قائمة التحقق من خصوصية التطبيق
تحتاج تفاصيل خصوصية التطبيق إلى جرد البيانات، وليس التخمينات.
قبل إرسال تطبيق iOS، يجب على المالك فهم البيانات التي يجمعها التطبيق وحزم SDK، وما إذا كانت مرتبطة بالمستخدمين، وما إذا كان التتبع متضمنًا، وما إذا كانت سياسة الخصوصية تتطابق مع المنتج.
غالبًا ما يتم تعيين تفاصيل خصوصية التطبيق في App Store Connect لمن يقوم بتحميل الإصدار. وهذا أمر محفوف بالمخاطر. قد يعرف المطور الكود، ولكن ليس السبب التجاري للتحليلات أو الدعم أو الإعلانات أو المدفوعات أو إدارة علاقات العملاء أو الاحتفاظ ببيانات المستخدم. قد يكون المؤسس على دراية بالأعمال التجارية، ولكن ليس كل أدوات تطوير البرامج (SDK) الموجودة في التطبيق.
ملاحظة المصدر الرسمية: تقول Apple إن صفحات منتجات App Store تساعد المستخدمين على فهم ممارسات الخصوصية، بما في ذلك أنواع البيانات التي قد يجمعها التطبيق وما إذا كانت البيانات مرتبطة بها أو تُستخدم لتتبعها: تفاصيل خصوصية التطبيق.
سير عمل الخصوصية
إجابة سريعة
أجب عن تفاصيل خصوصية التطبيق من المنتج الفعلي ومكدس الطرف الثالث.
تتضمن قائمة التحقق العملية جمع بيانات التطبيق، وجمع بيانات الواجهة الخلفية، وسلوك SDK، وبيانات الحساب، وبيانات الجهاز، والتحليلات، وسجلات الأعطال، والمدفوعات، والإعلانات، والمراسلة، والموقع، والصور، وجهات الاتصال، والتتبع، والبيانات المرتبطة، ومواءمة سياسة الخصوصية، والموافقة النهائية للمالك.
إجابة سريعة: قائمة التحقق من خصوصية التطبيق
إعداد خصوصية التطبيق
- قم بإدراج جميع البيانات التي تم جمعها بواسطة التطبيق والواجهة الخلفية وحزم SDK التابعة لجهات خارجية.
- تحديد ما إذا كان كل نوع بيانات مرتبطًا بمستخدم أو جهاز.
- حدد ما إذا كان يتم استخدام أي بيانات للتتبع كما تحددها Apple.
- تأكيد الأغراض: وظائف التطبيق، أو التحليلات، أو الإعلانات، أو التخصيص، أو اتصالات المطورين، أو الاستخدامات الأخرى.
- قم بمراجعة لغة سياسة الخصوصية مقارنة بالتطبيق الفعلي.
- تأكيد إنشاء الحساب وحذفه ودعم سير العمل.
- احصل على موافقة المالك قبل تقديم الإجابات.
- احفظ نسخة تسليم من الإجابات وملاحظات المصدر.
قم ببناء جرد البيانات أولاً
لا تبدأ بنموذج App Store Connect. ابدأ بالمنتج. تعرف على عملية الإعداد، وتسجيل الدخول، والملف الشخصي، والمدفوعات، والأوامر، والمراسلة، والدعم، وتقارير الأعطال، والتحليلات، والإعلانات، والإشعارات الفورية، والموقع، وتحميل الوسائط، وتكاملات الواجهة الخلفية.
