خصوصية تطبيقات تتبّع الدورة: ما الذي ينبغي التحقق منه؟

قبل أن تُدخلي تاريخ الحيض، افتحي معلومات الخصوصية في التطبيق. تحقّقي مما يجمعه، وإلى أين تذهب المعلومات، وكيف يمكنكِ التوقف عن استخدام الخدمة. وابحثي عن شرح واضح للغرض من استخدام البيانات، ومدة الاحتفاظ بها، والجهات التي تُشارَك معها.

استخدمي هذه الأسئلة مع أي تطبيق لتتبّع الدورة قبل أن تضيفي معلومات صحية شخصية. وإذا لم تكن الإجابة واضحة، فدوّني ذلك واسألي مقدّم الخدمة.

قراءة سياسة الخصوصية إلى جانب بطاقة المتجر

ابحثي عن السياسة عبر الرابط في صفحة التطبيق نفسه على المتجر أو في إعداداته. تحقّقي من الشركة والمنتج اللذين تشملهما، وتاريخها، والجهة التي تتواصلين معها بشأن الخصوصية. وابحثي عمّا يجمعه التطبيق، ومن يتلقاه، وكم يحتفظ به، وما الخيارات المتاحة لكِ.

اكتبي كل إجابة بكلمات بسيطة. وإذا كانت العبارة الوحيدة التي يمكنكِ نقلها هي «نحن نقدّر خصوصيتك»، فواصلي البحث. تدعو ICO إلى معلومات خصوصية قصيرة وسهلة الفهم. وإذا كانت الصياغة مبهمة، فاطلبي من مقدّم الخدمة توضيحها قبل أن تعتمدي عليها.

مثلًا: «هل يؤدي إيقاف النسخ الاحتياطي إلى إزالة نسخة سحابية موجودة، أم يوقف النسخ الاحتياطية القادمة فقط؟»

قد تساعدكِ بطاقات الخصوصية أو أمان البيانات في متجر التطبيقات قبل التنزيل. تقول ICO إن هذه البطاقات تدعم الشفافية، لكن الصياغات غير المتسقة قد تسبب الالتباس. قارني البطاقة بالسياسة الكاملة. وتأكدي من أن الإجابات متطابقة بشأن المعلومات الصحية والمعرّفات والمشاركة. وإذا اختلفت، فاسألي أيّها ينطبق على الإصدار والميزات التي تنوين استخدامها.

اختيار ما تسجّلينه

ابدئي بما تنوين كتابته، مثل تواريخ الحيض أو كمية النزيف أو ملاحظات شخصية. ثم تحقّقي مما يأتي من جهازكِ أو من الخدمات المتصلة. اسألي عن معرّفات الجهاز والموقع والوصول إلى جهات الاتصال أو الصور. واعرفي أي المعلومات مطلوبة وأيها يمكنكِ تركه.

توصي FTC بـحصر جمع المعلومات والأذونات فيما يحتاجه التطبيق. قرّري مقدار ما تريدين تسجيله. وقد يساعدكِ مقال البدء بتتبّع الدورة على الاختيار.

تتبّع النسخ على الهاتف وفي السحابة والنسخ الاحتياطية

اسألي هل تبقى تسجيلاتكِ في قاعدة بيانات على هاتفكِ، أم تنتقل إلى خوادم مقدّم الخدمة، أم تُحفَظ في المكانين. واسألي ما الذي يتغيّر إذا فعّلتِ النسخ الاحتياطي أو ربطتِ خدمة أخرى. وتحقّقي أيضًا هل تشمل النسخ الاحتياطية لهاتفكِ بيانات التطبيق.

تنصح FTC المطوّرين بمعرفة أين تذهب البيانات، بما في ذلك مسؤولياتهم عن التخزين السحابي. اسألي عن النسخ التي تشملها توضيحات مقدّم الخدمة. واطلبي تفاصيل منفصلة عن حماية البيانات على الهاتف، وأثناء إرسالها، وفي أي نسخة سحابية. فقفل الشاشة لا يجيب عن الأسئلة الثلاثة كلها.

التحقق من كيفية تسجيل الدخول

هل يحتاج التسجيل الأساسي إلى بريد إلكتروني أو رقم هاتف أو حساب مرتبط؟ إذا كان بإمكانكِ استخدام التطبيق دون حساب، فاسألي عن المعرّف الذي يستخدمه بدلًا منه. واسألي أيضًا كيف تستعيدين الوصول إذا غيّرتِ هاتفكِ.

