سياسة خصوصية التطبيق: شروط آبل وغوغل في لبنان

رفضت Apple ما يبلغ 400,000 طلب تطبيق بسبب مخالفات الخصوصية في 2024، بحسب غرفة أخبار Apple. أي ما يقارب طلبًا من كل خمسة من أصل 1.9 مليون طلب رفضتها في ذلك العام. وبالنسبة إلى شركة لبنانية تبني تطبيقها الأول، فسياسة الخصوصية ليست ورقة تُضاف بعد الإطلاق. إنها شرط عبور في المتجرين، ويجب أن تطابق ما يفعله التطبيق فعلًا.

في ما يلي ما تتحقّق منه Apple وGoogle، وما يضيفه القانون اللبناني، وكيف تكتب سياسة من دون تخمين.

هل سياسة الخصوصية ضرورية لتطبيقي؟

نعم: كل تطبيق على App Store أو Google Play يحتاج إلى سياسة خصوصية، حتى لو لم يجمع أي بيانات. يفرض البند 5.1.1(i) من إرشادات Apple وضع رابط لها في App Store Connect وداخل التطبيق. وتقول Google Play إن التطبيقات التي لا تجمع أي بيانات عن المستخدمين يجب أن تملأ نموذج أمان البيانات وتضع رابطًا للسياسة رغم ذلك.

نتائج بحث Google نفسها تخلط في هذه النقطة. ابحث عن السؤال من بيروت، وستقول لك النظرة العامة المولّدة بالذكاء الاصطناعي إن Google لا تطلب سياسة إلا عندما يتعامل التطبيق مع بيانات شخصية أو حساسة. أمّا صفحة مساعدة Play Console فتقول العكس، وصفحة المساعدة هي ما يطبّقه فريق المراجعة.

نتائج Google لعبارة do i need a privacy policy for my app عند البحث من لبنان في تشرين الأول. النظرة العامة تقلّل من صرامة قاعدة Google Play نفسها.

ما الذي تتحقّق منه Apple وGoogle قبل نشر التطبيق؟

يتحقّق المتجران من ثلاثة أمور: رابط سياسة يعمل، ونموذج للإفصاح عن البيانات، ومسار لحذف الحساب في التطبيقات التي فيها تسجيل دخول. تسمّي Apple النموذج App Privacy details، وتسمّيه Google قسم Data safety. وتقول Apple إن عليك أيضًا الإفصاح عن البيانات التي يجمعها شركاؤك من الأطراف الثالثة، وتحديث الإجابات كلما تغيّرت ممارساتك.

المصدر: إرشادات المراجعة لدى Apple، غرفة أخبار Apple، أمان البيانات على Google Play، حذف الحساب على Google Play، قُرئ بتاريخ 2026-10-18

تطبّق Apple هذا على نطاق واسع. تعامل مراجعوها مع أكثر من 7.7 ملايين طلب في 2024، وكانت الخصوصية وحدها سببًا في 400,000 رفض، بحسب التقرير نفسه من Apple. وتأخذ Google الموقف نفسه من الدقة. تقول صفحة Data safety إن المطوّرين مسؤولون عن إجاباتهم، وإن التصريحات المضلّلة تؤدّي إلى إجراءات بحقّهم.

أرقام Apple نفسها عن مراجعة التطبيقات في آخر عام أعلنت عنه. حالات الرفض بسبب الخصوصية تفوق حالات الرفض بسبب الميزات المخفية بنحو عشرة أضعاف.

هل في لبنان قانون لحماية البيانات يشمل التطبيقات؟

نعم: القانون رقم 81 لعام 2018 المتعلّق بالمعاملات الإلكترونية والبيانات ذات الطابع الشخصي يشمل البيانات الشخصية التي تجمعها الشركات اللبنانية، ومنها ما يُجمع عبر التطبيقات. ويذكره ملخّص DLA Piper عن لبنان بوصفه قانون حماية البيانات في البلد. ويمرّر القانون طلبات المعالجة عبر وزارة الاقتصاد والتجارة بدلًا من هيئة رقابية مستقلة.

التنفيذ هو الحلقة الضعيفة. أفاد المرصد الأورومتوسطي لحقوق الإنسان بأن الوزارة لم تكن قد أصدرت، بعد نحو ست سنوات على إقرار القانون، الإجراءات اللازمة لتقديم طلبات المعالجة. ووجد أيضًا أن الجهات المخالفة للقانون لم تُحاسَب. لذلك فالقواعد التي يواجهها التطبيق اللبناني عمليًا هي تلك التي تطبّقها Apple وGoogle عند كل إصدار.

