حِزم البيانات الوصفية للتطبيقات للحفاظ على أمان البيانات

توفّر حِزم البيانات الوصفية للتطبيقات للمطوّرين طريقة شفافة لتضمين معلومات عنهم (المطوّر) وعن التطبيق، وما إذا كانوا يجمعون بيانات المستخدمين ويشاركونها ويحمونها وكيفية إجراء ذلك. يطلب "متجر Google Play" من المطوّرين تقديم هذه المعلومات للتطبيقات التي يوزّعها، كما تطلب الشركات المصنّعة لأجهزة Android التي تتضمّن "خدمات Google Play" الأمر نفسه من مطوّري التطبيقات التي تحمّلها الشركة المصنّعة مسبقًا، مع استثناءات محدودة لخدمات النظام.

يمكن لمتاجر التطبيقات وأدوات التثبيت الأخرى اختيار طلب حزمة بيانات وصفية للتطبيقات التي توزّعها. تحدّد طريقة توزيع التطبيق كيفية إنشاء المطوّرين لحزمة بيانات وصفية للتطبيق ودمجها. يعرض Android معلومات أمان البيانات من حزمة البيانات الوصفية للتطبيق للمستخدمين. على سبيل المثال، إذا أعلن تطبيق أنّه يشارك الموقع الجغرافي مع جهة خارجية، يتم عرض هذه المعلومات في طلب إذن تحديد الموقع الجغرافي على الأجهزة التي تعمل بنظام التشغيل Android 14 أو الإصدارات الأحدث.

نظرة عامة

تتيح لك حزمة البيانات الوصفية للتطبيق مشاركة معلومات عنك (المطوّر) وعن تطبيقك، بما في ذلك بيانات المستخدمين التي يجمعها تطبيقك أو يشاركها، وعرض ممارسات الخصوصية والأمان الأساسية في تطبيقك. وتساعد هذه المعلومات المستخدمين في اتخاذ خيارات مدروسة بشكل أكبر، مثلاً عند منح أذونات الوصول.

تُعدّ حِزم البيانات الوصفية للتطبيقات منفصلة عن أي التزامات قانونية تتعلّق بالشفافية والإفصاح قد تخضع لها كمطوّر في البلدان التي تعمل فيها، وتُضاف إليها.

نشجّع جميع المطوّرين على الإفصاح عن كيفية جمع بيانات المستخدمين ومعالجتها في تطبيقاتهم، وتقديم تفاصيل حول الغرض من التطبيق ومعلومات المطوّر وكيفية حماية التطبيق لبيانات المستخدمين من خلال ممارسات الأمان، مثل التشفير. ويشمل ذلك البيانات التي يتم جمعها ومعالجتها من خلال أي مكتبات أو حِزم تطوير برامج (SDK) تابعة لجهات خارجية يتم استخدامها في التطبيقات. قد يحتاج المطوّرون إلى الرجوع إلى معلومات أمان البيانات المنشورة من قِبل موفّري حِزم تطوير البرامج (SDK) لمعرفة المزيد من التفاصيل. ويمكن للمطوّرين الاطّلاع على أداة Google Play SDK Index لمعرفة ما إذا كان موفِّر الحزمة قد قدّم رابطًا إلى الإرشادات.

تصل حِزم البيانات الوصفية للتطبيق إلى الجهاز بطرق مختلفة، حسب كيفية توزيع التطبيق:

• التطبيقات المُحمَّلة مسبقًا على صورة النظام: تتحمّل الشركة المصنّعة للجهاز مسؤولية تضمين حزمة البيانات الوصفية للتطبيق في ملف XML الخاص بأمان البيانات في صورة النظام.
• التطبيقات التي يتم توزيعها من خلال أدوات التثبيت: تكون أداة التثبيت مسؤولة عن إرسال حزمة البيانات الوصفية للتطبيق إلى الجهاز. إذا كنت تطوّر تطبيقًا يتم توزيعه من خلال Google Play، يُرجى الرجوع إلى التعليمات الواردة في مركز مساعدة Play Console. يمكن لمثبّتي التطبيقات الرجوع إلى مخطّط حِزم البيانات الوصفية للتطبيقات.

يمكن لمطوّري التطبيقات المُثبَّتة مسبقًا إنشاء ملف XML الخاص بأمان البيانات باستخدام إحدى الطرق التالية:

• إذا كنت تطوّر تطبيقًا منشورًا في "متجر Google Play"، استخدِم نموذج "أمان البيانات" في Play Console ضمن صفحة "محتوى التطبيق" من خلال الانتقال إلى السياسة > محتوى التطبيق. إذا سبق لك إكمال هذا النموذج، ليس عليك اتّخاذ أي إجراء إضافي.
• نزِّل نموذج ملف XML المتاح في هذه الصفحة وعدِّله لتقديمه إلى الشركات المصنّعة أو القائمين بالتركيب.

ملاحظة مهمة: يتحمّل المطوّرون وحدهم مسؤولية تقديم بيانات كاملة ودقيقة في حزمة البيانات الوصفية لتطبيقاتهم. على الرغم من أنّه يمكن للمطوّرين العمل مع شركة مصنّعة أو جهة تثبيت لإضافة حزمة بيانات وصفية للتطبيق، لا يمكن للشركات المصنّعة وجهات التثبيت اتخاذ قرارات نيابةً عن المطوّرين بشأن كيفية معالجة بيانات المستخدمين. يملك المطوّر وحده جميع المعلومات المطلوبة لإنشاء حزمة البيانات الوصفية للتطبيق.

جارٍ تجهيز المعلومات

قبل أن يبدأ المطوّرون في إنشاء حزمة بيانات تطبيق وصفية، يجب إكمال الخطوات التالية:

• تأكَّد من أنّهم أضافوا سياسة خصوصية.

• راجِع طريقة جمْع التطبيق لبيانات المستخدمين ومشاركتها وممارسات الأمان المتّبَعة فيه. وبشكلٍ خاص، عليك التحقّق من أذونات تطبيقك المُفصَح عنها وواجهات برمجة التطبيقات المستخدَمة فيه.

  بالإضافة إلى مراجعة طريقة جمْع التطبيق لبيانات المستخدمين ومشاركتها، على المطوّرين أيضًا مراجعة طريقة جمْع أي رمز برمجي تابع لجهة خارجية في التطبيق (مثل المكتبات أو حِزم SDK التابعة لجهات خارجية) لهذه البيانات ومشاركتها. ويجب أن توضّح حزمة البيانات الوصفية للتطبيق أنّ عملية جمع البيانات أو مشاركتها تتم من خلال هذا الرمز البرمجي التابع لجهة خارجية.

المعلومات المطلوب من المطوّرين الإفصاح عنها في قسمَي "معلومات التطبيق" و"معلومات المطوّر"

يوضّح هذا القسم المعلومات التي يجب على المطوّرين الإفصاح عنها في قسمَي التطبيق ومعلومات المطوّر ضمن حزمة البيانات الوصفية للتطبيق. إذا كان التطبيق يتم توزيعه من خلال "متجر Google Play"، استخدِم Play Console لإدخال هذه المعلومات.

المعلومات التي يجب أن يشاركها المطوّرون بشأن التطبيق

عند إنشاء حزمة بيانات وصفية للتطبيق، على المطوّرين الإفصاح عن معلومات التطبيق الموضّحة في الأقسام التالية:

الهدف الرئيسي للتطبيق

يُرجى وصف الغرض من التطبيق في نص يمكن لشخص عادي قراءته باللغة الإنجليزية (الحد الأقصى لعدد الأحرف هو 4000 حرف).

