى مستخدم آخر أو تشارك معه مستندًا معيَّنًا.
• عندما يتم الإفصاح بشكل واضح في التطبيق عن عملية نقل البيانات إلى جهة خارجية، ويطلب التطبيق موافقتك بطريقة تلبّي متطلبات سياسة بيانات المستخدمين في Google Play.
• عندما يتم نقل البيانات إلى مقدِّم خدمة لمعالجتها نيابةً عن مطوّر البرامج. على سبيل المثال، قد يستخدم مطوّر التطبيق مقدّم خدمة لاستضافة البيانات نيابةً عنه بما يتوافق مع التعليمات والبنود التعاقدية وسياسات الخصوصية ومعايير الأمان لدى مطوّر البرامج.
• عندما يتم نقل البيانات لأغراض قانونية محدَّدة، مثل الاستجابة لطلب مقدَّم من جهة حكومية.
• يتم بشكل تام إخفاء هوية البيانات المنقولة لكي لا يتم ربطها بأي شخص بعد ذلك.

يمكن لمطوّري البرامج وصف بعض ممارسات الأمان التي يتّبعونها في تطبيقاتهم. على سبيل المثال لا الحصر، إذا كان التطبيق:

• يشفِّر البيانات التي يجمعها أو يشاركها أثناء نقلها.
  • بعض التطبيقات مصمّمة للسماح لك بنقل بياناتك إلى موقع إلكتروني أو خدمة أخرى. قد تذكر هذه التطبيقات في قسم "أمان البيانات" أنّ بياناتك يتم نقلها عبر اتصال آمن طالما أنّها تستخدم أفضل المعايير المُتّبعة في المجال لتشفير بياناتك بأمان أثناء انتقال��ا بين جهازك وخوادم التطبيق. إنّ المواقع الإلكترونية أو الخدمات التي تختار نقل بياناتك إليها قد تتّبِع ممارسات خصوصية وأمان مختلفة. اطّلِع على هذه الممارسات بشكل مستقل للتأكّد من أنّ بياناتك يتم نقلها إلى وجهات آمنة. على سبيل المثال، قد يمنحك تطبيق المراسلة الذي يعلن أنّه يشفّر بياناتك أثناء نقلها خيارًا لإرسال رسالة SMS من خلال مقدِّم خدمات الجوّال. يجب مراجعة ممارسات معالجة البيانات المُتّبَعة لدى مقدِّم خدمات الجوّال، فقد لا يستخدم ميزة التشفير أثناء النقل لإرسال رسائل SMS بأمان عبر شبكة الجوّال.
• تمت مراجعته بشكل مستقل وفقًا لمعيار أمان عالمي. هذه المراجعة المستقلة تتحقّق من اتّباع التطبيق لممارسات الأمان وفقًا لمعيار أمان عالمي. تُجري المؤسسات التابعة لجهات خارجية تلك المراجعة نيابةً عن المطوّرين. لا تُثبت هذه المراجعة دقة واكتمال إفصاح المطوّر الوارد في قسم "أمان البيانات".
• يوفِّر خدمة الدفع من خلال نظام Unified Payments Interface (UPI).‫ UPI هو نظام لتحويل الأموال بشكل فوري. وقد تم تطويره من قِبل "المؤسسة الوطنية للمدفوعات في الهند" (NPCI)، وهي كيان خاضع للرقابة من بنك الاحتياطي الهندي (RBI). يوضِّح المطوِّرون أنّ مؤسسة NPCI قد تحقّقت من صحة هذا التطبيق ووافقت على استخدامه لنظام UPI. ولا تتوفّر إجراءات الأمان هذه إلا لاستخدام التطبيق في الهند.

يتيح قسم "حذف البيانات" للمطوّرين وصف الطُرق التي يوفّرونها لك لإزالة بياناتك من التطبيق.

