وصل للتو طلب حذف. ماذا الآن؟

نشر صفحة الحذف هو الجزء الذي يكتب عنه الجميع. أما ما يحدث بعد أن يستخدمها أحدهم فهو الجزء الذي يحدّد ما إذا كنت ممتثلًا فعلًا، وهو مسألة إجراءات، لا مسألة استضافة.

أين يجب أن تصل الطلبات؟

إلى مكان يراها فيه إنسان خلال أيام، لا صندوق بريد تتفقّده عندما يتعطّل شيء.

نمط الإخفاق محدّد وشائع: صفحة تجمع الطلبات في صندوق بريد لا يقرؤه أحد، أو خدمة نماذج تذهب رسائل إشعاراتها إلى البريد العشوائي. يعتقد المستخدم أن طلبه قد وصل. وقانونيًا أنت الآن تخالف مهلة لا تعلم أنها تسري.

قواعد عملية:

• ليس عنوانًا شخصيًا قد تهجره. رسائل الدعم من صفحة المتجر تصل على دفعات: لا شيء لأشهر، ثم سلسلة منها.
• مكان فيه إشعار لا يمكن أن يفوتك. للمطوّر الفرد، يكون ذلك غالبًا قناة دردشة لا بريدًا إلكترونيًا، تحديدًا لأن البريد الإلكتروني هو المكان الذي تذهب إليه الأشياء لتُتجاهل.
• أكثر من مسار إن أمكن. إذا تعطّلت قناة بصمت، فأنت تريد قناة ثانية.
• اختبره. قدّم طلبًا عبر صفحتك العامة وتأكّد أنه يصل إليك. وكرّر ذلك بعد أي تغيير في الصفحة.

كم من الوقت لديك؟

إذا كان أيٌّ من مستخدميك في الاتحاد الأوروبي أو المملكة المتحدة، فإن مهلة GDPR تنطبق. تشترط المادة 12(3) الرد دون تأخير غير مبرر، وفي جميع الأحوال خلال شهر واحد من الاستلام. وللطلبات المعقّدة فعلًا يمكن تمديد المدة شهرين إضافيين، لكن يجب أن تُبلغ الشخص بالتمديد خلال الشهر الأول.

تفصيلان يفوتان المطوّرين عادةً:

• «لقد استلمنا طلبك» ليس ردًّا. عندما تنفّذ طلب محو، تؤكّد أن المحو قد تمّ وما الذي حُذف.
• إذا رفضت، فلا يزال عليك الرد، خلال الشهر، مع أسبابك، وإبلاغ الشخص بأنه يستطيع تقديم شكوى إلى سلطة إشرافية أو اللجوء إلى القضاء.

للأنظمة الأخرى مهلها الخاصة. إذا كان لديك مستخدمون في كاليفورنيا أو البرازيل أو أماكن أخرى بقوانين مماثلة، فتحقّق من النظام الذي ينطبق بدلًا من افتراض أن شهرًا يغطيك في كل مكان.

ما الذي يجب حذفه فعلًا؟

الحساب والبيانات الشخصية التي خلفه، وليس في قاعدة بياناتك وحدها:

أين توجد البيانات	ما الذي تفعله
قاعدة بياناتك الرئيسية	احذف، لا حذفًا ناعمًا (soft-delete) ثم نسيان
النسخ الاحتياطية	قل بصدق في سياستك كم تبقى النسخ الاحتياطية وأنها تنتهي صلاحيتها
التحليلات / الإبلاغ عن الأعطال	استخدم واجهة الحذف البرمجية الخاصة بالمورّد حيثما وُجدت
أدوات البريد الإلكتروني أو CRM	أزِل من القوائم التي صدّرتها إليها
جهات المعالجة والمعالجة الفرعية	اطلب منها الحذف، وتابِع؛ فهذا التزامك أنت، لا التزامها
السجلات (logs)	حدّد فترة احتفاظ وطبّقها

إذا كان تطبيقك يعتمد على مزوّدي خدمات لمعالجة بيانات المستخدمين، فإن حذفها من خوادمك ليس إلا نصف المهمة؛ عليك أيضًا أن تطلب من المزوّد فعل الشيء نفسه.