ورقة عمل جرد البيانات
| المنطقة | أسئلة للإجابة |
|---|---|
| الحساب | ما هي المعرفات وتفاصيل الاتصال وحقول الملف الشخصي وبيانات المصادقة الموجودة؟ |
| الجهاز | ما هي معرفات الأجهزة أو التشخيصات أو سجلات الأعطال أو بيانات الأداء التي يتم جمعها؟ |
| الاستخدام | ما الأحداث أو التحليلات أو عمليات البحث أو تفاعلات التطبيق التي يتم تتبعها؟ |
| الموقع | هل يتم جمع الموقع الدقيق أم التقريبي، ولأي ميزة؟ |
| المدفوعات | ما هي أنظمة الدفع أو الاشتراك المدمجة؟ |
| وسائل الإعلام | هل الصور أو الملفات أو جهات الاتصال أو الكاميرا أو الميكروفون أو التحميلات متضمنة؟ |
| الدعم | ما هي تذاكر الدعم أو الرسائل أو الاتصالات التي يتم تخزينها؟ |
SDK ومراجعة الطرف الثالث
تعد حزم SDK التابعة لجهات خارجية مصدرًا شائعًا لعدم تطابق الخصوصية. يجب على فريق التطبيق جرد التحليلات، وتقارير الأعطال، والإسناد، والإعلانات، والخرائط، والدردشة، والمدفوعات، والإشعارات الفورية، والمصادقة، ودعم العملاء، ومجموعات SDK لتسجيل الدخول عبر وسائل التواصل الاجتماعي.
الأحداث لا تزال بيانات
قد تؤثر طرق عرض الشاشة ونقرات الأزرار ومعرفات الجلسة ومسارات التحويل على إجابات الخصوصية حتى عندما لا يبيع التطبيق البيانات.
يمكن أن تتضمن عمليات التشخيص معرفات
قد تقوم تقارير الأعطال بجمع بيانات الجهاز أو التطبيق أو الأداء أو التشخيص التي يجب مراجعتها.
التتبع يحتاج إلى اهتمام خاص
يتطلب الإعلان والإسناد والقياس عبر التطبيقات مراجعة دقيقة قبل إرسال الإجابات.
سير العمل البشري مهم
قد تقوم عمليات الدردشة والتذاكر والدعم عبر البريد الإلكتروني وعمليات تكامل CRM بجمع بيانات الاتصال والرسائل خارج واجهة مستخدم التطبيق.
موافقة المالك والتسليم
يجب أن تتم الموافقة على إجابات خصوصية التطبيق النهائية من قبل مالك التطبيق، وليس فقط من قبل مهندس الإصدار. المالك مسؤول عن المطالبات العامة على صفحة المنتج ويجب أن يفهم معنى الإجابات.
مخزون المطور
يقوم المطورون بإدراج بيانات التطبيق والمكالمات الخلفية وحزم SDK والأذونات وخدمات الجهات الخارجية.
مراجعة الأعمال
يؤكد المالك الغرض التجاري والاحتفاظ وطرق الدعم والإعلانات والمدفوعات ولغة السياسة.
استكمال النموذج
يتم إكمال إجابات App Store Connect من الحقائق الموثقة، وليس من الذاكرة.
التسليم
احفظ ملخص الإجابات وقائمة SDK وعنوان URL لسياسة الخصوصية ومالك المراجعة للحصول على تحديثات التطبيق المستقبلية.
الأسئلة الشائعة
من يجب أن يجيب على تفاصيل خصوصية التطبيق؟
يجب أن يوافق مالك التطبيق على الإجابات النهائية، ولكن قد يحتاج المطورون وفرق الواجهة الخلفية ومالكو التحليلات ومالكو تكنولوجيا الإعلان ومشرفو SDK التابعون لجهات خارجية إلى توفير مخزون البيانات الواقعي.
هل يتم احتساب حزم SDK في تفاصيل خصوصية التطبيق؟
نعم، يجب أن تأخذ إجابات الخصوصية في الاعتبار كود التطبيق وسلوك SDK التابع لجهة خارجية. يجب على الفرق جرد التحليلات وتقارير الأعطال والإعلانات والمدفوعات والدردشة والخرائط والمصادقة ومجموعات SDK للمراسلة.
هل هذه استشارة قانونية؟
لا. تساعد قائمة التحقق هذه في تنظيم معلومات الخصوصية الفنية والتشغيلية لـ App Store Connect. يجب على الشركات إشراك مستشار قانوني أو مستشار خصوصية عند الاقتضاء.
