أمان بيانات Google Play: ما تحتاج إلى معرفته
نشرت: 2022-06-12في مايو 2021 ، قدمت Google قسم أمان بيانات Google Play ، والذي كان خطوة كبيرة نحو رفع مستوى الخصوصية والأمان لمستخدمي Google Play. منذ ذلك الحين ، تعمل Google عن كثب مع المطورين لبناء طريقة شفافة تتيح لهم توضيح كيفية جمع بيانات المستخدم ومشاركتها وحمايتها للمستخدمين قبل أن يتيح المطور التطبيق على متجر Play.
سيتمكن المطورون ، المخطط له في مايو 2022 ، من عرض بيانات المستخدم التي تم جمعها ومشاركتها مع أطراف ثالثة وممارسات أمان البيانات والمزيد من خلال قسم أمان البيانات الذي تم تقديمه حديثًا في صفحة قائمة كل تطبيق على متجر Play.
لماذا تم ذلك؟
جزء كبير من الشعور بالأمان عبر الإنترنت هو التحكم في بياناتك الخاصة. باستخدام قسم أمان البيانات الجديد ، سيرى المستخدمون البيانات التي يجمعها التطبيق أو يشاركها ، إذا كانت هذه البيانات مؤمنة ، والتفاصيل الإضافية التي تؤثر على الخصوصية والأمان. سيساعد ذلك المستخدمين على اتخاذ خيارات مدروسة عند تحديد التطبيقات التي سيتم تثبيتها ، مما يساعد في الحفاظ على Google Play مساحة آمنة وموثوق بها لمليارات الأشخاص للاستمتاع بأحدث تطبيقات Android.
ماذا يشمل هذا القسم؟
سيكون قسم أمان البيانات مرئيًا للمستخدمين في مايو 2022 على صفحة قائمة تطبيقك على Google Play. سيعرض القسم المعلومات المذكورة أدناه - بمجرد إكمال نموذج أمان البيانات وإرساله ومراجعته بواسطة Google كجزء من عملية مراجعة التطبيق.
المعلومات المعروضة:
- ما نوع البيانات التي يتم جمعها وتخزينها
أمثلة: الموقع التقريبي أو الدقيق وجهات الاتصال والمعلومات الشخصية (مثل الاسم وعنوان البريد الإلكتروني) والصور ومقاطع الفيديو والملفات الصوتية وملفات التخزين - كيف يتم استخدام البيانات التي تم جمعها
أمثلة: وظائف التطبيق والتخصيص - كيف يتم حماية البيانات من خلال ممارسات الأمان مثل التشفير. يتضمن ذلك البيانات التي تم جمعها ومعالجتها من خلال أي مكتبات أو حزم SDK تابعة لجهات خارجية مستخدمة في تطبيقاتها.
- سياسة الخصوصية
- ما نوع البيانات التي يتم جمعها وتخزينها
ما التطبيقات التي تحتاج إلى إكمال نموذج أمان البيانات؟
يجب أن تكمل جميع التطبيقات المنشورة على Google Play نموذج أمان البيانات ، بما في ذلك التطبيقات الموجودة على مسارات اختبار داخلية أو مغلقة أو مفتوحة أو إنتاجية.
حتى التطبيقات التي لا تجمع أي بيانات مستخدم مطلوب منها إكمال هذا النموذج وتقديم رابط لسياسة الخصوصية الخاصة بها. في هذه الحالة ، يمكن أن يشير النموذج المكتمل وسياسة الخصوصية إلى عدم جمع بيانات المستخدم أو مشاركتها.
ماذا يعني هذا لتطبيقك؟
اعتبارًا من 20 تموز (يوليو) 2022 ، سيتم رفض عمليات إرسال التطبيقات الجديدة وتحديثات التطبيق في Play Console إذا كانت هناك مشكلات لم يتم حلها في النموذج.
هذا يعني أن جميع التطبيقات الجديدة وتحديثات التطبيقات ستتطلب نموذج أمان بيانات مكتمل . لم يعد بإمكانك نشر تحديث تطبيق أو تطبيق جديد إذا كان نموذج أمان البيانات غير مكتمل أو به مشكلات لم تتم معالجتها.