فئة التطبيق

اختَر الفئة التي تناسب الغرض من التطبيق على أفضل وجه من القائمة التالية.

الفئات التالية مخصّصة للتطبيقات المُحمَّلة مُسبقًا:

• OTA - الحِزم المسؤولة عن تلقّي التحديثات عبر شبكة غير سلكيّة (OTA) وتثبيتها
• ‫AOSP: الحِزم المتاحة في "مشروع مفتوح المصدر لنظام Android"
• الأمان
• المتجر

يستخدم Google Play أيضًا الفئات الموضّحة في الجدول التالي:

الفئة	أمثلة
الفن والتصميم	كراسات وأدوات الرسم وأدوات الفنون والتصميم وكتب تلوين
السيارات والمركبات	تسوُّق السيارات والتأمين على السيارات ومقارنة أسعار السيارات وأمان الطرق ومراجعات السيارات وأخبارها
الجَمال	الأدلة التعليمية حول الماكياج وأدوات التجميل وتصفيف الشعر وتسوُّق منتجات التجميل وتطبيقات محاكاة وضع الماكياج
الكتب والمراجع	تطبيقات قراءة الكتب والكتب المرجعية والكتب الدراسية والقواميس وقواميس المرادفات وتطبيقات الموسوعات على الإنترنت
الأعمال التجارية	تطبيقات تحرير وقراءة المستندات وتتبُّع الطرود والاتصال عن بعد بين أجهزة الكمبيوتر وإدارة البريد الإلكتروني والبحث عن وظائف
كتب مصوّرة	الكتب المصوَّرة وتطبيقات تشغيلها
المراسلات	تطبيقات المراسلات والمحادثات والرسائل الفورية وبرامج الاتصال ودفاتر العناوين والمتصفحات وتطبيقات إدارة المكالمات
المواعدة	تطبيقات التعارف والتودّد وبناء العلاقات والالتقاء بأشخاص جدد والبحث عن علاقات رومانسية
التعليم	تطبيقات الاستعداد للاختبارات ووسائل المساعدة الدراسية وتطبيقات المفردات والألعاب التعليمية وتطبيقات تعلُّم اللغات
الترفيه	تطبيقات بث الفيديوهات المباشرة ومشاهدة الأفلام والبرامج التلفزيونية والترفيه التفاعلي
الفعاليات	تطبيقات تذاكر الحفلات الموسيقية والفعاليات الرياضية وإعادة بيع التذاكر وتذاكر السينما
شؤون مالية	تطبيقات الخدمات المصرفية والدفع والبحث عن ماكينات الصرّاف الآلي (ATM) والأخبار المالية والتأمين والضرائب وإدارة المحافظ الاستثمارية وتداوُل الأسهم وآلات حساب الإكراميات
الطعام والشراب	تطبيقات الوصفات والمطاعم وأدلة الطعام وتذوُّق النبيذ واكتشافه ووصفات المشروبات
الصحة واللياقة البدنية	تطبيقات اللياقة البدنية الشخصية وتتبُّع التمارين ونصائح النظام الغذائي والتغذية والصحة والسلامة
المنازل والبيوت	تطبيقات البحث عن منازل وشقق وتحسين المنازل والديكور الداخلي والرهون العقارية والعقارات
المكتبات والعروض التوضيحية	مكتبات البرامج والعروض التوضيحية الفنية
أسلوب الحياة	تطبيقات إرشادات الأسلوب وتنظيم حفلات الزفاف والحفلات العادية والأدلّة الإرشادية
الخرائط والتنقّل	أدوات التنقّل ونظام تحديد المواقع العالمي (GPS) وتصميم الخرائط وأدوات ووسائل النقل العام
التطبيقات الطبية	مراجع الأدوية والمراجع السريرية والآلات الحاسبة والكتيبات الخاصة بمقدّمي الرعاية الصحية والمجلات والأخبار الطبية
الموسيقى والمحتوى الصوتي	خدمات الموسيقى ومحطات الراديو ومشغّلات الموسيقى
الأخبار والمجلات	تطبيقات الصحف ومواقع تجميع الأخبار والمجلات والمدوّنات
تربية الأبناء	الحمل ورعاية الأطفال الرضّع ومراقبتهم ورعاية الأطفال
التخصيص	الخلفيات الثابتة والمتحركة والشاشة الرئيسية وقفل الشاشة ونغمات الرنين
التصوير الفوتوغرافي	الكاميرات وأدوات تعديل الصور وإدارتها ومشاركتها
الإنتاجية	المفكرات وقوائم المهام وألواح المفاتيح والطباعة والتقويم والاحتفاظ بنُسَخ احتياطية والآلات الحاسبة وأدوات التحويل
التسوّق	التسوّق على الإنترنت والمزادات والقسائم ومقارنة الأسعار وقوائم البقالة ومراجعات المنتجات
التواصل الاجتماعي	شبكات التواصل الاجتماعي وتسجيل الحضور
الرياضة	الأخبار الرياضية والتعليقات عليها وتتبُّع النتائج وإدارة الفِرَق الافتراضية وتغطية المباريات
الأدوات	أدوات لأجهزة Android
السفر والأدلة المحلية	أدوات حجز الرحلات ومشاركتها وسيارات الأجرة وأدلّة المدن ومعلومات الأنشطة التجارية المحلية وأدوات إدارة الرحلات وحجز الجولات
مشغّلات ومحرّرات الفيديوهات	مشغّلات الفيديوهات وأدوات تحريرها وتخزين الوسائط
الطقس	تقارير الطقس

الإعلان عن التطبيقات وتسويقها

يجب الإشارة إلى ما إذا كان التطبيق يتضمّن إعلانات أو تسويقًا، بما في ذلك العروض الترويجية داخل التطبيق.

سياسة الخصوصية

يجب تضمين رابط لسياسة الخصوصية يوضّح بالتفصيل كيفية تعامل المطوّر مع بيانات المستخدمين. إذا لم يتضمّن التطبيق هذا الرابط، يُفترض أنّ التطبيق لا يعالج بيانات المستخدمين.

المعلومات التي يجب أن يشاركها المطوّرون عن أنفسهم

عند إنشاء حزمة بيانات وصفية للتطبيق، على المطوّرين الإفصاح عن معلومات المطوّر الموضّحة في الأقسام التالية:

اسم المطوّر

اسم المطوّر أو الشخص أو الشركة التي أنشأت التطبيق، ويمكن أن يكون هناك أسماء مطوّرين متعددة.

سجلّ التطبيقات

إذا كان التطبيق مُدرجًا في أي سجلّ تطبيقات، بما في ذلك المتاجر وأدوات التثبيت الأخرى، يُرجى الإشارة إلى ذلك في هذا الحقل. يُسمح بإدخالات متعددة لمتاجر متعددة.

• بالنسبة إلى سجلّات التطبيقات التي تُعدّ أدوات تثبيت على Android: يجب أن تكون القيمة هي اسم حزمة Android للمتجر. على سبيل المثال، استخدِم com.android.vending لـ "متجر Google Play".
• بالنسبة إلى سجلّات التطبيقات الأخرى: يجب أن تكون القيمة هي عنوان URL للسجلّ.

