الخصوصية في Cordova
تعد خصوصية الجوال إحدى الانشغالات الأساسية التي يجب على كل مطور تطبيقات معالجتها. يتوقع المستخدمون أن تُجمع معلوماتهم الخاصة من قبل تطبيقك وتُعالّج بشكل مناسب. كذلك، هناك عدد متزايد من الأحكام القضائية التي تفرض متطلبات قانونية في مجال خصوصية الهاتف.
بتناول هذا الدليل مجال خصوصية تطبيقات الجوّال ويعالج بعض قضاياها المهمة. كما يوضح بعض أفضل الممارسات الشائعة والمقبولة في مجتمع المطورين، ويقدم روابط لمراجع أكثر تفصيلاً.
Privacy Policy: يجب أن يتضمن تطبيقك سياسة الخصوصية، والتي توضح للمستخدم موضوعات مثل نوع المعلومات التي سيجمعها التطبيق من أو عن المستخدمين، وكيفية استخدام تلك المعلومات، ومع من ستُتشارك، وكيف يمكن للمستخدمين إجراء خيارات متعلقة بالخصوصية ضمن التطبيق. لمساعدة مستخدمي تطبيقك على الفهم، فعليك استخدام لغة واضحة وتجنب المصطلحات التقنية. يجب عليك إتاحة سياسة الخصوصية للمستخدمين كي يراجعوها قبل التنزيل، كما هو الحال في وصف التطبيق في سوق التطبيقات. بالإضافة إلى ذلك، يجب عليك إتاحة سياسة الخصوصية داخل التطبيق نفسه. الحجم المحدود لشاشات الجوّال يخلق تحديات بخصوص عرض سياسات الخصوصية للمستخدمين. ادرس إمكانية تطوير نسخة مختصرة من سياسة الخصوصية، بحيث تتضمن النقاط الأساسية التي يجب على المستخدم معرفتها، مع توفير رابطً إلى النسخة الكاملة من سياسة الخصوصية للمهتمين بمزيد من التفاصيل. تحاول العديد من المجموعات تطوير معايير تستند إلى الأيقونات لتبليغ مختلف أشكال سياسات الخصوصية، والتي قد ترغب في استخدامها بمجرد التواضع عليها.
Collection of sensitive information: التطبيقات التي تجمع المعلومات الشخصية الحساسة تثير مخاوف جدية تتعلق بالخصوصية. المعلومات الشخصية الحساسة تشمل على سبيل المثال لا الحصر: المعلومات المالية والمعلومات الصحية والمعلومات من أو عن الأطفال. وتشمل أيضًا المعلومات التي تجمعها بعض أجهزة الاستشعار وقواعد البيانات الموجودة عادةً على الأجهزة المحمولة واللوحية، مثل معلومات تحديد الموقع الجغرافي، وجهات الاتصال/دليل الهاتف، والميكروفون/الكاميرا، والصور/الفيديوهات المخزنة. راجع الصفحات التالية لمزيد من المعلومات: [cordova_camera_camera.md.html camera] و [cordova_media_capture_capture.md.html capture] و [cordova_contacts_contacts.md.html contacts] و [cordova_geolocation_geolocation.md.html geolocation]. بشكل عام، يجب أن تحصل على إذن صريح من المستخدم قبل جمع المعلومات الحساسة، وإذا أمكن، حاول توفير آلية تحكم تسمح للمستخدم بتغيير الأذونات بسهولة. يمكن أن تساعد أنظمة تشغيل التطبيقات في بعض الحالات عبر إظهار مربعات حوار آنية تستأذن المستخدم قبل جمع المعلومات. في هذه الحالات، تأكد من الاستفادة من أي فرصة لتخصيص نص مربع الحوار لتوضيح كيفية استخدام التطبيق، وإن أمكن، مشاركة هذه المعلومات.
Avoiding user surprise: إن كان التطبيق يجمع أو يستخدم معلومات بطريقة قد تكون مفاجئة للمستخدمين في ضوء الهدف الأساسي من تطبيقك (على سبيل المثال، مشغل موسيقى يدخل إلى الصور المخزنة)، يجب أن تتخذ خطوات مماثلة لتلك المتخذة مع المعلومات الشخصية الحساسة. بمعنى، يجب أن تفكر جديا في استخدام مربعات الحوار الآنية لإعلام المستخدم بعملية تجميع أو استخدام هذه المعلومات، وإن كان ذلك ممكنا، حاول توفير تحكم في الخصوصية.
Third party data collection or sharing: إن كان تطبيقك يجمه معلومات تُقدم إلى شركة أخرى - مثل الشبكات الاجتماعية أو شبكات إعلانات (على سبيل المثال، إن كان تطبيقك يعرض إعلانات) - فيجب عليك إبلاغ المستخدمين بعمليتي التجميع والمشاركة هاتين. على الأقل، يجب أن توضح سياسة الخصوصية طريقة جمع المعلومات ومشاركتها، وإن كان ذلك مناسبًا، قدّم للمستخدمين إمكانية التحكم في عمليتي التجميع أو المشاركة، أو إمكانية الانسحاب منها.
Collection limitation and security: يأتمن المستخدمون تطبيقك على معلوماتهم الشخصية، ويتوقعون منك اتخاذ احتياطات الأمان المناسبة لحمايتها. أفضل طريقة لتجنب المشاكل الأمنية بخصوص المعلومات الشخصية هي بعدم جمع المعلومات في المقام الأول، ما لم يكن هناك سبب محدد ومشروع. بالنسبة للمعلومات التي لا بد من جمعها، تأكد من توفير عناصر تحكم أمان مناسبة لحماية تلك المعلومات، سواء كانت مخزنة على الجهاز أو على خوادمك. يجب عليك أيضًا تطوير سياسة مناسبة لحفظ البيانات والتي يتم تنفيذها داخل التطبيق وعلى خوادمك الخلفية.
في ما يلي بعض دلائل الخصوصية التي يمكن أن تكون مفيدة لمطوري الهواتف:
النائب العام في كاليفورنيا، Privacy on the Go: Recommendations for the Mobile Ecosystem
مركز الديمقراطية والتكنولوجيا، منتدى مستقبل الخصوصية، Best Practices for Mobile App Developers
CTIA-The Wireless Association، Best Practices and Guidelines for Location Based Services
لجنة التجارة الفيدرالية، Mobile Privacy Disclosures: Building Trust Through Transparency
منتدى مستقبل الخصوصية، Application Privacy