خصوصية تطبيقات تتبّع الدورة: ما الذي ينبغي التحقق منه؟

قبل إدخال تاريخ الحيض، يمكنك فتح معلومات الخصوصية في التطبيق والتحقق مما يجمعه، وإلى أين تذهب المعلومات، وكيف يمكنك التوقف عن استخدام الخدمة. ومن المهم البحث عن شرح واضح للأغراض والاحتفاظ بالبيانات ومشاركتها.

يمكنك استخدام هذه الأسئلة مع أي تطبيق لتتبّع الدورة، قبل إضافة معلومات صحية شخصية. وإذا لم تكن الإجابة واضحة، فمن المفيد تدوين ذلك وسؤال مقدّم الخدمة.

قراءة سياسة الخصوصية مع بطاقة الخصوصية في المتجر

يمكن العثور على السياسة عبر الرابط الموجود في صفحة التطبيق نفسه على المتجر أو في إعداداته. وينبغي التحقق من المؤسسة والمنتج اللذين تشملُهما السياسة، وتاريخها، وجهة التواصل للاستفسارات عن الخصوصية. ومن المهم البحث عن كيفية جمع البيانات والجهات التي تتلقاها ومدة الاحتفاظ بها والخيارات المتاحة لك.

يمكنك تدوين كل إجابة بكلمات بسيطة. وإذا كانت العبارة الوحيدة التي يمكنك نقلها هي «نحن نقدّر خصوصيتك»، فالبحث لم ينتهِ بعد. وتدعو ICO إلى معلومات خصوصية موجزة وسهلة الفهم والوصول إليها؛ لذا ينبغي طلب توضيح العبارات المبهمة من مقدّم الخدمة قبل الاعتماد عليها.

مثلًا: «هل يؤدي إيقاف النسخ الاحتياطي إلى إزالة نسخة سحابية موجودة، أم يمنع إنشاء نسخ احتياطية جديدة فقط؟»

قد تساعد بطاقات الخصوصية أو أمان البيانات في متجر التطبيقات قبل التنزيل. وتوضح ICO قيمتها في تعزيز الشفافية والالتباس الذي قد تسببه الصياغات غير المتسقة. ويمكنك مقارنة البطاقة بالسياسة الكاملة، والبحث عن إجابات متسقة بشأن المعلومات الصحية والمعرّفات والمشاركة. وإذا اختلفت، فمن المفيد السؤال عن الشرح الذي ينطبق على الإصدار والميزات التي تنوي استخدامها.

اختيار ما تسجّله

يمكن البدء بما تنوي كتابته: ربما تواريخ الحيض أو كمية النزيف أو ملاحظات شخصية. ثم يمكن التحقق من البيانات الواردة من جهازك أو من الخدمات المتصلة. ومن المفيد السؤال عن معرّفات الجهاز والموقع والوصول إلى جهات الاتصال أو الصور. ما المعلومات المطلوبة، وما الذي يمكنك تركه دون تسجيل؟

توصي FTC بـحصر جمع المعلومات والأذونات فيما يحتاجه التطبيق. ويمكنك تحديد مقدار ما ترغب في تسجيله؛ وقد يساعدك مقال البدء بتتبّع الدورة على الاختيار.

تتبّع النسخ على الهاتف وفي السحابة والنسخ الاحتياطية

يمكنك السؤال عمّا إذا كانت التسجيلات تبقى في قاعدة بيانات على هاتفك، أو تنتقل إلى خوادم مقدّم الخدمة، أو تُحفَظ في المكانين. ما الذي يتغيّر إذا فعّلت النسخ الاحتياطي أو ربطت خدمة أخرى؟ وهل تشمل النسخ الاحتياطية للجهاز بيانات التطبيق؟

تنصح FTC المطوّرين بمعرفة أين تُرسل البيانات، بما في ذلك المسؤوليات المتعلقة بالتخزين السحابي. ويمكنك السؤال عن النسخ التي تشملها توضيحات مقدّم الخدمة، وطلب تفاصيل منفصلة عن الحماية على الهاتف، وأثناء النقل، وفي أي نسخة سحابية. فقفل الشاشة لا يجيب عن الأسئلة الثلاثة كلها.