يمكنك حذف هذا الحقل لأي من الأسباب التالية:

• المطوّر هو حزمة SDK مُدرَجة في أداة Google Play SDK Index.
• المطوّر غير مسجَّل في أي متجر تطبيقات أو سجلّ.

رقم تعريف سجلّ التطبيق

بالنسبة إلى التطبيقات المُدرَجة في أي سجلّ تطبيقات، بما في ذلك أدوات التثبيت والمتاجر، يجب أن تكون هذه القيمة هي هوية المتجر أو أداة التثبيت أو السجلّ الخاص بالمطوّر. ويُسمح بإدخال بيانات متعددة لمتاجر متعددة.

• بالنسبة إلى المطوّرين المسجَّلين في Google Play: يجب أن تكون هذه القيمة هي عنوان URL لصفحة المطوّر (على سبيل المثال، https://play.google.com/store/apps/dev?id=5700313618786177705 هو عنوان URL للمطوّر Google LLC).
• إذا كان المطوّر هو مطوّر حزمة SDK مدرَج في أداة Google Play SDK Index: استخدِم عنوان URL الخاص بحزمة SDK (على سبيل المثال، https://play.google.com/sdks/details/com-google-android-gms-play-services-ads هو عنوان URL الخاص بحزمة "SDK لإعلانات Google على الأجهزة الجوّالة").
• إذا كان المطوّر مسجَّلاً في متجر أو سجلّ آخر: يمكن تقديم عنوان URL لمتجر التطبيقات أو معرّف آخر.

إذا لم يكن المطوّر مسجَّلاً في أي متجر تطبيقات، يمكن حذف هذه السمة.

معلومات الاتصال بالمطوّر

وأكمل البيانات التالية:

• البريد الإلكتروني
• الموقع الإلكتروني
• البلد أو المنطقة
• العنوان البريدي الجغرافي

المعلومات المطلوب من المطوّرين الإفصاح عنها في قسم "أمان البيانات"

يوضّح هذا القسم المعلومات المطلوب من المطوّرين الإفصاح عنها في قسم أمان البيانات ضمن حزمة البيانات الوصفية للتطبيق، ويسرد أنواع بيانات المستخدمين والأغراض التي يمكن للمطوّرين اختيارها. إذا كان التطبيق يتم توزيعه من خلال "متجر Google Play"، استخدِم Play Console لإدخال هذه المعلومات.

المعلومات المطلوب من المطوّرين الإفصاح عنها في مختلف أنواع البيانات

عند إنشاء حزمة بيانات وصفية للتطبيق، على المطوّرين الإفصاح عن معلومات حول أنواع البيانات التي يجمعونها ويشاركونها، كما هو موضّح في الأقسام التالية:

جمع البيانات

جمع البيانات في هذه الحالة يعني نقل البيانات من تطبيق إلى خارج جهاز المستخدم. يُرجى مراعاة الإرشادات التالية:

• المكتبات وحِزم SDK: يشمل ذلك بيانات المستخدمين التي يتم نقلها من أجهزتهم من خلال المكتبات أو حِزم SDK المستخدَمة في تطبيقك، بغض النظر عمّا إذا كان يتم نقل البيانات إلى مطوّر التطبيق أو إلى خادم تابع لجهة خارجية.

• ‫Webview: يشمل ذلك بيانات المستخدمين التي تم جمعها من webview الذي تم فتحه من التطبيق، وذلك إذا كان التطبيق يتحكّم في الرمز البرمجي والسلوك الذي يتم تقديمه من خلال webview.

  لا يحتاج المطوّرون إلى الإفصاح عن جمع البيانات من مكوّن webview يتصفّح فيه المستخدمون شبكة الويب المفتوحة.

• المعالجة المؤقتة: لا يلزم تضمين بيانات المستخدمين التي يتم نقلها من الجهاز والتي تتم معالجتها بشكل مؤقت في حزمة البيانات الوصفية لتطبيقك إذا كانت تستوفي المعايير التالية:

  يُقصد بمعالجة البيانات بشكل مؤقّت الوصول إليها واستخدامها أثناء تخزينها في الذاكرة فقط، ولا يتم الاحتفاظ بها لفترة أطول من الفترة اللازمة لمعالجة طلب معيَّن في الوقت الفعلي.

  على سبيل المثال، إذا كان تطبيق خاص بالطقس ينقل بيانات الموقع الجغرافي الخاص بالمستخدم من الجهاز لجلب معلومات عن الطقس الحالي لذلك الموقع الجغرافي ولكنّه لا يستخدم سوى بيانات الموقع الجغرافي في الذاكرة ولا يخزن تلك البيانات بعد تنفيذ الطلب، يمكن التعامل مع الاستخدام المؤقت لبيانات الموقع الجغرافي باعتباره معالجة مؤقتة. ومع ذلك، لا يمكن التعامل مع استخدام البيانات لإنشاء ملفات شخصية إعلانية أو ملفات المستخدم الشخصية الأخرى على أنّها معالجة مؤقتة، ويجب الإفصاح عن ذلك الاستخدام للبيانات باعتباره عملية جمع أو مشارَكة للأغراض ذات الصلة.

• البيانات المجهولة الهوية: يجب الإفصاح عن بيانات المستخدمين التي يتم جمعها بدون نسبها لصاحبها. على سبيل المثال، يجب الإفصاح عن البيانات التي يمكن إعادة ربطها بأحد المستخدمين بشكل معقول.

ما ليس ضمن نطاق الإفصاح عن جمع البيانات

لا يلزم الإفصاح عن حالات الاستخدام التالية على أنّها بيانات تم جمعها:

• معالجة البيانات أو الوصول إليها على الجهاز فقط: لا يلزم الإفصاح عن بيانات المستخدمين التي يصل إليها تطبيقك والتي تتم معالجتها محليًا على جهاز المستخدم فقط ولم يتم إرسالها خارج الجهاز.

• التشفير التام بين الأطراف: لا يلزم الإفصاح عن بيانات المستخدم التي يتم إرسالها خارج الجهاز ولكن لا يمكن لك أو لأي شخص آخر قراءتها بخلاف المرسل والمتلقي نتيجة للتشفير التام بين الأطراف.

  يجب ألا تكون البيانات المُشفَّرة قابلة للقراءة بواسطة أي كيان وسيط، بما في ذلك المطوّر، ويكون لدى كل من المُرسِل والمُستلِم فقط المفاتيح اللازمة لفك التشفير.

مشاركة البيانات

تشير المشاركة في هذه الحالة إلى نقل بيانات المستخدمين التي تم جمعها من تطبيق إلى جهة خارجية. ويشمل ذلك بيانات المستخدمين التي يتم نقلها بالطرق التالية:

• نقل البيانات خارج الجهاز، كعمليات النقل من خادم إلى خادم: على سبيل المثال، إذا نقل المطوّر بيانات المستخدمين التي تم جمعها من التطبيق من خادم المطوّر إلى خادم تابع لجهة خارجية.

• نقل البيانات على الجهاز فقط إلى تطبيق آخر: نقل بيانات المستخدمين من تطبيق إلى تطبيق آخر على الجهاز مباشرةً وفي هذه الحالة، على المطوّر الإفصاح عن مشاركة البيانات في قسم "أمان البيانات" حتى ولو كان التطبيق لا ينقل البيانات خارج جهاز المستخدم.

• من مكتبات التطبيقات وحِزم تطوير البرامج (SDK): نقل البيانات التي تم جمعها من تطبيق على جهاز المستخدم مباشرةً إلى جهة خارجية باستخدام المكتبات أو حِزم تطوير البرامج (SDK) المضمّنة في التطبيق.

