خصوصية تطبيقات الروتين: ما الذي تفحصه قبل إضافة المهام
افحص خصوصية تطبيق الروتين قبل إدخال مهام شخصية. راجع البيانات والأذونات والحذف والنسخ الاحتياطية، مع مثال واضح على بيانات تطبيق Skye المعلنة.
قبل أن تضيف مهامًا شخصية إلى تطبيق روتين، افحص ثلاثة أشياء: ما المعلومات التي يستخدمها، ومن يستطيع تلقيها، وكيف تستطيع إزالتها. ولا يجيب بيان التخزين المحلي إلا عن جزء من هذه المراجعة. فهو لا يثبت التشفير ولا سلوك النسخ الاحتياطي ولا من يستطيع فتح روتين مرئي.
قد يحمل اسم المهمة تفاصيل خاصة أكثر مما تحتاج إليه المهمة. «جهّز أوراق الموعد» قد يكفي لتوجيه خطوتك التالية. أما التشخيص أو رقم الحساب أو الاسم الكامل لشخص آخر فلا يضيف عادةً شيئًا مفيدًا إلى عدّ تنازلي.
ابدأ بسياسة الخصوصية والأذونات التي يطلبها التطبيق وأي أسئلة لم يجب عنها المزود. استخدم ورقة القرار أدناه لتحتفظ بهذه التفاصيل معًا، أو انتقل مباشرة إلى ممارسات البيانات في Skye.
اقرأ ادعاء الخصوصية ضمن نطاقه المعلن
حدد أولًا أي خدمة يغطيها البيان. فالتطبيق وموقعه وصندوق الدعم قد تتعامل مع المعلومات بطرق مختلفة. ويجب ألا يتحول بيان عن بيانات الروتين في التطبيق إلى وعد بشأن كل ما يشغّله المطوّر.
استخدم ثلاث تسميات في ملاحظاتك:
| التسمية | المعنى | الحد |
|---|---|---|
| معلن | تذكره سياسة أو صفحة تطبيق أو رد من المطوّر. | يصف ما يقوله المزود. |
| مُلاحَظ | رأيت إعدادًا أو إجراءً أثناء استخدامك. | لا يكشف كل عملية في الخلفية. |
| مجهول | لا تجيب المادة التي قرأتها عنه. | ليس دليلًا على أن شيئًا ما خاطئ. |
مرّر جانبيًا لعرض جميع الأعمدة.
على سبيل المثال، رؤية زر حذف تثبت أن عنصر تحكم موجود. لكنها لا تثبت هل استخدامه يزيل السجل أو النسخ الاحتياطية أو مرفقًا أرسلته للدعم سابقًا. وهذه تحتاج إلى إجابات منفصلة.
الهدف ليس إعطاء درجة للخصوصية. بل تقرير هل المعلومات التي لديك كافية للاستخدام الذي تقصده.
- اختر الاستخدامسمِّ المهام والتفاصيل التي تحتاج إليها.
- اقرأ النطاقافصل التطبيق عن الموقع والدعم.
- افحص النسخاسأل عن التخزين والمشاركة والإزالة.
- اتخذ قرارًاتابع أو استخدم تفاصيل أقل أو انتظر.
اسأل المزود عن الأسئلة التي لم يُجَب عنها قبل إضافة تفاصيل حساسة.
1. اذكر ما ستدخله
ابدأ بمعلوماتك أنت، لا بقائمة ميزات التطبيق. اكتب اسم الروتين وتسميات المهام والجدول المختار وأي ملاحظات تنوي الاحتفاظ بها. ثم اسأل ما الذي قد يتعلمه أحد من هذه التفاصيل مجتمعةً.
روتين اسمه «الخروج إلى العمل» يختلف عن روتين يتضمن عنوانًا دقيقًا وفترة تكرار يكون فيها البيت خاليًا ورمز دخول خاصًا. قد تحتاج إلى التسلسل دون حاجة إلى هذه التفاصيل الإضافية في السجل.