تتيح لك بعض التطبيقات إنشاء حساب. يجب مراعاة ما يلي إذا كان التطبيق يتيح إنشاء حساب:

• توفير مسار داخل التطبيق يتيح للمستخدمين حذف حساباتهم من التطبيق والبيانات المرتبطة بها
• توفير مرجع لرابط ويب يمكن للمستخدمين من خلاله طلب حذف حساباتهم على التطبيق والبيانات المرتبطة بها

في بعض التطبيقات التي تتيح إنشاء الحساب، قد يتوفّر أيضًا خيار حذف بيانات معيّنة داخل التطبيق بدون حذف حسابك بالكامل.

لا تتيح تطبيقات أخرى إنشاء حساب، ولكنها قد توفّر لك طريقة لحذف البيانات المرتبطة. للتعرّف على كيفية طلب حذف بياناتك وطريقة المطوِّر في الاستجابة لهذه الطلبات ومعالجتها، يمكنك إجراء ما يلي:

• مراجعة سياسة خصوصية التطبيق
• التواصل مع المطوِّر

تعرَّف أكثر على معلومات الإفصاح المتعلّقة ببيانات إدارة الحساب وخدمات النظام.

إدارة الحساب

تسمح لك بعض التطبيقات بإنشاء حساب أو إضافة معلومات إلى حساب يستخدمه مطوّر البرامج في خدماته. يمكن لمطوّر البرامج استخدام بيانات الحساب التي يتم جمعها من خلال التطبيق إذا كان الهدف من ذلك توفير خدمات إضافية غير مرتبطة بالتطبيق، مثل عرض الإعلانات أو منع الاحتيال. يمكن لمطوّري البرامج أيضًا تصنيف عمليتَي جمع البيانات واستخدامها في خدماتهم تحت مُسمَّى "إدارة الحساب". على مطوّري البرامج الإفصاح عن جميع الأغراض التي من أجلها يستخدم التطبيق ذاته البيانات. يمكنك مراجعة معلومات التطبيق، مثل سياسة الخصوصية، للتعرُّف على كيفية استخدام مطوّر البرامج لبيانات حسابك في خدماته.

خدمات النظام

خدمات النظام هي برامج مثبَّتة مسبقًا على بعض الأجهزة ولا يمكن إلغاء تثبيتها. تتيح هذه الخدمات ميزات أو وظائف خاصة بالجهاز. ليس مطلوبًا من مطوّري خدمات النظام المستوفية للشروط إكمال قسم "أمان البيانات". يمكنك مراجعة الموقع الإلكتروني وسياسة الخصوصية لمطوّر البرامج للحصول على مزيد من المعلومات عن ممارسات أمان البيانات المتَّبعة لديه.

تعرض قائمة أذونات التطبيق البيانات أو الميزات المحدّدة التي يمكن لأحد التطبيقات الوصول إليها أو التي قد يطلب الوصول إليها. وتتضمن هذه القائمة ما يلي:

• البيانات أو الميزات المطلوبة لكي يعمل التطبيق، مثل الوصول إلى شبكة الجوّال
• البيانات التي يطلبها التطبيق أثناء استخدامه، مثل إذن الوصول إلى الكاميرا

تستند هذه القائمة إلى معلومات فنية توضح آلية عمل التطبيق الخاص بالمطوّر. وتختلف هذه القائمة عن قسم "أمان البيانات"، الذي يعتمد على معلومات أعلن عنها مطوّرو التطبيقات حول كيفية جمع البيانات ومشاركتها ومعالجتها.

في بعض الأحيان، تختلف المعلومات الواردة في قائمة أذونات التطبيق عن المعلومات المتوفّرة في قسم "أمان البيانات". وقد يرجع ذلك إلى أحد الأسباب التالية:

• يصل التطبيق إلى البيانات لمعالجتها على الجهاز، إلّا أنّه لا يجمعها أو يشاركها.
• يجمع التطبيق البيانات بطريقة لا تعتمد على استخدام إعدادات الأذونات.
• لا يتضمن قسم "أمان البيانات" نوع الخدمة أو البيانات المحدّد في قائمة الأذونات.