• من خلال WebView الذي تم فتحه من خلال تطبيقك: نقل بيانات المستخدمين إلى جهة خارجية باستخدام WebView الذي تم فتحه من التطبيق، إذا كان التطبيق يتحكّم في الرمز البرمجي والسلوك الذي يتم تقديمه من خلال WebView

  لا يلزم المطوّرين توضيح عملية مشارَكة البيانات من webview يتصفّح فيه المستخدمون شبكة الويب المفتوحة.

لا يلزم الإفصاح عن الأنواع التالية من عمليات نقل البيانات على أنّها عملية مشارَكة:

• مقدّمو الخدمات: نقل بيانات المستخدمين إلى مقدّم خدمة يعالجها نيابةً عن المطوّر مقدِّم الخدمة هو أي كيان يعالج بيانات المستخدمين نيابةً عن المطوّر واستنادًا إلى تعليماته.

• أغراض قانونية: نقل بيانات المستخدم لأغراض قانونية محدّدة، مثل الاستجابة لالتزام قانوني أو لطلبات من جهات حكومية

• الإجراء الذي ينفّذه المستخدم أو بيان الإفصاح الواضح عن التعامل مع البيانات والحصول على موافقة المستخدم: يتم نقل بيانات المستخدم إلى جهة خارجية استنادًا إلى إجراء محدّد يُنفّذه المستخدم ويتوقع فيه مشارَكة البيانات بشكل معقول، أو استنادًا إلى بيان الإفصاح الواضح عن التعامل مع البيانات داخل التطبيق والحصول على موافقة.

• البيانات المجهولة الهوية: نقل بيانات المستخدم التي تم إخفاء هويتها بالكامل بما لا يُتيح ربطها بمستخدم فردي مجددًا

• الطرف الأول والجهات الخارجية: يشير مصطلح الطرف الأول إلى المطوّر، وهو المؤسسة الأساسية المسؤولة عن معالجة البيانات التي يجمعها التطبيق. بالنسبة إلى التطبيقات التي يتم توزيعها من خلال المتاجر، يكون الطرف الأول عادةً هو المؤسسة التي تنشر التطبيق على المتجر.

  يلتزم الطرف الأول بأن يوضّح للمستخدمين بشكل معقول المؤسسة المسؤولة بشكل أساسي عن معالجة البيانات التي يجمعها التطبيق.

  يشير مصطلح الجهات الخارجية إلى أي مؤسسة غير الطرف الأول أو مقدّمي الخدمات التابعين لها.

معالجة البيانات

يمكن للمطوّرين أيضًا الإفصاح عمّا إذا كان كل نوع بيانات يجمعه التطبيق اختياريًا أو مطلوبًا. يشمل الإعداد اختياري قدرة المستخدم على الموافقة على عملية جمع البيانات أو عدم الموافقة عليها. على سبيل المثال، يمكن للمطوّرين الإفصاح عن نوع بيانات على أنّه اختياري إذا كان المستخدم يتحكّم في جمعِه ويمكنه استخدام التطبيق بدون تقديم هذا النوع من البيانات، أو عندما يختار المستخدم تقديم نوع البيانات هذا يدويًا أم لا. إذا كانت الإمكانات الأساسية للتطبيق تتطلّب نوع البيانات، يجب على المطوّرين توضيح أنّ البيانات مطلوبة.

يمكن للمطوّرين الإفصاح عن أنّ التطبيق يجمع بيانات معيّنة بشكل اختياري فقط إذا كان بإمكان جميع المستخدمين تقديم معلومات بشكل اختياري أو عدم الموافقة أو الموافقة على جمع البيانات، بغض النظر عن نوع الجهاز أو المنطقة.

تتضمّن أمثلة جمع البيانات الاختياري ما يلي:

• أحد تطبيقات التواصل الاجتماعي الذي يطلب تاريخ ميلاد المستخدم للاتصال التسويقي، ولكنّ هذه المعلومات غير ضرورية ويمكن للمستخدم إنشاء حساب بدون تقديم تلك المعلومات

• بيانات المستخدمين التي يتم جمعها فقط عند تسجيلهم الدخول، ويكون لدى المستخدمين القدرة على التفاعل مع التطبيق بدون تسجيل الدخول

معلومات الإفصاح الأخرى المتعلّقة بالتطبيقات والبيانات

يمنح قسم "أمان البيانات" أيضًا فرصة للمطوّرين لعرض ممارسات الخصوصية والأمان في التطبيق. على سبيل المثال، يمكن للمطوّرين إبراز المعلومات التالية:

• التشفير أثناء نقل البيانات: يشير إلى ما إذا كانت البيانات التي يجمعها أو يشاركها التطبيق تستخدم التشفير أثناء نقلها لحماية تدفق بيانات المستخدم من جهاز المستخدم النهائي إلى الخادم.

  بعض التطبيقات مصمّمة للسماح للمستخدمين بنقل البيانات إلى موقع إلكتروني أو خدمة أخرى. على سبيل المثال، قد يمنح تطبيق المراسلة المستخدمين خيارًا لإرسال رسالة SMS من خلال مقدِّم خدمات الجوّال الذي يتّبِع ممارسات تشفير مختلفة. يمكن لهذه التطبيقات أن تذكر في قسم "أمان البيانات" أنّ البيانات يتم نقلها عبر اتصال آمن طالما أنّها تستخدم أفضل المعايير المُتّبعة في المجال لتشفير البيانات بأمان أثناء انتقالها بين جهاز المستخدم وخوادم التطبيق.

• آلية طلب حذف البيانات: هل يوفّر التطبيق طريقة تُمكِّن المستخدمين من طلب حذف بياناتهم؟

مراجعة الأمان المستقلة (متوفّرة لجميع التطبيقات)

يمكن للمطوّرين اختيار الإفصاح في قسم "أمان البيانات" عن أنّه تم التحقّق من التطبيق بشكل مستقل وفقًا لمعيار أمان عالمي. وهذه مراجعة اختيارية يجريها المطوّرون ويدفعون مقابلها. على سبيل المثال، من خلال تقييم أمان تطبيقات الأجهزة الجوّالة (MASA)، يمكن للمطوّرين التعامل مباشرةً مع أحد المختبرات لتقييم تطبيقاتهم استنادًا إلى معيار التحقّق من أمان تطبيقات الأجهزة الجوّالة (MASVS) الصادر عن مشروع أمان تطبيقات العالم المفتوح (OWASP). وتُجري المؤسسات التابعة لجهات خارجية تلك المراجعات نيابةً عن المطوّرين.

ملاحظة مهمة: قد لا يتم تحديد نطاق هذه المراجعة المستقلة للتحقّق من دقة واكتمال حزمة البيانات الوصفية لتطبيق المطوّر. وحتى لو استخدم المطوّرون أدوات تابعة لجهات خارجية لتشخيص عناصر التحكّم في أمان التطبيق، سيظلّون هم المسؤولين الوحيدين عن إصدار بيانات كاملة ودقيقة في حزمة البيانات الوصفية للتطبيق.