لكل حقل، اسأل:
- هل يخبرني هذا التفصيل بما أفعله؟
- هل تؤدي تسمية محايدة الوظيفة نفسها؟
- هل يحدد هوية شخص آخر؟
- هل تتطلب قاعدة في العمل أو الرعاية مكان تخزين مختلفًا؟
- هل سأكون مرتاحًا لو رآه أحد بالقرب مني؟
أبقِ ملفات العمل السرية وسجلات الرعاية في أنظمتها المعتمدة. يمكن لروتين شخصي أن يشير إلى التعليمات الصحيحة دون نسخها. ولا تزل معلومات لازمة للرعاية الآمنة من السجل الحقيقي لتجعل تطبيقًا عامًا يناسب.
وينطبق هذا أيضًا على متتبع العادات الورقي. الورق يتجنب بعض تدفقات البيانات عبر الإنترنت، لكن ورقة تُترك على طاولة مشتركة قد تكشف معلومات خاصة.
2. قارن المحتوى والأذونات والمتلقين
بعد ذلك اقرأ ما تقوله السياسة عن المعلومات التي تدخلها وأي معلومات تُجمع أثناء الاستخدام. محتوى الروتين وتقارير الأخطاء والمعرّفات ورسائل الدعم ليست الفئة نفسها. ابحث عن غرض ومتلقٍّ لكل فئة تصفها الخدمة.
يوضح إرشاد الخصوصية للمستهلك من لجنة التجارة الفيدرالية الأمريكية (FTC) عدة طرق للتتبع وينصح الناس بمراجعة أذونات التطبيقات. ويقترح إيقاف الوصول غير الضروري. في Skye، تذكيرات البدء اختيارية للروتينات الموقوتة وتحتاج إلى إذن الإشعارات. وإذن التذكير منفصل عن تعامل التطبيق مع بيانات التحليلات.
عندما يظهر إذن، اربطه بالوظيفة التي تريدها فعلًا:
- ما الوصول المطلوب؟
- لماذا يقول التطبيق إنه يحتاج إلى ذلك الوصول؟
- هل أحتاج إلى الوظيفة المرتبطة به؟
- ماذا يحدث إذا رفضت؟
- أين أستطيع مراجعة الاختيار لاحقًا؟
الإذن لا يروي قصة البيانات كاملة. فقد يسمح بالوصول دون أن يشرح إلى أين تذهب المعلومات بعد ذلك. وبالمثل، «نحن لا نبيع البيانات» لا يجيب عن سؤال هل ترسلها الخدمة إلى مزود لغرض آخر.
وإذا سمّت السياسة أطرافًا ثالثة، فاسأل ماذا يتلقون ولماذا. لا تفترض أن كل مزود معلن. ولا تفترض أن عبارة «مزود خدمة» تجيب عن كل سؤال مشاركة.
استخدم روتينًا نموذجيًا غير ضار إن أردت فحص عناصر التحكم المرئية. لا حاجة إلى إدخال جدول خاص حقيقي لمجرد رؤية كيف يعمل التطبيق.
3. أبقِ التخزين والأمان والاسترداد منفصلة
«مخزن محليًا» يصف موقع تخزين. وليس طريقة أخرى لقول «مشفّر» أو «منسوخ احتياطيًا» أو «قابل للاسترداد». افحص كل ادعاء من هذه على حدة.
يتعامل إرشاد الأمان لمطوري التطبيقات من FTC مع حماية المعلومات المخزنة كمهمة منفصلة. ويناقش التشفير كحماية محتملة واحدة للمعلومات الشخصية على جهاز المستخدم. ويقول أيضًا إنه لا توجد قائمة أمان واحدة لكل التطبيقات.
وللمراجعة من جانب المستهلك، هذه هي التمييزات المفيدة:
| الموضوع | السؤال الذي تطرحه |
|---|---|
| التخزين | أين يُحتفظ بكل نوع من المعلومات؟ |
| النقل | هل تُرسل المعلومات إلى مكان آخر، ولمن؟ |
| الوصول | ما الضوابط التي تحدد من يستطيع قراءتها أو فتحها؟ |
| التشفير | ما الذي يُحمى، وما الذي يدعم البيان؟ |
| النسخ الاحتياطي | هل توجد نسخة أخرى، ومن يتحكم بها؟ |
| الاسترداد | ما الذي تستطيع استعادته بعد الفقد؟ |
مرّر جانبيًا لعرض جميع الأعمدة.
قد يهم سؤال استرداد بلا إجابة حتى عندما يكون همّك الرئيسي الخصوصية. فإذا كان فقدان روتين سيسبب مشكلة جدية، فاحتفظ بخطواته الأساسية في مكان آخر تتحكم فيه. وراجع خصوصية تلك النسخة أيضًا.