نوصي بإكمال نموذج أمان البيانات وإرساله للمراجعة في أقرب وقت ممكن. امنح نفسك وقتًا كافيًا لإكمال المراجعة قبل الموعد النهائي لشهر يوليو وأيضًا لأن القسم سيكون مرئيًا للمستخدمين في مايو ، كما هو مخطط.
لقد حددنا بعض النصائح لمساعدتك إذا كنت تستخدم CleverTap's SDK في تطبيق Android الخاص بك. ولكن نظرًا لتعقيد سياسات Google ، يرجى التأكد من الرجوع إلى وثائق أمان بيانات Google Play بنفسك وإشراك جميع أصحاب المصلحة داخل مؤسستك لمعرفة القرار الصحيح لتطبيقك.
كيف يجب أن تجيب على نموذج أمان البيانات في Google Play؟
نوصي بمراجعة كيفية قيام تطبيقك بجمع بيانات المستخدم ومشاركتها جنبًا إلى جنب مع ممارسات أمان التطبيق وقراءة وفهم متطلبات إكمال نموذج أمان البيانات في Play Console. سيساعدك الدليل أدناه أيضًا على الإجابة على الاستبيان من منظور CleverTap.
للبدء ، قم بتسجيل الدخول إلى Google Play Console ، وانتقل إلى محتوى التطبيق> أمان البيانات وأجب عن الأسئلة المتعلقة بمشاركة البيانات. يتم تصنيف هذه الأسئلة إلى ثلاثة أقسام فرعية على النحو التالي:
جمع البيانات وأمنها
يحتوي هذا القسم على أسئلة حول ممارسات جمع البيانات والأمان والتعامل معها.
جمع البيانات
جمع البيانات يعني جميع البيانات المنقولة من تطبيقك من جهاز المستخدم. لتقييم ذلك ، يمكنك البدء بمراجعة قائمة أنواع بيانات المستخدم المطلوبة التي تحتاج إلى الكشف عنها.
هل يجمع تطبيقك أو يشارك أيًا من أنواع بيانات المستخدم المطلوبة؟
نعم - إجابة نعم إذا قمت بجمع أو مشاركة أي أنواع بيانات .
لا - أجب بلا إذا كان تطبيقك لا يجمع أو يشارك أي أنواع من بيانات المستخدم.
* ملاحظة: لا يقوم CleverTap بجمع أي من أنواع البيانات المطلوبة تلقائيًا
تشفير البيانات وحذفها
تحتاج أيضًا إلى الكشف عن ممارسات الخصوصية والأمان لتطبيقك والتي تتضمن ممارسات تشفير البيانات في آليات النقل وحذف البيانات. من وجهة نظر CleverTap ، يمكنك الإجابة على الأسئلة التالية كما هو مقترح أدناه.
هل جميع بيانات المستخدم التي تم جمعها بواسطة تطبيقك مشفرة أثناء النقل؟
نعم - أجب بنعم إذا قمت بتشفير جميع البيانات المرسلة إلى الخوادم الخاصة بك والجهات الخارجية الأخرى. يرجى ملاحظة أن CleverTap SDK تقوم بتشفير جميع البيانات أثناء النقل.
لا - إجابة لا إذا كان تطبيقك أو طرف ثالث لا يقوم بتشفير بيانات المستخدم المجمعة.
هل توفر طريقة للمستخدمين لطلب حذف بياناتهم؟
نعم - أجب بنعم إذا كان تطبيقك يسمح للمستخدمين بطلب حذف بياناتهم. يرجى ملاحظة أن CleverTap يوفر طريقة لطلب حذف البيانات. الرجوع إلى حذف المستخدم API
لا - أجب لا إذا لم تقدم للمستخدمين خيارًا لحذف بياناتهم.