أنواع البيانات والغرض من جمعها

يُطلب من المطوّرين تقديم عمليات الجمع والمشاركة وغيرها من الممارسات لمجموعة من أنواع بيانات المستخدمين، بالإضافة إلى الأغراض التي يستخدم المطوّر هذه البيانات من أجلها، كما هو موضّح في الجداول التالية:

الفئة	نوع البيانات	الوصف
الموقع الجغرافي	الموقع الجغرافي التقريبي	الموقع الجغرافي للمستخدم أو الجهاز ضمن مساحة تبلغ 3 كيلومتر مربّع أو أكبر، مثل المدينة التي يقيم فيها المستخدم، أو الموقع الجغرافي الذي يتم الحصول عليه من خلال إذن ACCESS_COARSE_LOCATION من Android
	الموقع الجغرافي الدقيق	الموقع الجغرافي للمستخدم أو الجهاز ضمن مساحة تقلّ عن 3 كيلومتر مربّع، مثل الموقع الجغرافي الذي يتم الحصول عليه من خلال إذن ACCESS_FINE_LOCATION من Android
المعلومات الشخصية	الاسم	الاسم المحدّد للإشارة إلى المستخدم، مثل الاسم الأول أو اسم العائلة أو اللقب
	عنوان البريد الإلكتروني	عنوان البريد الإلكتروني للمستخدم
	أرقام تعريف المستخدمين	أرقام التعريف التي تتعلق بشخص يمكن التعرّف عليه. على سبيل المثال، رقم تعريف الحساب أو رقم الحساب أو اسم الحساب.
	العنوان	عنوان المستخدم، مثل العنوان البريدي أو عنوان المنزل
	رقم الهاتف	رقم هاتف المستخدم
	العِرق والأصل العِرقي	معلومات حول عِرق المستخدم أو أصله الإثني
	المعتقدات الدينية أو السياسية	معلومات حول معتقدات المستخدم السياسية أو الدينية
	الميل الجنسي	معلومات حول الميل الجنسي للمستخدم
	معلومات أخرى	أي معلومات شخصية أخرى، مثل تاريخ الميلاد أو الهوية الجنسانية أو صفة عسكرية سابقة
معلومات مالية	معلومات الدفع الخاصة بالمستخدم	معلومات حول حسابات المستخدم المالية، مثل رقم بطاقة الائتمان
	سجلّ الشراء	معلومات حول عمليات الشراء أو المعاملات التي أجراها المستخدم
	الجدارة الائتمانية	معلومات حول درجة الائتمان للمستخدم
	معلومات مالية أخرى	أي معلومات مالية أخرى، مثل راتب المستخدم أو ديونه
الصحة واللياقة البدنية	معلومات عن الصحة	معلومات حول صحة المستخدم، مثل السجلات الطبية أو الأعراض
	معلومات حول اللياقة البدنية	معلومات حول اللياقة البدنية للمستخدم، مثل التمارين الرياضية أو الأنشطة البدنية الأخرى
الرسائل	الرسائل الإلكترونية	رسائل المستخدم الإلكترونية، بما في ذلك السطر المخصص لموضوع الرسالة الإلكترونية والمُرسِل والمستلِمين ومحتوى الرسالة الإلكترونية
	الرسائل القصيرة (SMS) أو رسائل الوسائط المتعددة (MMS)	رسائل المستخدم النصية، بما في ذلك معلومات المُرسِل والمستلِمين ومحتوى الرسالة
	الرسائل الأخرى داخل التطبيق	أي أنواع رسائل أخرى، كالرسائل الفورية أو محتوى المحادثات
الصور والفيديوهات	الصور	صور المستخدِم
	الفيديوهات	فيديوهات المستخدِم
الملفات الصوتية	ملفات الصوت أو التسجيلات الصوتية	ملفات المستخدم الصوتية، مثل رسائل البريد الصوتي أو التسجيلات الصوتية
	ملفات الموسيقى	ملفات المستخدم الموسيقية
	الملفات الصوتية الأخرى	أي ملفات صوتية أخرى أنشأها المستخدم أو قدّمها
الملفات والمستندات	الملفات والمستندات	ملفات المستخدم أو مستنداته، أو معلومات حول ملفاته أو مستنداته، مثل أسماء الملفات
التقويم	أحداث التقويم	معلومات من تقويم المستخدم، مثل الأحداث والملاحظات عن الأحداث والضيوف
جهات الاتصال	جهات الاتصال	معلومات عن جهات اتصال المستخدم، مثل أسماء جهات الاتصال وسجلّ الرسائل ومعلومات الرسم البياني للعلاقات الاجتماعية، مثل أسماء المستخدمين ومدى حداثة جهات الاتصال ومعدّل تكرار جهات الاتصال ومدة التفاعل مع جهات الاتصال وسجلّ المكالمات
النشاط على التطبيق	تفاعلات المستخدمين مع التطبيق	معلومات حول تفاعل المستخدم مع التطبيق، مثل عدد مرات زيارته لصفحة معيّنة أو الأقسام التي يستخدمها
	سجلّ البحث داخل التطبيق	معلومات حول عمليات البحث التي أجراها المستخدم في التطبيق
	التطبيقات المثبّتة	معلومات حول التطبيقات المثبّتة على جهاز المستخدم
	أي محتوى آخر من إنشاء المستخدمين	أي محتوى آخر من إنشاء المستخدمين غير مدرج هنا أو في أي قسم آخر، مثل سيَر المستخدمين الذاتية، أو الملاحظات، أو الردود التي تتضمّن شرحًا مفصّلاً
	الإجراءات الأخرى	أي نشاط أو إجراءات أخرى للمستخدم داخل التطبيق غير مُدرَجة هنا، مثل أسلوب اللعب ومرات إبداء الإعجاب وخيارات مربّعات الحوار
تصفُّح الويب	سجلّ تصفُّح الويب	معلومات عن المواقع الإلكترونية التي زارها المستخدم
معلومات التطبيق وأداؤه	سجلّات الأعطال	بيانات سجلّ الأعطال من التطبيق، مثل عدد مرات تعطُّل التطبيق أو عمليات تتبُّع تسلسل استدعاء الدوال البرمجية أو غيرها من المعلومات المتعلّقة مباشرةً بعطل معيَّن
	بيانات التشخيص	معلومات عن أداء التطبيق، مثل عمر البطارية أو مدّة التحميل أو وقت الاستجابة أو معدّل عرض الإطارات أو أي بيانات تشخيص فنية
	بيانات أخرى عن أداء التطبيق	أي بيانات أخرى عن أداء التطبيق غير مدرَجة هنا
الجهاز أو أرقام التعريف الأخرى	الجهاز أو أرقام التعريف الأخرى	المعرِّفات المتعلّقة بجهاز أو متصفح أو تطبيق، مثل رقم IMEI، أو عنوان MAC، أو رقم تعريف جهاز Widevine، أو معرّف تثبيت Firebase أو معرِّف الإعلانات