استخدم السياسة لتجد الممارسات المعلنة للمزود. وابحث عن تقييم تقني منفصل إذا كنت تحتاج إلى دليل عن ضوابطه الأمنية.
4. ابحث عن طريق للخروج قبل إضافة تفاصيل حقيقية
افحص ما يعنيه الحذف لمهمة، ولروتين كامل، ولحساب إن وُجد، وللتطبيق نفسه. قد يكون لهذه الإجراءات آثار مختلفة. اعرف هل يُعالج السجل والنسخ الأخرى بشكل منفصل.
من الأسئلة المفيدة:
- هل تؤدي إزالة روتين إلى إزالة سجل إكماله أيضًا؟
- هل تخضع المعلومات المحفوظة في مكان آخر لطلب منفصل؟
- ماذا يحدث لرسائل الدعم والمرفقات؟
- هل تُشرح فترات الاحتفاظ أو أسبابه؟
- هل تُذكر النسخ الاحتياطية؟
تعتمد الحقوق القانونية على القانون والظروف. وتوضح مفوضية المعلومات في المملكة المتحدة (ICO) أن حق المحو له شروط مؤهِّلة واستثناءات. وصفحتها قيد المراجعة بعد تغيير في القانون؛ وهي ليست وعدًا بحذف فوري لكل قارئ أو خدمة.
يمكنك أن تطرح سؤالًا عمليًا دون أن تقدم ادعاءً قانونيًا. «ما الذي يزيله حذف روتين، وهل يُحتفظ بأي نسخ؟» نقطة بداية واضحة. ولا ترسل روتينًا حساسًا كاملًا لتحدد السؤال.
وإذا فحصت عنصر تحكم للحذف، فاستخدم نموذجًا تستطيع فقدانه. اختفاء صف لا يثبت إلا ما تراه، لا ما حدث لكل نسخة ممكنة.
كيف يتعامل Skye مع نص الروتين وبيانات الاستخدام
يخزّن Skye نص الروتين والمهام وسجلات الجلسات والإعدادات محليًا. ولا يوفر مزامنة سحابية. التخزين المحلي لا يعني أنه لا تخرج أي بيانات من التطبيق.
ترسل إصدارات التطبيق التي يُفعَّل فيها Firebase Analytics أحداث استخدام إلى Firebase، تشمل معرّف نسخة التطبيق وبيانات استخدام غير نصية. وتخلو الأحداث من أسماء الروتينات والمهام. وهذا ليس استخدامًا مجهول الهوية: فالمعرّف وسجل نشاط التطبيق يظلان بيانات حتى عندما يُستبعد نص المهام.
«أرشفة الروتين» تزيل الروتين من القائمة، وتوقف التذكيرات وأي تشغيل نشط، وتحتفظ بسجلاته محليًا. أما «حذف كافة البيانات» في الإعدادات فتزيل الروتينات النشطة والمؤرشفة وسجلات جلساتها بعد التأكيد. ولا تعيد ضبط التفضيلات المنفصلة مثل اسمك والمظهر واللغة وإعدادات المؤقت واختيار الإعلانات. ولا يزيل أي من الإجراءين تقارير التحليلات أو التشخيص التي أُرسلت بالفعل.
«إعلانات مخصصة» في الإعدادات تتحكم في الموافقة على الإعلانات، لا في تحليلات الاستخدام العامة. وهي متوقفة افتراضيًا وتتطلب إذن التتبع لتفعيلها. وتستخدم إصدارات المتجر أيضًا Firebase Crashlytics وFirebase Performance Monitoring لتقارير الأخطاء والأداء، بشكل منفصل عن تحليلات الاستخدام.
يستخدم موقع Skye خدمة Google Analytics 4 (GA4) لقياس الزيارات والتفاعلات في الموقع. زيارة هذا المقال واستخدام التطبيق وإرسال بريد إلكتروني للدعم أنشطة منفصلة لها أسئلة بيانات منفصلة.
اقرأ سياسة الخصوصية لمعرفة ممارسات البيانات وتواصل مع دعم Skye لأسئلة الإزالة والاحتفاظ والنسخ الاحتياطي أو الاسترداد. وافحص التشفير بشكل منفصل عن موقع التخزين.