التحقق من كيفية تسجيل الدخول

هل يتطلب تسجيل المعلومات الأساسية عنوان بريد إلكتروني أو رقم هاتف أو حساب مرتبط؟ إذا كان هناك خيار للاستخدام دون حساب، يمكنك السؤال عن المعرّف الذي تستخدمه الخدمة بدلًا منه. ومن المفيد أيضًا السؤال عن كيفية استعادة الوصول إذا غيّرت هاتفك.

قد تتيح المعلومات الصحية المقترنة بـمعرّفات الأجهزة المحمولة تحديد هوية شخص دون معرفة اسمه. ويمكنك السؤال عمّا تعنيه كلمة «مجهول الهوية» في التصميم الفعلي الذي يعتمده مقدّم الخدمة.

معرفة الجهات المتلقية والبرمجيات المضمّنة

من المهم البحث عن أسماء الجهات المتلقية أو فئاتها، مثل مقدّمي الاستضافة وخدمات التحليلات والمعلنين. ويمكنك السؤال عمّا يتلقاه كل منهم ولماذا، والتحقق مما إذا كانت المشاركة الاختيارية معطّلة افتراضيًا وما يحدث إذا رفضتها.

ينبغي التحقق من أغراض المشاركة والجهات المتلقية حتى إن قال مقدّم الخدمة إنه لا يبيع المعلومات. وتدعو ICO إلى توضيح الجهات التي تُشارَك معها البيانات. ومن المفيد السؤال على حدة عن الإعلانات وعن تقديم الخدمة.

حزمة تطوير البرمجيات، أو SDK، هي برمجيات يمكن للمطوّر تضمينها في تطبيق. وقد تدعم الحزم المضمّنة التحليلات أو وظائف مثل تسجيل الدخول، مع تخزين معلومات على الجهاز أو الوصول إليها.

يمكنك السؤال عن حزم تطوير البرمجيات المستخدمة، وما ترسله، وإلى من ترسله. هل تسجّل التحليلات حدثًا تقنيًا فقط، أم قد تشمل محتوى أحد التسجيلات؟ وهل يمكنك رفض التحليلات الاختيارية مع الاحتفاظ بسجلك؟ وينبغي التحقق من كل أداة على حدة؛ فمجرد وجود حزمة تطوير برمجيات لا يوضح نوع البيانات التي تجمعها.

التحقق من التصدير والحذف بصورة منفصلة

• التصدير: يمكنك السؤال عن التسجيلات المشمولة، والصيغة التي ستحصل عليها، وما إذا كان بإمكانك اختيار نطاق تواريخ. وللموعد الطبي، من المفيد تحديد ما تريد مشاركته قبل إنشاء الملف. وقد يساعدك مقال إعداد ملاحظات لموعد الرعاية الصحية في اختيار التفاصيل ذات الصلة.
• الحذف: يمكنك السؤال عن كيفية إزالة تسجيلات منفردة أو السجل كله، وما إذا كان يلزم إغلاق حساب، وما يحدث للنسخ الاحتياطية والنسخ التي سبق مشاركتها. ومن المهم طلب توضيح المدة وأي استثناءات.

تقول ICO إن مدد الاحتفاظ بالبيانات ينبغي توضيحها، وتوصي FTC بالتخطيط لإغلاق الحسابات. ولا ينبغي افتراض أن إلغاء تثبيت التطبيق يعادل حذف البيانات لدى مقدّم الخدمة. ومن المهم التحقق من خيارات التصدير والإزالة التي يتيحها التطبيق.

حماية بياناتك من الوصول إليها عبر هاتفك

هل يستطيع شخص يستخدم هاتفك فتح التطبيق أو قراءة الإشعارات أو العثور على الملفات المصدّرة؟ يمكنك السؤال عن قفل منفصل للتطبيق، ومعاينات الإشعارات، واستعادة الوصول بعد فقدان الجهاز. وإذا كان هناك حساب، فمن المهم معرفة كيفية إنهاء الوصول إليه من الهاتف المفقود.