هذا لا يعني أن تجاهل القانون آمن، كما أن عملاءك في الخليج أو أوروبا يأتون بقواعدهم الخاصة. يشرح مقالنا عن خصوصية البيانات للشركات اللبنانية مدى خضوعك للائحة GDPR. وإذا كان التطبيق سيُطلق في الإمارات أيضًا، فاقرأ كم يكلّف تطبيق الجوال في دبي قبل وضع الميزانية.

ماذا يجب أن تتضمّن سياسة خصوصية التطبيق؟

تشترط Apple ثلاثة أجزاء: البيانات التي تُجمع وطريقة استخدامها، وحماية البيانات لدى الأطراف الثالثة، وطريقة سحب المستخدم موافقته أو طلبه حذف بياناته. هذه القائمة موجودة في البند 5.1.1(i). وتطلب سياسة بيانات المستخدم لدى Google الإفصاحات نفسها، ومنها الجهات التي تُشارَك معها البيانات، على صفحة المتجر وداخل التطبيق معًا.

في تطبيق أعمال لبناني معتاد، يتحوّل ذلك إلى خمسة أقسام واضحة:

• من أنتم. الاسم القانوني للشركة، وعنوان في بيروت أو لبنان، وبريد إلكتروني للتواصل يقرأه شخص فعلًا.
• ماذا تجمعون. الاسم ورقم الهاتف والموقع وسجلّ الطلبات والصور، وكل ما يحفظه التطبيق على خادمكم.
• من يتسلّم البيانات. بوابة الدفع مثل Areeba، وشريك التوصيل مثل Toters، وأدوات التحليلات، ومنصّات الإعلانات، وخدمة الإشعارات.
• كم تحتفظون بها. للطلبات والفواتير غالبًا سبب قانوني للاحتفاظ بها، فاذكروه.
• كيف تُحذف. أين يقع زرّ الحذف داخل التطبيق، وما هو الرابط الإلكتروني الذي يعمل من دون التطبيق.

انشروا السياسة بكل لغة يصدر بها التطبيق. فالتطبيق الثنائي اللغة بالعربية والإنكليزية مع سياسة بالإنكليزية وحدها يترك نصف مستخدميه عاجزين عن قراءة ما وافقوا عليه.

هل يجب أن تسمح التطبيقات للمستخدمين بحذف حساباتهم؟

نعم، إن كان التطبيق يتيح إنشاء حساب، فالمتجران يفرضان وسيلة لحذفه. تريد Apple أن يبدأ الحذف من داخل التطبيق، ولا يكفي تعطيل الحساب وحده. وتريد Google Play مسارًا داخل التطبيق ورابطًا إلكترونيًا يبقى صالحًا بعد إزالة التطبيق من الهاتف.

هذا الجزء عمل برمجي. على أحد أن يصمّم الشاشة وخطوة التأكيد والمهمّة على الخادم التي تزيل السجلّ. وتقول إرشادات Apple للحذف إن التطبيقات خارج القطاعات الخاضعة للتنظيم يجب ألّا تفرض اتصالًا هاتفيًا أو بريدًا إلكترونيًا أو محادثة لإتمام الحذف. ومسار يقول «راسلنا على واتساب لإغلاق حسابك» لن يمرّ.

حسابات الضيوف تُحتسب أيضًا بحسب Apple، وتتوقّع Google من مزوّدي الخدمات حذف نسختهم من البيانات.

في تطبيقات Voxire التي فيها تسجيل دخول، يقع مسار حذف الحساب ضمن نطاق MVP لا في مرحلة لاحقة. فبناؤه مع نظام الحسابات أرخص من إضافته بعد رسالة رفض.

هل تُحتسب حِزم SDK الخارجية جمعًا للبيانات من جهتك؟

نعم: كل حزمة SDK في تطبيقك تُحتسب جمعًا للبيانات من جهتك، سواء وصلت البيانات إلى خادمك أم لا. تقول Google Play إن إجابات Data safety يجب أن تشمل البيانات التي ترسلها المكتبات وحزم SDK إلى خارج الجهاز. وتبلّغ Apple المطوّرين بأنهم مسؤولون عن كل الشيفرة التي تضيفها أي حزمة SDK إلى التطبيق.

يأتي تطبيق الأعمال المعتاد مع المجموعة نفسها تقريبًا: Firebase لتقارير الأعطال والإشعارات، وحزمة Facebook SDK لقياس مصدر التحويلات الإعلانية، وGoogle Sign-In، وحزمة دفع. وتسمّي قائمة Apple للحزم التي تحتاج إلى ملف بيان خصوصية كلًّا من FirebaseCrashlytics وFirebaseMessaging وFBSDKCoreKit وGoogleSignIn وOneSignal، وFlutter نفسه.