قد تتيح المعلومات الصحية المقترنة بـمعرّفات الأجهزة المحمولة التعرّف على شخص دون معرفة اسمه. اسألي عمّا تعنيه كلمة «مجهول الهوية» فعلًا في طريقة بناء التطبيق.

معرفة الجهات المتلقية والبرمجيات المضمّنة

ابحثي عن أسماء الجهات المتلقية أو فئاتها، مثل مقدّمي الاستضافة وخدمات التحليلات والمعلنين. اسألي عمّا يتلقاه كل منهم ولماذا. وتحقّقي هل تكون المشاركة الاختيارية معطّلة في البداية، وما الذي يحدث إذا رفضتِها.

حتى لو قال مقدّم الخدمة إنه لا يبيع المعلومات، تحقّقي مع من يشارك البيانات ولماذا. تدعو ICO إلى توضيح الجهات التي تُشارَك معها البيانات. واطرحي سؤالين منفصلين: أحدهما عن الإعلانات، والآخر عن تشغيل الخدمة.

حزمة تطوير البرمجيات (SDK) هي برمجيات يمكن للمطوّر تضمينها في التطبيق. قد تدعم الحزم المضمّنة التحليلات أو وظائف مثل تسجيل الدخول. ولهذا الغرض، قد تخزّن معلومات على جهازكِ أو تصل إليها.

اسألي عن حزم SDK التي يستخدمها التطبيق، وما ترسله، وإلى من. هل تسجّل التحليلات حدثًا تقنيًا فقط، أم قد تشمل ما كتبتِه في أحد التسجيلات؟ وهل يمكنكِ إيقاف التحليلات الاختيارية مع الاحتفاظ بسجلكِ؟ تحقّقي من كل أداة على حدة. فمجرد معرفة وجود حزمة SDK لا يخبركِ بما تجمعه.

التحقق من التصدير والحذف بصورة منفصلة

• التصدير: اسألي عن التسجيلات المشمولة، وصيغة الملف الذي ستحصلين عليه، وهل يمكنكِ اختيار نطاق تواريخ. وللموعد الطبي، قرّري ما تريدين مشاركته قبل إنشاء الملف. وقد يساعدكِ مقال إعداد ملاحظات لموعد الرعاية الصحية في اختيار التفاصيل المهمة.
• الحذف: اسألي كيف تزيلين تسجيلات منفردة أو السجل كله، وهل يلزم إغلاق حساب. واسألي عمّا يحدث للنسخ الاحتياطية وللنسخ التي شاركتِها من قبل. واسألي كم يستغرق ذلك، وهل توجد استثناءات.

تقول ICO إن على التطبيقات أن توضّح مدة احتفاظها بالبيانات. وتوصي FTC بالتخطيط لإغلاق الحسابات. لا تفترضي أن إلغاء تثبيت التطبيق يعني حذف بياناتكِ. وتحقّقي من خيارات التصدير والإزالة التي يتيحها التطبيق.

حماية بياناتك من الوصول إليها عبر هاتفك

هل يستطيع شخص يستخدم هاتفكِ فتح التطبيق، أو قراءة إشعاراته، أو العثور على الملفات المصدّرة؟ اسألي عن قفل خاص بالتطبيق، ومعاينات الإشعارات، وما يحدث إذا فقدتِ هاتفكِ. وإذا كان هناك حساب، فاعرفي كيف تُنهين وصول الهاتف المفقود إليه.

يوصي دليل الجهات التنظيمية البريطانية لأمان تطبيقات الهاتف بحماية الهاتف بكلمة مرور وتحديث التطبيقات باستمرار. راجعي الإعدادات على الهاتف الذي تستخدمينه، خصوصًا إذا كنتِ تشاركينه مع غيركِ. افعلي ذلك حتى لو كنتِ تثقين بطريقة تعامل مقدّم الخدمة مع البيانات. ولا تختبري ضوابط الخصوصية بمعلومات لا تريدين أن يراها الآخرون.

اختيار ما يمكن للشريك الاطلاع عليه

إذا كان التطبيق يتيح المشاركة، فاسألي عمّا تشمله بالتحديد: ملخصًا تختارينه، أم تسجيلات سابقة، أم تحديثات مستقبلية. هل يمكنكِ معاينتها؟ وهل يمكنكِ إيقاف الوصول دون حذف سجلكِ؟ واسألي عمّا يحدث للمعلومات التي وصلت إلى شريككِ عند إيقاف المشاركة.