الأغراض

الغرض من البيانات	الوصف	مثال
وظائف التطبيق	يتم استخدام البيانات في ميزات التطبيق.	على سبيل المثال، لتفعيل ميزات التطبيق أو للمصادقة على بيانات المستخدمين
الإحصاءات	يتم استخدام البيانات لجمع معلومات حول كيفية استخدام المستخدمين للتطبيق أو مستوى أدائه.	على سبيل المثال، لمعرفة عدد المستخدمين الذين يستفيدون من ميزة معيّنة، أو لمتابعة حالة التطبيق أو لتشخيص الأخطاء أو الأعطال وإصلاحها أو لإجراء تحسينات في الأداء مستقبلاً
مراسلات المطوّر	يتم استخدام البيانات لإرسال أخبار أو إشعارات حول التطبيق أو المطوّر.	على سبيل المثال، إرسال إشعار فوري لإعلام المستخدمين بتحديث أمان مهم أو إعلام المستخدمين بالميزات الجديدة في التطبيق
الإعلان أو التسويق	يتم استخدام البيانات لعرض أو استهداف الإعلانات أو مراسلات التسويق أو قياس أداء الإعلانات.	على سبيل المثال، يتم عرض الإعلانات في التطبيق، أو إرسال إشعارات فورية للترويج لمنتجات أو خدمات أخرى، أو مشاركة البيانات مع شركاء الإعلانات.
منع الاحتيال والأمان والامتثال	يتم استخدام البيانات لمنع عمليات الاحتيال أو للحفاظ على الأمان أو الامتثال للقوانين.	على سبيل المثال، رصد محاولات تسجيل الدخول غير الناجحة للتعرّف على أي نشاط احتيالي محتمَل
التخصيص	يتم استخدام البيانات لتخصيص التطبيق، مثل عرض محتوى أو اقتراحات مناسبة لك.	على سبيل المثال، اقتراح قوائم تشغيل استنادًا إلى الأغاني التي يستمع إليها المستخدم عادةً أو عرض أخبار محلية استنادًا إلى الموقع الجغرافي للمستخدم
إدارة الحساب	يتم استخدام البيانات لإعداد حساب مستخدم أو إدارته من خلال مطوّر التطبيق.	على سبيل المثال، لتمكين المستخدمين من إنشاء حسابات أو إضافة معلومات إلى حساب يوفّره المطوّر واستخدامها في جميع خدماته أو تسجيل الدخول إلى التطبيق أو إثبات صحة بيانات الاعتماد الخاصة بهم

إنشاء ملف XML يدويًا يتضمّن بيانات قسم "أمان البيانات"

يوضّح نموذج ملف XML التالي الخاص بأمان البيانات بنية الملف لتطبيق مُثبَّت مسبقًا يشارك البيانات المتعلّقة بالموقع الجغرافي للمستخدم. يمكنك تعديل هذه البنية من خلال إضافة عناصر أو تعديلها أو إزالتها حسب نوع المعلومات التي تحتاج إلى الإفصاح عنها في تطبيقك.

يُرجى العِلم أنّ نموذج الملف ليس بالضرورة كاملاً. يُرجى الرجوع إلى مخطّط حِزم البيانات الوصفية للتطبيقات لمزيد من المعلومات حول بنية XML المطلوبة لأقسام التطبيق والمطوّر وقسم "أمان البيانات" في حزمة البيانات الوصفية للتطبيق التي قد يحتاج تطبيقك إلى تضمينها.

<?xml version='1.0' encoding='UTF-8' standalone='yes' ?>
<bundle>
<long name="version" value="2" />

  <pbundle_as_map name="safety_labels">
    <long name="version" value="1" />

      <pbundle_as_map name="data_labels">
        <pbundle_as_map name="data_shared">
          <pbundle_as_map name="location">
            <pbundle_as_map name="approx_location">
              <int-array name="purposes" num="4">
                  <item value="1" />
                  <item value="2" />
                  <item value="5" />
                  <item value="6" />
              </int-array>
            </pbundle_as_map>
            <pbundle_as_map name="precise_location">
              <int-array name="purposes" num="2">
                  <item value="1" />
                  <item value="6" />
              </int-array>
            </pbundle_as_map>
          </pbundle_as_map>
        </pbundle_as_map>

    </pbundle_as_map>
</pbundle_as_map>
</bundle>

الأسئلة الشائعة

يمكنك الاطّلاع على الأقسام التالية للحصول على إجابات عن الأسئلة الشائعة التي يطرحها المطوّرون.

أسئلة عامة

تتضمّن الأقسام التالية إجابات عن الأسئلة العامة حول حِزم البيانات الوصفية للتطبيقات.

أرسل مطوّر معلومات مماثلة لنظام التشغيل iOS. كم من هذه المعلومات يمكن للمطوّر إعادة استخدامها في حزمة البيانات الوصفية لتطبيق Android؟

من الرائع أن تكون لدى المطوّر معرفة جيدة بالممارسات المتعلقة بالبيانات في التطبيق. لإكمال حزمة البيانات الوصفية للتطبيق بشكل صحيح، قد يحتاج المطوّر إلى معلومات إضافية لم يسبق له استخدامها، لذا عليه أن يتوقّع القيام بعمل إضافي. قد يختلف التصنيف وإطار العمل لحزمة البيانات الوصفية لتطبيقات Android اختلافًا كبيرًا عن التصنيف وإطار العمل المُستخدَمَين في متاجر التطبيقات الأخرى.

كيف تتأكّد Google من دقة المعلومات التي يشاركها المطوّرون؟ لاحظنا أنّ هذه المعلومات ليست دقيقة دائمًا في المجال.

على غرار سياسة الخصوصية، يتحمّل المطوّرون مسؤولية المعلومات المُفصَح عنها في حزمة البيانات الوصفية لتطبيقاتهم.

كم مرة يحتاج المطوّر إلى تعديل حزمة البيانات الوصفية للتطبيق؟

على المطوّرين تعديل حزمة البيانات الوصفية للتطبيق عند إجراء تغييرات ذات صلة بالممارسات المتعلّقة بالبيانات في التطبيق.

أسئلة حول إكمال قسم "أمان البيانات"

تتضمّن الأقسام التالية إجابات عن الأسئلة المتعلّقة بإكمال قسم "أمان البيانات" في حزمة البيانات الوصفية للتطبيق.

ماذا لو يختلف أداء التطبيق مع اختلاف إصدارات Android المتوافقة؟

يجب أن تكون حزمة البيانات الوصفية للتطبيق دقيقة بحيث تكون مستقلة عن الاستخدام وإصدار التطبيق والمنطقة وعمر المستخدم. يوضّح قسم "أمان البيانات" إجمالي عمليات جمع البيانات ومشاركتها في التطبيق على مستوى جميع المناطق الجغرافية وأنواع المستخدمين.

كيف يمكن للمطوّر توضيح أنّ الممارسات التي يتّبعها قد تختلف حسب المنطقة؟ على سبيل المثال، لا يستخدم المطوّر مكتبات معيّنة في أوروبا، ولكن قد يستخدمها في مناطق أخرى.

تعكس حزمة البيانات الوصفية للتطبيق التمثيل العالمي للممارسات المتعلقة بالبيانات في كل تطبيق. ويوضّح قسم "أمان البيانات" إجمالي عمليات جمع البيانات ومشاركتها التي يجريها التطبيق في جميع المناطق الجغرافية ولجميع أنواع المستخدمين.

هل يكون قسم "أمان البيانات" محصورًا بآلية الحصول على موافقة المستخدمين؟ هل على المطوّر اتّخاذ أي خطوات إضافية وإنشاء بيان إفصاح واضح عن التعامل مع البيانات داخل التطبيق؟

لا، لا يوجد إفصاح جديد في عملية تثبيت التطبيق من قِبل المستخدم، ولا توجد موافقة جديدة من المستخدم تتعلّق بهذه الميزة. على مطوّري تطبيقات Google Play و"التطبيقات المضمّنة في الأجهزة الجوّالة" التي تجمع بيانات المستخدمين الشخصية والحساسة على أجهزة Android التي تتضمّن "خدمات Google Play" تنفيذ عمليات الإفصاح داخل التطبيقات والحصول على موافقة المستخدمين حيثما تقتضي السياسة.