أنواع البيانات
من خلال هذا القسم ، يمكن لمالك التطبيق التصريح عن جميع أنواع البيانات التي يجمعها التطبيق. سيساعدك الجدول أدناه في بيان الخصوصية لأنواع البيانات:
فئة | نوع البيانات | وصف | هل تتم مشاركته مع CleverTap افتراضيًا؟ | هل المشاركة الاختيارية ممكنة مع CleverTap؟ |
موقع | الموقع التقريبي | الموقع الفعلي للمستخدم أو الجهاز بدقة داخل منطقة أكبر من أو تساوي ثلاثة كيلومترات مربعة ، مثل المدينة التي يتواجد فيها المستخدم ، أو الموقع الذي يوفره إذن ACCESS_COARSE_LOCATION من Android. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال نوع البيانات هذا ، فاستجب وفقًا لذلك. توقف CleverTap Android SDK بدءًا من الإصدار 3.1.9 وما فوق (تم إصداره في مايو 2018) عن تتبع الموقع التقريبي افتراضيًا. يتم التقاط الموقع التقريبي فقط إذا تم تمكين إعداد تقرير عن معلومات شبكة الجهاز. |
الموقع الدقيق | الموقع الفعلي للمستخدم أو الجهاز بدقة في منطقة أقل من ثلاثة كيلومترات مربعة ، مثل الموقع الذي يوفره إذن ACCESS_FINE_LOCATION من Android. | رقم | نعم. لا يتم التقاط الموقع الدقيق إلا إذا قام المستخدم بدمج CleverTap GeoFencing SDK. | |
معلومات شخصية | اسم | الطريقة التي يشير بها المستخدمون إلى أنفسهم ، مثل الاسم الأول أو اسم العائلة أو اللقب. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. |
عنوان البريد الالكترونى | عنوان البريد الإلكتروني للمستخدم. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
معرفات المستخدم | المعرفات التي تتعلق بشخص يمكن التعرف عليه. على سبيل المثال ، معرّف الحساب أو رقم الحساب أو اسم الحساب. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
تبوك | عنوان المستخدم ، مثل عنوان بريدي أو منزل. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
رقم الهاتف | رقم هاتف المستخدم. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
السلالة والعرق | معلومات عن عرق المستخدم أو إثنيته. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
المعتقدات السياسية أو الدينية | معلومات حول المعتقدات السياسية أو الدينية للمستخدم. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
التوجه الجنسي | معلومات حول التوجه الجنسي للمستخدم. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
معلومات اخرى | أي معلومات شخصية أخرى ، مثل تاريخ الميلاد والهوية الجنسية وحالة المحاربين القدامى وما إلى ذلك. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
المعلومات المالية | معلومات دفع المستخدم | معلومات حول الحسابات المالية للمستخدم ، مثل رقم بطاقة الائتمان. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. |
تاريخ شراء | معلومات حول عمليات الشراء أو المعاملات التي قام بها المستخدم. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
مستوى الرصيد | معلومات حول درجة ائتمان المستخدم. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
معلومات مالية أخرى | أي معلومات مالية أخرى مثل راتب المستخدم أو ديونه. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
الصحة و اللياقة | المعلومات الصحية | معلومات حول صحة المستخدم ، مثل السجلات الطبية أو الأعراض. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. |
معلومات اللياقة البدنية | معلومات حول لياقة المستخدم ، مثل التمارين أو الأنشطة البدنية الأخرى. | رقم | نعم.![]() إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
رسائل | رسائل البريد الإلكتروني | رسائل البريد الإلكتروني للمستخدم ، بما في ذلك سطر موضوع البريد الإلكتروني والمرسل والمستلمين ومحتوى البريد الإلكتروني. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. |
الرسائل القصيرة أو رسائل الوسائط المتعددة | رسائل المستخدم النصية بما في ذلك المرسل والمستلمين ومحتوى الرسالة. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
رسائل أخرى داخل التطبيق | أي أنواع أخرى من الرسائل. على سبيل المثال ، في الرسائل الفورية أو محتوى الدردشة. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