ما الذي يجوز لك الاحتفاظ به؟

بعض الأشياء، لأسباب معلنة. الشائعة منها:

• سجلات الفوترة والضرائب، التي يُحتفظ بها عادةً بموجب القانون لسنوات.
• سجل الحذف نفسه، إذ تحتاج إلى أن تستطيع إثبات أنه حدث.
• مؤشرات الاحتيال أو إساءة الاستخدام، حيث يكون لديك سبب مشروع وقد صرّحت به.
• البيانات المجمّعة المجهّلة، إذا كان لا يمكن فعلًا إعادة تحديد الهوية منها.

اذكر في سياسة الخصوصية أيّها ينطبق، مع فترة الاحتفاظ، قبل أن يسأل أحد. اتخاذ القرار لحظة الطلب هو ما يجعل الناس إمّا يَعِدون بأكثر مما يستطيعون أو يرتجلون.

ماذا يجب أن يقول الرد؟

قصير، ومحدّد، ومؤرّخ:

استلمنا طلب الحذف الخاص بك في 3 مارس. لقد حُذف حسابك والبيانات الشخصية المرتبطة به. احتفظنا بفواتيرك، التي يلزمنا الاحتفاظ بها سبع سنوات لأغراض ضريبية، وبسجل لهذا الطلب. لا يبقى شيء آخر.

هذا ردّ ممتثل. أما «تم ✅» فليس كذلك، لأنه لا يؤكّد شيئًا.

احتفظ بالسجل

أيًّا كان الحجم، احتفظ بسجل: من طلب، ومتى، وما الذي حذفته، وما الذي احتفظت به ولماذا، ومتى رددت. «لقد حذفناه» مجرد ادعاء؛ أما القائمة المؤرّخة فهي دليل، والدليل هو ما تطلبه الجهة التنظيمية، بعد وقت طويل من نسيانك الطلب.

وهذا أيضًا سبب الاحتفاظ بالطلبات في مكان منظّم بدلًا من رسائل بريد متفرقة. مجلد من الردود ليس سجلًا.

تحفّظ واحد على كل ما سبق

تصف هذه الصفحة إجراءً، لا التزاماتك القانونية. أيّ الأنظمة ينطبق عليك يعتمد على مكان مستخدميك وما يفعله تطبيقك، والمهل والاستثناءات تختلف بينها، وفترات الاحتفاظ في الرد النموذجي توضيحية وليست رقمًا يمكنك نسخه. إذا كنت تتعامل مع طلبات الحذف بأي حجم، أو كان تطبيقك يتعامل مع بيانات صحية أو مالية أو مع الأطفال، فإن ساعة من وقت محامٍ تحوّل هذا إلى إجراء مكتوب خاص بك تستحق ذلك.

ما تفعله AppFoyer هنا

نستضيف الصفحة، ونخزّن الطلب كسجل تدقيق لك، ونُخطرك عبر القنوات التي تضبطها: البريد الإلكتروني في أي خطة، وTelegram أو Slack في خطة مدفوعة، عبر البوت والتطبيق الخاصين بنا لا عبر بيانات اعتماد خاصة بك. تحتفظ لوحة التحكم بكل طلب مع سير عمل done → archive → delete (تم ← أرشفة ← حذف)، فيكون السجل المذكور أعلاه شيئًا لديك أصلًا لا شيئًا تبنيه.

شيئان لا نفعلهما، ولن ندّعيهما: لا نتواصل أبدًا مع المستخدم النهائي، ولا نحذف أبدًا أي شيء في أنظمتك؛ فلا وصول لنا إليها. الحذف والرد وقرارات الاحتفاظ لك. هذا ما يطلبه المتطلب منك فعلًا، ولا تستطيع أي صفحة مستضافة أن تحلّ محله.

المصادر الرسمية

• Understanding Google Play’s app account deletion requirements — مساعدة Google Play
• Right to erasure — مكتب مفوّض المعلومات في المملكة المتحدة (ICO)، إرشادات الجهة التنظيمية نفسها
• GDPR Article 12 وArticle 17 — المهلة والحق نفسه