يوصي دليل الجهات التنظيمية البريطانية لأمان تطبيقات الهاتف بحماية الهاتف بكلمة مرور وتحديث التطبيقات باستمرار. ومن المفيد مراجعة إعدادات الجهاز الذي تستخدمه، خصوصًا إذا كنت تشاركه مع غيرك، حتى لو كانت ممارسات مقدّم الخدمة بشأن البيانات تطمئنك. وينبغي تجنّب اختبار ضوابط الخصوصية بمعلومات لا ترغب في انكشافها.

اختيار ما يمكن للشريك الاطلاع عليه

إذا كانت المشاركة متاحة، يمكنك السؤال عمّا تشمله تحديدًا: ملخصًا تختاره، أم تسجيلات سابقة، أم تحديثات مستقبلية. هل يمكنك معاينتها؟ وهل يمكنك إيقاف الوصول دون حذف سجلك؟ ومن المفيد السؤال عمّا يحدث للمعلومات التي وصلت بالفعل إلى الطرف الآخر عند إيقاف المشاركة.

من المهم مناقشة ما ترغب في مشاركته قبل إرسال الدعوة، بما في ذلك ما إذا كنت تريد إتاحة الوصول إلى سجلك الكامل. وتوصي FTC بإعدادات افتراضية تحافظ على الخصوصية للمشاركة الاجتماعية الاختيارية.

قراءة الادعاءات المتعلقة بقوانين البيانات الصحية بعناية

لا ينبغي افتراض أن تطبيق تتبّع موجّهًا للمستهلكين يخضع لحماية HIPAA نفسها التي تخضع لها سجلات طبيبك. وتوضح أداة FTC لتطبيقات الصحة على الهاتف أن HIPAA لا ينطبق على الأرجح على المعلومات الصحية في تطبيقات المستهلكين التي لا تقدّمها جهة رعاية صحية مشمولة بالقانون أو جهة أعمال مرتبطة بها.

وتصف إرشادات FTC بشأن قاعدة الإخطار بانتهاكات البيانات الصحية واجبات الإخطار التي تقع على المؤسسات المشمولة عند حدوث انتهاكات لمعلومات صحية غير مؤمّنة يمكن تحديد هوية أصحابها. وقد يشمل الانتهاك الإفصاح غير المصرّح به، إلى جانب الاختراق. وهذه معلومات عامة لتوضيح السياق، ولا تحدد القوانين التي تنطبق على تطبيق ما أو على وضعك.

يمكنك السؤال عن كيفية إبلاغ مقدّم الخدمة لك بوقوع حادثة.

مراجعة النقاط نفسها في Veya

لم يُطلَق Veya بعد. ويجري تصميمه بحيث تبقى التسجيلات في قاعدة بيانات محلية على هاتفك، دون الحاجة إلى حساب. وإذا رغبت في نقل سجلك إلى هاتف جديد عبر النسخ الاحتياطي السحابي، فسيكون بإمكانك اختيار ربط حساب Google على Android أو استخدام ميزة تسجيل الدخول باستخدام Apple على iOS؛ وسيتلقى Veya عنوان البريد الإلكتروني فقط للتعرّف على الحساب، ولن تُشارَك بيانات دورتك مع Google أو Apple. وسيكون الملخص الذي يُشارَك مع الشريك والمجتمع المجهول الهوية اختياريين، مع استخدام معرّف مجهول الهوية.

لن تكون هناك إعلانات، وستكون كل الميزات مجانية، ولن يبيع Veya البيانات. وسيكون بإمكانك تنزيل كل شيء في أي وقت، في ملف JSON يمكن استعادته داخل Veya على هاتف آخر دون حساب، وفي ملف CSV لجداول البيانات، وكذلك حذف كل شيء.

نُشرت سياسة الخصوصية الخاصة بـ Veya. يمكنكِ مراجعة إجاباتها وفق القائمة نفسها، خصوصًا ما يتعلق بمقدّمي الخدمات والاحتفاظ بالبيانات وما يحدث للنسخ السحابية بعد الحذف. وتشرح صفحة حذف الحساب والبيانات بدقة ما تحذفه كل خطوة.

لمعرفة كيف تجيب بعض تطبيقات التتبّع واسعة الاستخدام عن هذه الأسئلة، مع مصدر لكل إجابة، اقرأ كيف يقارَن Veya بالتطبيقات الأخرى.