هل يجب على المطوّر الإفصاح عن البيانات إذا كان التطبيق يتضمّن إذنًا ولكنّه لا يجمع البيانات أو يشاركها في الواقع؟

ليس على المطوّر الإفصاح عن جمع البيانات أو مشاركتها ما لم يكن يتم جمع البيانات أو مشاركتها فعليًا. يجب أن تمتثل تطبيقات Google Play والتطبيقات المضمّنة في الأجهزة الجوّالة على أجهزة Android التي تتضمّن "خدمات Google Play" لجميع السياسات السارية.

إذا تم جمع أحد أنواع البيانات كجزء من نوع آخر، هل يجب أن يفصح المطوّر عن نوعَي البيانات معًا؟ على سبيل المثال، إذا كان المطوّر يجمع بيانات جهات الاتصال ومنها عناوين البريد الإلكتروني الخاصة بالمستخدمين، فهل يجب الإفصاح عن نوعَي البيانات "جهات الاتصال" و"عنوان البريد الإلكتروني"؟

إذا كان المطوّر يجمع نوع بيانات عن قصد أثناء جمع نوع بيانات آخر، يجب الإفصاح عن كليهما. على سبيل المثال، إذا كان المطوّر يجمع صور المستخدمين ويستخدمها لتحديد سِماتهم (مثل الأصل الإثني أو العِرق)، فعليه أيضًا الإفصاح عن جمع بيانات الأصل الإثني والعِرق.

هل على المطوّر توفير آلية لطلب حذف البيانات؟ وهل يجب أن يشمل نطاقها جميع بيانات المستخدمين؟

يوفّر قسم "أمان البيانات" مساحة عرض يمكن للمطوّر مشاركتها إذا كان يوفّر آلية لتلقّي طلبات حذف البيانات من المستخدمين. وكجزء من عملية إكمال قسم "أمان البيانات"، على المطوّر توضيح ما إذا كان يوفّر هذه الآلية.

هل هناك نوع محدد من الآليات التي يجب أن يوفِّرها المطوِّر لتوضيح أنّ التطبيق يتيح طلبات حذف بيانات المستخدمين؟

لا توجد آلية محدّدة، ولكنّ أفضل الممارسات هي أن تكون آلية الطلب قابلة للاكتشاف ويمكن للمستخدمين الوصول إليها. ومن الأمثلة الشائعة للآليات التي تشير بوضوح إلى مسار يمكن للمستخدمين من خلاله طلب حذف البيانات، الميزات داخل التطبيق أو نماذج التواصل أو العنوان البديل للبريد الإلكتروني المخصَّص، وذلك على سبيل المثال لا الحصر.

كيف يمكن للمطوّر الإشارة في قسم "أمان البيانات" إلى أنّه يوفّر آلية طلب حذف البيانات التي يتم حذفها أو إخفاء هويتها تلقائيًا؟

يمكن للمطوّر الإفصاح عن أنّه بإمكان المستخدمين طلب حذف بياناتهم إذا كان يوفّر خيارًا واحدًا أو أكثر من الخيارات التالية:

• آلية لطلب حذف البيانات

• عملية تلقائية لبدء حذف البيانات التي تم جمعها أو إخفاء هويتها خلال 90 يومًا من جمعها

  يمكن للمطوّر الإفصاح عن أنّه بإمكان المستخدمين طلب حذف بياناتهم حتى إذا كان المطوّر بحاجة إلى الاحتفاظ ببيانات معيّنة لأسباب مشروعة، مثل الامتثال القانوني أو منع إساءة الاستخدام.

ماذا لو كانت آلية طلب حذف البيانات التي يوفّرها المطوّر غير متاحة لجميع المستخدمين في جميع أنحاء العالم؟ هل لا يزال بإمكان المطوّر الإشارة إلى توفُّر آلية طلب حذف البيانات؟

يتوفّر قسم واحد فقط عالمي لـ "أمان البيانات" لكل حزمة بيانات وصفية للتطبيق. ويجب أن يشمل ذلك الممارسات المتعلقة بالبيانات وفقًا لأي استخدام أو منطقة أو عمر المستخدم. بعبارة أخرى، إذا كانت أي من الممارسات المتعلّقة بالبيانات متاحةً في أي إصدار من التطبيق في أي مكان في العالم، يجب على المطوّر الإشارة إلى هذه الممارسات. وبالتالي، يوضّح قسم "أمان البيانات" إجمالي عمليات جمع البيانات ومشاركتها في التطبيق على مستوى جميع المستخدمين والمناطق الجغرافية.

ما هي الأساليب التي يمكن استخدامها لإخفاء هوية البيانات؟

هناك مجموعة متنوعة من الطرق التي يمكن بها إخفاء هوية البيانات بما لا يمكن ربطها بمستخدم فردي. وعلى المطوّر استشارة خبراء الخصوصية والأمان لتحديد الطرق التي تنطبق على حالة استخدامه. على سبيل المثال، تتناول هذه الصفحة بعض طُرق إخفاء هوية البيانات التي تستخدمها Google، مثل الخصوصية التفاضلية.

كيف يجب أن يتعامل المطوّر مع عملية جمع عناوين IP واستخدامها؟

كما هو الحال مع أنواع البيانات الأخرى، يجب أن يفصح المطوّر عن عملية جمع عناوين IP واستخدامها ومشاركتها استنادًا إلى استخداماتها وممارساتها المحدّدة. على سبيل المثال، عندما يستخدم المطوِّرون عناوين IP كوسيلة لتحديد الموقع الجغرافي، يجب حينها الإفصاح عن نوع البيانات هذا (الموقع الجغرافي).

كيف يمكن للمطوّر الإفصاح عن عملية جمع الأنواع الأخرى من المعرّفات ومشاركتها؟

كما هو الحال مع أنواع البيانات الأخرى، يجب أن يفصح المطوّر عن عملية جمع الأنواع المختلفة من المعرّفات واستخدامها ومشاركتها استنادًا إلى ممارساته ونمطه في الاستخدام. على سبيل المثال، يجب الإفصاح عن جمع اسم حساب مرتبط بشخص يمكن التعرّف عليه على أنّه "معرّف شخصي"، ويجب الإفصاح عن جمع المعرّف الإعلاني على Android الخاص بالمستخدم على أنّه "معرّف الجهاز أو معرّفات أخرى". على سبيل المثال، لا يلزم الإفصاح عن معرّف مرتبط بحدث معيّن داخل التطبيق، ولكنّه لا يرتبط بشكل معقول بجهاز أو متصفّح أو تطبيق فردي، على أنّه "الجهاز أو المعرّفات الأخرى".

كما ذكرنا سابقًا، يجب الإفصاح عن عملية جمع البيانات بدون نسبها لصاحبها في قسم "أمان البيانات" ضمن حزمة البيانات الوصفية للتطبيق ضمن نوع البيانات ذي الصلة. على سبيل المثال، إذا كان المطوّر يجمع معلومات بيانات التشخيص باستخدام معرّف جهاز، عليه الإفصاح عن جمع "بيانات التشخيص" في قسم "أمان البيانات".