الصور أو مقاطع الفيديو | الصور | صور المستخدم. | رقم | رقم. |
أشرطة فيديو | مقاطع الفيديو الخاصة بالمستخدم. | رقم | رقم. | |
ملفات صوتية | التسجيلات الصوتية أو الصوتية | صوت المستخدم مثل البريد الصوتي أو التسجيل الصوتي. | رقم | رقم. |
ملفات الموسيقى | ملفات الموسيقى الخاصة بالمستخدم. | رقم | رقم. | |
ملفات صوتية أخرى | أي ملفات صوتية أخرى ينشئها المستخدم أو يوفرها المستخدم. | رقم | رقم. | |
الملفات والمستندات | الملفات والمستندات | ملفات المستخدم أو مستنداته ، أو معلومات حول ملفاته أو مستنداته مثل أسماء الملفات. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. |
تقويم | أحداث التقويم | معلومات من تقويم المستخدم مثل الأحداث وملاحظات الأحداث والحضور. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. |
جهات الاتصال | جهات الاتصال | معلومات حول جهات اتصال المستخدم مثل أسماء جهات الاتصال ومحفوظات الرسائل ومعلومات الرسم البياني الاجتماعي مثل أسماء المستخدمين وحداثة جهات الاتصال وتكرار الاتصال ومدة التفاعل وسجل المكالمات. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. |
نشاط التطبيق | تفاعلات التطبيق | معلومات حول كيفية تفاعل المستخدمين مع التطبيق. على سبيل المثال ، عدد المرات التي يزورون فيها صفحة أو الأقسام التي ينقرون عليها. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. |
سجل البحث داخل التطبيق | البحث عن المعلومات الذي يقوم به المستخدم في تطبيقك. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
التطبيقات المثبتة | معلومات حول التطبيقات المثبتة على جهاز المستخدم. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
محتوى آخر من إنشاء المستخدم | أي محتوى آخر من إنشاء المستخدم غير مدرج هنا ، أو في أي قسم آخر. على سبيل المثال ، السير الذاتية للمستخدم أو الملاحظات أو الردود المفتوحة. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
افعال اخرى | أي نشاط أو إجراءات مستخدم أخرى داخل التطبيق غير مدرجة هنا ، مثل خيارات اللعب والإعجابات وخيارات الحوار. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
تصفح الويب | محفوظات تصفح الويب | معلومات حول مواقع الويب التي زارها المستخدم. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. |
معلومات التطبيق والأداء | سجلات الأعطال | بيانات سجل الأعطال من تطبيق المستخدم. على سبيل المثال ، عدد المرات التي تعطل فيها تطبيقك ، أو كومة التتبع ، أو غيرها من المعلومات المرتبطة مباشرة بالتعطل. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. |
التشخيص | معلومات حول أداء التطبيق الخاص بك. على سبيل المثال ، عمر البطارية أو وقت التحميل أو زمن الوصول أو معدل الإطارات أو أي تشخيصات فنية. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
بيانات أداء التطبيق الأخرى | أي بيانات أداء تطبيق أخرى غير مدرجة هنا. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. | |
الجهاز أو المعرفات الأخرى | الجهاز أو المعرفات الأخرى | المعرفات التي تتعلق بجهاز فردي ، متصفح ، أو أحد التطبيقات. على سبيل المثال ، رقم IMEI أو عنوان MAC أو معرف جهاز Widevine أو معرف تثبيت Firebase أو معرف الإعلان. | رقم | نعم. إذا كنت قد قمت بالتهيئة لإرسال هذه البيانات إلى CleverTap ، فقم بالرد وفقًا لذلك. |
استخدام البيانات ومعالجتها
قد يتم مشاركة أنواع البيانات التي تم جمعها بواسطة أحد التطبيقات أو لا. من خلال هذا القسم ، يمكن لمالك التطبيق مشاركة سبب جمع البيانات ومشاركتها مع جهات خارجية.
تبادل البيانات
تستلزم مشاركة البيانات نقل جميع بيانات المستخدم من تطبيقك إلى طرف ثالث بما في ذلك CleverTap. على سبيل المثال ، إذا أضاف المستخدم رقم هاتف إلى التطبيق وسجّل هذه المعلومات ، فسيتم جمع هذه البيانات. ومع ذلك ، إذا كان التطبيق يشارك رقم الهاتف مع CleverTap أو أي جهة خارجية أخرى ، فسيتم اعتبار رقم الهاتف بيانات مجمعة ومشتركة.