قبل إرسال الدعوة، تحدّثي مع شريككِ عمّا تريدين مشاركته. ويشمل ذلك قرار إتاحة الوصول إلى سجلكِ كله أو لا. وتوصي FTC بإعدادات افتراضية خاصة للمشاركة الاجتماعية الاختيارية.

قراءة الادعاءات المتعلقة بقوانين البيانات الصحية بعناية

لا تفترضي أن تطبيق تتبّع موجّهًا للمستهلكين يحظى بحماية HIPAA نفسها التي تحظى بها سجلات طبيبكِ. توضّح أداة FTC لتطبيقات الصحة على الهاتف ذلك. فعلى الأرجح لا ينطبق HIPAA على المعلومات الصحية في تطبيقات المستهلكين، إلا إذا قدّمت التطبيق جهة رعاية صحية مشمولة بالقانون أو جهة أعمال مرتبطة بها.

تشرح إرشادات FTC بشأن قاعدة الإخطار بانتهاكات البيانات الصحية متى يجب على المؤسسات المشمولة إبلاغ الناس بحدوث انتهاك. وينطبق ذلك على المعلومات الصحية غير المؤمّنة التي يمكن أن تكشف هوية شخص. وقد يكون الانتهاك إفصاحًا غير مصرّح به، وليس اختراقًا فقط. هذه معلومات عامة. وهي لا تحدد القوانين التي تنطبق على تطبيق ما أو على وضعكِ.

اسألي كيف سيبلغكِ مقدّم الخدمة بوقوع حادثة.

مراجعة النقاط نفسها في Ruva

يعمل Ruva في متصفحكِ وعلى Android الآن، وتطبيق iPhone قادم قريبًا. تبقى تسجيلاتكِ في قاعدة بيانات محلية على جهازكِ (في تطبيق الويب، أي في متصفحكِ)، ولا تحتاجين إلى حساب. ومع حساب مرتبط، تُبقي المزامنة سجلكِ محدّثًا على كل أجهزتكِ. ودونه، يحتفظ النسخ الاحتياطي السحابي بنسخة ترسلينها حين تضغطين «نسخ احتياطي الآن». ولربط حساب، يمكنكِ اختيار حساب Google على Android أو الويب، أو تسجيل الدخول باستخدام Apple على iOS، أو حساب بعنوان بريدكِ الإلكتروني. ومع Google أو Apple، لا يتلقى Ruva سوى عنوان البريد الإلكتروني، للتعرّف على الحساب. ومع حساب البريد الإلكتروني، لا يُستخدم اسمكِ إلا في رسائل البريد الإلكتروني الخاصة بحسابكِ، ولا يتلقى Ruva كلمة المرور أبدًا. ولا تُشارَك بيانات دورتكِ مع Google أو Apple. الملخص الذي يُشارَك مع الشريك اختياري، ويستخدم معرّفًا مجهول الهوية لا يرتبط به اسم أو بريد إلكتروني. ولا يحتوي إلا على الاسم الذي تُدخلينه والأسطر القصيرة التي تختارينها، ولا يستطيع الشخص الذي تشاركينه معه رؤية معرّفكِ. والمجتمع اختياري أيضًا. وللانضمام إليه، تربطين حساب Google أو Apple أو حساب بريد إلكتروني، ولا يرى الأعضاء الآخرون إلا اسم العرض الخاص بكِ.

لا توجد إعلانات، وكل الميزات مجانية، ولا يبيع Ruva البيانات. ويستخدم Ruva خدمة Google Analytics for Firebase مع إيقاف ميزات الإعلانات، لمعرفة كيفية استخدام التطبيق، ويحصي الشاشات المتعلقة بالصحة بنفسه حتى لا تصل إلى Google أبدًا. ويمكنكِ إيقافها. ويمكنكِ تنزيل كل شيء في أي وقت، وحذف كل شيء أيضًا. يأتي التنزيل في ملفين. يمكن استعادة ملف JSON داخل Ruva على جهاز آخر دون حساب. أما ملف CSV فهو لجداول البيانات.

نُشرت سياسة الخصوصية الخاصة بـ Ruva. راجعي إجاباتها وفق القائمة نفسها. وانتبهي خصوصًا إلى مقدّمي الخدمات، ومدة الاحتفاظ بالبيانات، وما يحدث للنسخ السحابية بعد الحذف. وتشرح صفحة حذف الحساب والبيانات بدقة ما تحذفه كل خطوة.

لمعرفة كيف تجيب بعض تطبيقات التتبّع واسعة الاستخدام عن هذه الأسئلة، مع مصدر لكل إجابة، اقرئي كيف يقارَن Ruva بالتطبيقات الأخرى.