إرسال بريد إلكتروني للدعم هو فعل مشاركة منفصل آخر. يتلقى المستلم الرسالة والمرفقات التي ترسلها. صف المشكلة بعبارات محايدة أولًا، وأزل الأسماء أو الجداول غير المتعلقة من لقطات الشاشة.
انسخ ورقة القرار هذه
اجعل الورقة قصيرة بما يكفي لتستخدمها. «مجهول» إدخال صالح؛ ولا تحتاج إلى التخمين لإكمال النموذج.
| بند المراجعة | ملاحظتك |
|---|---|
| التطبيق وعنوان السياسة وتاريخ القراءة | اكتب المصدر بدقة. |
| الخدمة المشمولة | التطبيق أو الموقع أو الدعم أو مزيج مذكور. |
| المعلومات التي أحتاج إلى إدخالها | اذكر التفاصيل الضرورية فقط. |
| التخزين والمشاركة والأذونات | سجّل الغرض المعلن والمتلقين. |
| الإزالة والنسخ الاحتياطي والاسترداد | أبقِ الإجابات والمجهولات منفصلة. |
| قراري | أتابع أو أستخدم تفاصيل أقل أو أنتظر إجابة. |
| سبب للفحص من جديد | سياسة تغيّرت أو إذن جديد أو استخدام أكثر حساسية. |
مرّر جانبيًا لعرض جميع الأعمدة.
قد يكون القرار الواضح: «أستخدم أسماء مهام منزلية محايدة. أحتفظ بقائمة خطوات منفصلة. أسأل عن الحذف قبل إضافة أي شيء أكثر حساسية». وقد ينتظر قارئ آخر إجابة. ولا يتطلب أي من الاختيارين أن تعامل تفصيلًا مفقودًا كعيب مؤكد أو كحماية خفية.
الأسئلة الشائعة
هل يرسل Skye أسماء الروتينات أو المهام إلى Firebase Analytics؟
تخلو أحداث استخدام التطبيق من أسماء الروتينات والمهام، بينما يبقى ذلك النص مخزنًا محليًا. وترسل إصدارات التطبيق التي يُفعَّل فيها Firebase Analytics معرّف نسخة التطبيق وبيانات استخدام غير نصية. اقرأ سياسة الخصوصية؛ فاستبعاد النص ليس وعدًا بالاستخدام المجهول.
هل تزيل أرشفة روتين في Skye سجله أيضًا؟
لا. تقوم «أرشفة الروتين» بإيقاف التذكيرات وإزالة الروتين من القائمة مع الاحتفاظ بسجلاته محليًا. أما «حذف كافة البيانات» في الإعدادات فتزيل الروتينات وسجلات جلساتها، لكن لا تزيل التفضيلات المنفصلة ولا التقارير المرسلة بالفعل. اقرأ سياسة الخصوصية لمعرفة النطاق الكامل.
هل يعني التخزين المحلي أن التشفير والنسخ الاحتياطي مشمولان؟
لا. موقع التخزين والتشفير والنسخ الاحتياطي والاسترداد أسئلة منفصلة. والتخزين المحلي للروتينات في Skye لا يثبت تلك الحمايات الأخرى. احتفظ بالخطوات الأساسية في مكان آخر تتحكم فيه إذا كان فقدان القائمة سيسبب مشكلة جدية.
هل تطبيق الروتين المجاني أقل خصوصية من المدفوع؟
السعر لا يفسر التعامل مع البيانات. وفي أي من العرضين، افحص المحتوى المخزن وأحداث الاستخدام والمتلقين والأذونات والحذف. استخدم تسميات مهام محايدة، واختر وفق ممارسات البيانات التي تناسب استخدامك المقصود، لا وفق السعر وحده.
ابدأ بمعلومات أقل، لا بثقة أكبر
قبل إدخال أول روتين لك، اختر تسمية مهمة محايدة واحدة وأكمل ورقة القرار. وإذا كان الاستخدام يناسب ما تعرفه، فتابع بالتفاصيل اللازمة فقط لاتباع الخطوات. وإذا كانت إجابة ناقصة قد تغيّر اختيارك، فاسأل أولًا.
مساحة صغيرة لأفكار تناسب الحياة الواقعية.
المزيد من المدونة