هل يجمع تطبيقك أو يشارك أيًا من أنواع بيانات المستخدم المطلوبة؟
نعم - أجب "مجمعة" و "مشتركة" لأنواع البيانات التي تتم مشاركتها مع CleverTap ،
لا - الإجابة لا إذا كان التطبيق الخاص بك لا يجمع أو يشارك أي بيانات مع أطراف ثالثة
* ملاحظة: لا يقوم CleverTap بمشاركة البيانات تلقائيًا مع أي جهات خارجية.
الغرض من جمع البيانات
أخيرًا ، تحتاج إلى ذكر الغرض من جمع كل نوع بيانات ومشاركته على حدة حتى يفهم المستخدمون سبب جمع بيانات معينة أو جمعها ومشاركتها.
لكل نوع بيانات محدد ، تحتاج إلى إعلان ما إذا كان قد تم تجميعه أو مشاركته أو كليهما.
إذا كان تطبيقك يجمع البيانات ، فأعلن ما يلي:
- الغرض من جمع نوع البيانات: حدد الأسباب المناسبة لجمع هذه البيانات ، مثل هل نوع البيانات التي تم جمعها سريع الزوال: هل تتم معالجة البيانات مؤقتًا أم أنها موجودة في التطبيق بشكل دائم؟
- إذن المستخدم: إذا كان بإمكان المستخدم السماح أو عدم السماح بجمع البيانات.
- إذا كان تطبيقك يشارك البيانات مع جهة خارجية ، فأعلن الغرض من مشاركة هذه البيانات.
ماذا يحدث بعد تقديم نموذج سلامة البيانات؟
بمجرد إرسال النموذج ، ستراجع Google جميع المعلومات المقدمة كجزء من عملية مراجعة التطبيق. حتى 20 يوليو 2022 ، ستكون قادرًا مؤقتًا على نشر تحديثات التطبيق على الرغم من التناقضات في المعلومات التي تم الكشف عنها. ولكن ، سيتعين عليك إعادة حالة نموذج أمان البيانات إلى "مسودة" في Play Console لنشر تحديثات تطبيقك. ستتلقى رسالة بريد إلكتروني وإشعار Play Console Inbox وتحديثًا للحالة على صفحة حالة السياسة لإعلامك بذلك.
بعد 20 تموز (يوليو) 2022 ، سيتم رفض عمليات إرسال التطبيقات الجديدة وتحديثات التطبيق في Play Console إذا كانت هناك مشكلات لم يتم حلها في النموذج.
- ستتطلب جميع تحديثات التطبيقات والتطبيقات الجديدة نموذج أمان بيانات مكتمل. لم يعد بإمكانك نشر تحديث تطبيق أو تطبيق جديد إذا كان نموذج أمان البيانات غير مكتمل أو به مشكلات لم تتم معالجتها.
- في حالة وجود أي تناقضات معلقة في معلومات قسم أمان البيانات المقدمة ، سيرى المستخدمون ملاحظة في قسم أمان البيانات في قائمة متجر التطبيق الخاص بك تقول "لا توجد بيانات متاحة" ، وستتلقى رسالة بريد إلكتروني تخبرك بوجود مشكلات تحتاج إلى معالجة.
- ستتطلب جميع تحديثات التطبيقات والتطبيقات الجديدة سياسة خصوصية صالحة.
- قد تواجه التطبيقات غير المتوافقة إجراءات إنفاذ إضافية في المستقبل ، مثل إزالة بطاقة بيانات المتجر الخاصة بتطبيقك من Google Play.
مصادر إضافية
- سياسة خصوصية CleverTap
- صفحة أمان بيانات Google Play الخاصة بـ CleverTap
- قسم أمان بيانات Google Play
- سياسة بيانات مستخدم Google
- سياسة خصوصية Google