ما هي أنواع الأنشطة التي يمكن أن يُنفذها "مقدّمو الخدمات"؟

يجوز لمقدّم الخدمة معالجة بيانات المستخدمين نيابةً عن المطوّر فقط. على سبيل المثال، يُصنَّف عادةً مقدّم خدمات الإحصاءات الذي يعالج بيانات المستخدمين من التطبيق نيابةً عن المطوّر فقط، أو مقدّم خدمات السحابة الإلكترونية الذي يستضيف بيانات المستخدمين من التطبيق لاستخدامها من قِبل المطوّر، على أنّهما "مقدّما خدمة". من ناحية أخرى، إذا كان موفّر حزمة تطوير البرامج (SDK) ينشئ ملفات شخصية إعلانية لعدة عملاء استنادًا إلى بيانات التطبيق، فلن يُعتبر ذلك نشاطًا لـ "مقدّم الخدمة" لأغراض قسم "أمان البيانات"، وسيلزم الإفصاح عنه على أنّه "مشاركة" في قسم "أمان البيانات" ضمن حزمة البيانات الوصفية للتطبيق.

يستخدم التطبيق خدمة دفع خارجية لتفعيل المعاملات المالية. هل يجب أن يفصح التطبيق في حزمة بياناته الوصفية عن جمع المعلومات المالية، مثل معلومات بطاقة الائتمان؟

يعتمد ذلك على طبيعة التكامل مع خدمة الدفع. إذا كان التطبيق يستخدم خدمة دفع، مثل PayPal أو Google Pay أو نظام الفوترة في Google Play أو خدمات مشابهة لإكمال معاملات الدفع، لا يحتاج المطوّر إلى الإفصاح عن جمع البيانات التي تجمعها خدمة الدفع في ما يتعلّق بمعالجة المعاملات المالية، مثل رقم بطاقة الائتمان، في حال استيفاء جميع الشروط التالية:

• لا يصل التطبيق إلى هذه المعلومات أبدًا.

• تجمع خدمة الدفع هذه المعلومات مباشرةً من المستخدم، وتخضع عملية جمع البيانات للبنود الخاصة بهذه الخدمة.

على المطوّر مراجعة عملية الدمج مع خدمة الدفع بدقة للتأكّد من أنّ قسم "أمان البيانات" في حزمة البيانات الوصفية للتطبيق يوضّح أي عمليات ذات صلة لجمع البيانات ومشاركتها لا تستوفي هذه الشروط. يجب على المطوّر أيضًا التحقّق ممّا إذا كان التطبيق يجمع معلومات مالية أخرى، مثل سجلّ الشراء، وما إذا كان يتلقّى أي بيانات ذات صلة من خدمة الدفع، على سبيل المثال لأغراض المخاطرة ومكافحة الممارسات الاحتيالية.

يتيح أحد التطبيقات للمستخدمين تحميل بياناتهم مباشرةً إلى Google Drive أو Dropbox للاحتفاظ بنسخة احتياطية منها أو تخزينها. ولا يطّلِع التطبيق على أيّ من هذه البيانات. هل لا يزال مطلوبًا الإفصاح عن ذلك على أنّه "جمع بيانات"؟

يعتمد ذلك على طريقة التنفيذ المحددة. إذا اختار المستخدم تحميل بياناته مباشرةً إلى وحدة تخزين خارجية أو حساب تخزين في السحابة الإلكترونية (مثل Google Drive أو Dropbox أو خدمات مشابهة) وكان هذا التحميل يخضع لبنود الخدمة وسياسة الخصوصية الخاصة بمزوّد وحدة التخزين الخارجية أو خدمة التخزين في السحابة الإلكترونية، ولم يجمع التطبيق البيانات المعنيّة أو يصل إليها مطلقًا، فلا يحتاج التطبيق إلى الإفصاح عن جمع هذه البيانات.

كيف يمكن للمطوّر تشفير البيانات أثناء نقلها؟

يجب أن يلتزم المطوّر بأفضل المعايير المتّبَعة في المجال لتشفير بيانات التطبيق بأمان أثناء نقلها. تشمل بروتوكولات التشفير الشائعة بروتوكول أمان طبقة النقل (TLS) وبروتوكول نقل الروابط النصية الآمن (HTTPS).

يتيح التطبيق للمستخدم إنشاء حساب أو إضافة معلومات إلى حسابه، مثل تاريخ الميلاد أو الجنس. كيف يمكن للمطوّر الإفصاح عن البيانات التي يضيفها المستخدم إلى حسابه؟

يجب أن يفصح المطوّر عن عملية جمع هذه البيانات لإدارة الحساب، مع الإشارة إلى الحالات التي يكون فيها جمع البيانات اختياريًا للمستخدم (في حال كان ذلك منطبقًا).

بالإضافة إلى ذلك، وكما هو الحال مع أي أنواع بيانات يجمعها التطبيق، يجب على المطوّر الإفصاح عن هذه البيانات والأغراض التي يستخدمها التطبيق من أجلها. على سبيل المثال، إذا كان التطبيق يسمح للمستخدِم بإضافة تاريخ ميلاد إلى حسابه ويستخدم هذه البيانات أيضًا لإرسال إشعارات فورية في الوقت المناسب، يجب أن يذكر التطبيق أيضًا هذا الغرض بالإضافة إلى إدارة الحساب.

يمكن استخدام ميزة "إدارة الحساب" لتغطية الاستخدامات العامة لبيانات الحساب التي لا تقتصر على تطبيق معيّن. على سبيل المثال، إذا كان المطوّر يستخدم معلومات الحساب لمنع الاحتيال أو الإعلان أو التسويق أو التواصل مع المطوّرين عبر الخدمات، ولم يكن هذا الاستخدام مقتصرًا على التطبيق أو الأنشطة في التطبيق، فإنّ الإعلان عن "إدارة الحساب" كغرض من جمع بيانات الحساب هذه يكفي لتغطية تلك الاستخدامات العامة في قسم "أمان البيانات" من حزمة البيانات الوصفية للتطبيق. ومع ذلك، يجب أن يفصح التطبيق دائمًا عن جميع الأغراض التي يستخدم التطبيق نفسه البيانات من أجلها. وكأفضل الممارسات، تنصح Google بالإفصاح عن كيفية معالجة التطبيق لبيانات المستخدمين لخدمات الحساب، وذلك كجزء من المستندات وعمليات الاشتراك على مستوى الحساب.

ما هي خدمات النظام؟

خدمات النظام هي برامج مثبَّتة مسبقًا تدعم ميزات النظام الأساسية. يجب أن تتضمّن خدمات النظام حزمتَي transparency_info وsystem_app_safety_label (يتم توفير الأخيرة بدلاً من حزمة safety_labels). يمكن لخدمات النظام التي يتم توزيعها من خلال Google Play تقديم طلب للحصول على إعفاء من إكمال نموذج "أمان البيانات" على Google Play.

كيف يمكن للمطوّر الإفصاح عن عملية جمع البيانات المستخدَمة بشكل مؤقت لتحميل الصفحات وتقديم طلبات أخرى من جهة العميل في الوقت الفعلي قبل تسجيل هذه البيانات على خوادم المطوّر واستخدامها لأغراض أخرى؟

إذا كان هذا الاستخدام مؤقتًا، لن يحتاج المطوّر إلى تضمينه في قسم "أمان البيانات" ضِمن حزمة البيانات الوصفية للتطبيق. ومع ذلك، على المطوّر الإفصاح عن أي استخدام لبيانات المستخدمين هذه خارج نطاق المعالجة المؤقتة، بما في ذلك أي أغراض يستخدم من أجلها بيانات المستخدمين التي يتم تسجيلها.