نادرًا ما يعرف صاحب العمل هذه القائمة، لكن المطوّر يعرفها. لذلك يجب أن تأتي إجابات Data safety ممّن كتب ملف البناء، على أن يراجع صاحب العمل الجانب التجاري: ماذا يبيع، ومن يرى الطلبات، وكم يحتفظ بها. وتشرح قائمتنا لما يجب التحقّق منه قبل التعاقد مع مطوّري التطبيقات كيف تثبّت هذا الالتزام في العقد.

في Voxire نسلّم كل عميل جردًا لحزم SDK قبل التقديم: كل مكتبة، وما تجمعه، وأي سؤال في المتجر تجيب عنه. وتُكتب سياسة الخصوصية ونموذجا المتجرين من هذه الورقة الواحدة، فلا يمكن أن يبتعد أحدها عن الآخر.

كيف أُعدّ سياسة خصوصية لتطبيقي؟

ابدأ من بيانات التطبيق الفعلية وقائمة حزم SDK، ثم حوّلها إلى سياسة عبر أداة توليد أو عبر محامٍ. تتراوح أسعار أدوات التوليد من المجاني إلى نحو 14 USD شهريًا، بحسب أسعار Termly وiubenda. ويضيف المحامي تقديرًا للالتزامات اللبنانية والتزامات أسواق التصدير لا يستطيع أي قالب جاهز أن يقدّمه.

المصدر: أسعار Termly، أسعار iubenda، قُرئ بتاريخ 2026-10-18

هل يمكنك كتابتها بنفسك؟ نعم. لا يشترط أيّ من المتجرين محاميًا أو أداة مدفوعة. ما يشترطانه هو الدقة، وApple تحمّلك مسؤولية إبقاء الإجابات محدّثة. وأداة التوليد لا تعرف إلا ما تخبرها به.

استضف السياسة على نطاق موقعك، لا في مستند مشترك ولا في قصة مثبّتة على Instagram. فالتسجيل بصفة شركة يتطلّب أصلًا موقعًا حقيقيًا، كما يشرح دليلنا لفتح حسابات المتجرين من لبنان. أدرج السياسة ونموذجَي المتجرين ومسار الحذف في الخطة منذ الأسبوع الأول، ويوضح الجدول الزمني لتطوير تطبيق في لبنان أين تقع مراجعة المتجر.

ماذا تفعل فعليًا هذا الأسبوع؟

اطلب من المطوّر قائمة مكتوبة بكل حزمة SDK في التطبيق، ثم ابنِ السياسة منها. هذه القائمة الواحدة تغذّي السياسة، ونموذج App Privacy details لدى Apple، ونموذج Data safety لدى Google. تأخذ الخطوات أدناه من صاحب العمل بضع ساعات، وتُزيل مفاجآت الخصوصية من أسبوع الإطلاق.

• احصل على جرد حزم SDK كتابيًا، مع ما تجمعه كل مكتبة.
• اذكر كل نوع من البيانات تحتفظ به وكل شركة تشاركها معها: بوابة الدفع، وشريك التوصيل، ومنصّات الإعلانات.
• اختر مسارًا من الجدول أعلاه وانشر السياسة على نطاق موقعك، بالعربية والإنكليزية.
• تأكّد من أن التطبيق فيه خيار حذف داخلي ورابط إلكتروني للحذف، كما تشترط Google Play.
• سمِّ شخصًا واحدًا يحدّث إجابات المتجرين كلما تغيّرت حزمة SDK، كما تتوقّع Apple.

إن كنت ما زلت تحدّد نطاق التطبيق، فتطبيقات MVP ضمن خدمة تطوير تطبيقات الجوال لدى Voxire تبدأ من $8,000. ولنطاقات الأسعار بحسب نوع التطبيق، اقرأ كلفة تطوير تطبيقات الجوال في لبنان.

المصادر

• Apple Newsroom: The App Store prevented more than $9 billion in fraudulent transactions، قُرئ بتاريخ 2026-10-18
• Apple: App Review Guidelines، قُرئ بتاريخ 2026-10-18
• Apple: App privacy details on the App Store، قُرئ بتاريخ 2026-10-18
• Apple: Offering account deletion in your app، قُرئ بتاريخ 2026-10-18
• Apple: Third-party SDK requirements، قُرئ بتاريخ 2026-10-18
• Google Play Console Help: Data safety section، قُرئ بتاريخ 2026-10-18
• Google Play Console Help: Account deletion requirements، قُرئ بتاريخ 2026-10-18
• Google Play Console Help: User Data policy، قُرئ بتاريخ 2026-10-18
• DLA Piper: Data protection laws in Lebanon، قُرئ بتاريخ 2026-10-18
• Euro-Med Monitor: Lebanon data protection law fails to protect privacy، قُرئ بتاريخ 2026-10-18
• Termly: Pricing، قُرئ بتاريخ 2026-10-18
• iubenda: Pricing، قُرئ بتاريخ 2026-10-18