رابط سياسة الخصوصية — متطلبات الرابط من Google Play وApp Store وكيفية إعداده

ما هو رابط سياسة الخصوصية

رابط سياسة الخصوصية (Privacy Policy URL) هو عنوان ويب تستضاف فيه وثيقة سياسة الخصوصية للتطبيق. يجب أن يكون المستخدمون قادرين على قراءة هذه الوثيقة قبل تثبيت التطبيق — يظهر الرابط في صفحة المتجر.

سياسة الخصوصية هي وثيقة ذات أهمية قانونية تنظم العلاقة بين المطور (مشغل البيانات) والمستخدم (صاحب البيانات). في معظم الدول، وجود مثل هذه الوثيقة إلزامي بموجب القانون، وليس فقط حسب متطلبات المتجر.

وفقاً للائحة العامة لحماية البيانات (GDPR)، 2018، تصل غرامات عدم وجود سياسة خصوصية في الاتحاد الأوروبي إلى 20 مليون يورو أو 4% من إجمالي المبيعات السنوية للشركة. في الولايات المتحدة، تنظم متطلبات مماثلة بموجب قوانين الولايات، بما في ذلك CCPA في كاليفورنيا.

متطلبات Google Play لسياسة الخصوصية

Google Play يتطلب رابطاً لسياسة الخصوصية لجميع التطبيقات التي تطلب الوصول إلى البيانات الشخصية للمستخدمين. يشمل ذلك التطبيقات التي تعمل مع جهات الاتصال، الموقع الجغرافي، الكاميرا، الميكروفون، الصور والملفات الوسائطية.

يُضاف الرابط في قسم Store Presence → Store Listing → Privacy Policy. لا يتحقق Google Play تلقائياً من محتوى الوثيقة، لكنه قد يطلب التحقق من الامتثال لجمع البيانات الفعلي أثناء المراجعة.

إذا كان التطبيق يجمع بيانات حساسة (طبية، بيومترية، مالية)، قد يطلب Google Play تأكيداً على أن السياسة تتوافق مع سياسات برنامج مطوري Google Play. في هذه الحالة، يجب أن يؤدي الرابط إلى صفحة تحتوي على معلومات الاتصال بمشغل البيانات.

بالنسبة للتطبيقات المطورة ضمن برنامج Google Play للتعليم، يلزم تحديد إضافي للسياسة بتنسيق متوافق مع FERPA (قانون الحقوق التعليمية والخصوصية الأسرية).

متطلبات App Store لسياسة الخصوصية

App Store يتطلب سياسة الخصوصية لجميع التطبيقات دون استثناء — حتى إذا كان التطبيق لا يجمع أي بيانات للمستخدم. هذا من أكثر متطلبات Apple صرامة، ومخالفته تؤدي إلى رفض البنية.

يُضاف رابط السياسة في App Store Connect في قسم App Privacy. بالإضافة إلى الرابط، تطلب Apple ملء نموذج Privacy Details — استبيان حول أنواع البيانات التي يتم جمعها، واستخدامها، وربطها بالمستخدم. تظهر هذه المعلومات في صفحة التطبيق قبل التثبيت.

تتحقق Apple من التطابق بين سياسة الخصوصية والسلوك الفعلي للتطبيق. إذا اكتشف المراجع أن التطبيق يجمع بيانات غير مذكورة في السياسة، سيتم رفض البنية مع تصنيف misrepresentation.

للتطبيقات التي تستهدف الأطفال (فئة Kids)، تطلب Apple قسماً إضافياً في السياسة يصف الامتثال لـ COPPA (قانون حماية خصوصية الأطفال على الإنترنت) وإجراءات موافقة الوالدين.

ما يجب تضمينه في سياسة الخصوصية

سياسة الخصوصية يجب أن تكون كاملة ودقيقة وتعكس ممارسات معالجة البيانات الفعلية. المجموعة الدنيا من الأقسام محددة بالمعايير الدولية للائحة العامة لحماية البيانات (GDPR) وتوصيات متاجر التطبيقات.

1. أنواع البيانات التي يتم جمعها — قم بإدراج جميع الفئات: الاسم، البريد الإلكتروني، الموقع الجغرافي، معرفات الجهاز، سجل المشتريات، بيانات الاستخدام. حدد ما إذا كانت البيانات تُجمع تلقائياً (تحليلات، سجلات) أو يقدمها المستخدم.
2. أغراض المعالجة — ما الغرض من استخدام البيانات التي تم جمعها: الوظائف الأساسية، التحليلات، الإعلانات، التخصيص. يجب تحديد كل غرض بوضوح.
3. المشاركة مع أطراف ثالثة — حدد الخدمات التي تحصل على الوصول إلى البيانات: Google Analytics، Firebase، Crashlytics، شبكات الإعلانات. لكل خدمة، قدم سياسة معالجة البيانات الخاصة بها.
4. حقوق المستخدم — صف كيف يمكن للمستخدمين طلب حذف البيانات، تصدير البيانات، وسحب الموافقة. قدم بريداً إلكترونياً للاتصال لمثل هذه الطلبات.
5. أمان البيانات — صف إجراءات الحماية: التشفير أثناء النقل (TLS)، التشفير في حالة السكون، التحكم في الوصول إلى الخادم. لا تكشف عن تفاصيل تقنية محددة قد يستغلها المهاجمون.
6. تغييرات السياسة — حدد إجراءات إخطار المستخدمين بالتغييرات: النشرات البريدية، الإشعارات داخل التطبيق، تحديثات تاريخ الوثيقة.

يجب أن تكون لغة السياسة مفهومة للمستخدم العادي — تجنب الصياغات القانونية المفرطة. يُوصى بتكملة النسخة الكاملة بملخص من شاشة واحدة يسرد النقاط الرئيسية بلغة بسيطة.

أين تستضيف سياسة الخصوصية

استضافة سياسة الخصوصية يجب أن تضمن توفرها المستمر عبر رابط مباشر. هناك عدة خيارات للاستضافة بمزايا مختلفة.

الشرط الرئيسي — يجب أن يكون الرابط متاحاً عبر HTTPS ويؤدي إلى صفحة لا تتطلب مصادقة للعرض. يجب أن تظهر صفحة السياسة بشكل صحيح على الأجهزة المحمولة.

تحديث سياسة الخصوصية

تحديث سياسة الخصوصية ليس إجراءً لمرة واحدة بل عملية منتظمة. التغييرات في التشريعات، إضافة وظائف جديدة، أو تغيير خدمات التحليل تتطلب مراجعة الوثيقة.

مع كل تحديث للسياسة، يجب على المطور إخطار المستخدمين. طرق الإخطار: النشرات البريدية (إذا كان لدى المطور جهات اتصال المستخدمين)، النوافذ المنبثقة أو اللافتات داخل التطبيق تطلب تجديد الموافقة، تحديث تاريخ الوثيقة على صفحة السياسة.

مطلوب اهتمام خاص عند تغيير أنواع البيانات التي يتم جمعها. إذا بدأ التطبيق في جمع بيانات بيومترية، أو موقع جغرافي في الخلفية، أو سجل المتصفح — فمن الضروري ليس فقط تحديث السياسة، ولكن أيضاً الحصول على موافقة صريحة من المستخدم من خلال حوارات النظام في iOS أو Android.

بعد تحديث السياسة، قم بتحديث الرابط في لوحات تحكم Google Play وApp Store — في بعض الحالات (مع تغييرات كبيرة)، قد تطلب Apple إعادة ملء استبيان App Privacy Details.