أين تستضيف سياسة الخصوصية عندما لا تملك نطاقًا

لا تحتاج إلى نطاق لنشر سياسة الخصوصية، بل إلى رابط عام يُفتح دون تسجيل دخول وسيظل يُفتح بعد عامين. كلا المتجرين يتحقق من الرابط، ووثائق App Privacy لدى Apple تُدرج “the URL to your publicly accessible privacy policy” (وترجمته: «رابط سياسة الخصوصية المتاحة للعموم») ضمن الحقول المطلوبة. السؤال الوحيد هو أين تضعها.

إليك ستة أماكن يستخدمها المطورون فعلًا، مع ما يكلّفه كل منها حقًا. لا يوجد بينها خيار خاطئ للجميع؛ لكن كلًّا منها يفشل في موضع مختلف.

1. استضافة ثابتة على نطاق فرعي تمنحك إياه

GitHub Pages وCloudflare Pages وNetlify وVercel. مجانية وسريعة، والرابط ثابت ما دام الحساب قائمًا.

أين تتعطل: صفحة حذف الحساب. الاستضافة الثابتة تقدّم ملفات، ولا تستطيع استقبال طلب. إذا كان في تطبيقك حسابات، فإن Google Play يريد مسارًا على الويب يستطيع المستخدم من خلاله طلب الحذف، فينتهي بك الأمر إلى طباعة عنوان بريد إلكتروني على صفحة ثابتة لتجمعه برامج الكشط، أو إلى إلحاق خدمة نماذج تابعة لجهة خارجية صارت الآن ترى عناوين بريد مستخدميك. وتتعطل أيضًا إذا غيّرت يومًا اسم المستودع أو المشروع، لأن الرابط يتغير بينما لا تتغير بيانات المتجر.

2. رابط مستند: Google Docs أو Notion أو ملف PDF

أسرع شيء على الإطلاق، وهو أكثر ما يتشكك فيه المراجِعون.

أين يتعطل: إعدادات المشاركة. المستند المتاح اليوم لـ”anyone with the link” يصبح متاحًا لـ”people in your organisation” بعد تغيير في سياسة مساحة العمل، ولا يخبرك أحد. صفحات Notion يُلغى نشرها. وملف PDF على بعض الأجهزة ملف للتنزيل لا صفحة. وبعيدًا عن الجانب التقني، يبدو الأمر مرتجلًا، وهذا بالضبط الانطباع الذي لا تريده مرتبطًا بطلب نشر يُفحص أصلًا لأمر آخر.

3. Firebase Hosting

فئة مجانية، ونطاق حقيقي يُمنح لك، وتقديم text/plain بشكل صحيح، كما أن AdMob يذكره بالاسم مكانًا مقبولًا لملف app-ads.txt، وهذا مريح إن كنت تعرض إعلانات أيضًا.

أين يتعطل: مثل أي استضافة ثابتة فيما يخص حذف الحساب، يُضاف إلى ذلك أنك صرت تصون خطوة نشر لخمس صفحات من النص. خيار عملي إن كان Firebase جزءًا من أدواتك أصلًا، وعبء إضافي إن لم يكن كذلك.

4. صفحة على موقع لا تتحكم فيه

ملف شخصي على شبكة اجتماعية، أو صفحة على موقع ناشر، أو مدونة صديق.

أين تتعطل: في كل شيء، عاجلًا أو آجلًا. لا يمكنك إصلاح رابط معطّل على موقع شخص آخر في اللحظة التي تتوقف فيها المراجعة بسببه، ولا يصح أن تبني خطتك على أن يقبل مراجِع المتجر ملفًا شخصيًا على شبكة اجتماعية بوصفه سياسة خصوصية.

5. شراء نطاق واستضافته بنفسك

نحو $12 في السنة إضافة إلى فترة بعد ظهر. هذا هو الجواب الصحيح إن كنت ستريد موقعًا تسويقيًا على أي حال.

أين يتعطل: التجديد ومشكلة الاستقبال. النطاق الذي تنتهي صلاحيته يُسقط رابط الخصوصية ورابط الدعم ورابط الحذف في بيانات متجر منشورة في اللحظة نفسها، وأول ما تسمع عن ذلك يكون من المتجر. إن اخترت هذا الطريق، فاربط التجديد ببطاقة لا تنتهي صلاحيتها، وضع تذكيرًا في التقويم قبل الموعد بشهر.

6. صفحة امتثال مستضافة

خدمة تمنحك الصفحات الخمس على رابط تابع لها.

أين تتعطل: ما يحدث حين تتوقف عن الدفع. هذا هو السؤال الذي يجب طرحه قبل أن تلصق الرابط في أي مكان، ومن الإنصاف أن تطرحه علينا نحن أيضًا؛ انظر أدناه.

المتطلب الذي يستبعد نصف هذه الخيارات

إذا كان في تطبيقك حسابات، فأنت لا تنشر صفحة واحدة بل مجموعة: سياسة الخصوصية، ومسارًا على الويب يستطيع المستخدم من خلاله طلب حذف حسابه. يطلب Google Play مسارًا داخل التطبيق ورابطًا عامًا على الويب معًا. والصفحة التي تعرض نصًا فقط لا تستطيع تلبية الطلب الثاني، ولهذا تتحول الخيارات من 1 إلى 3 بهدوء إلى “ومعها خدمة نماذج” بمجرد أن تصل إليه.

احسم الأمر مرة واحدة، للروابط الخمسة كلها، بدلًا من أن تحل مسألة سياسة الخصوصية هذا المساء ثم تكتشف المشكلة من جديد عند الرفض التالي.

أيًّا كان اختيارك، افحصه كما سيفحصه المراجِع

بعد تسجيل الخروج، في نافذة خاصة، وعلى بيانات الجوال لا على شبكتك:

curl -i https://your-url.example/privacy

200 OK ومحتوى قابل للقراءة. أكثر ما يُكتشف هو 404، أو إعادة توجيه إلى صفحة تسجيل دخول، أو صفحة تعمل جيدًا على حاسوبك فقط لأنك مسجّل الدخول إلى الخدمة التي تستضيفها.

ما الذي تفعله AppFoyer هنا

تُنشر الصفحات الخمس كلها على النطاق الفرعي الخاص بتطبيقك، دون نطاق أو خادم خاص بك، وصفحة حذف الحساب تستطيع فعلًا استقبال الطلب: تخزّنه وتُشعرك به. الإشعار بالبريد الإلكتروني متاح في كل الخطط بما فيها المجانية؛ أما Telegram وSlack ففي الخطط المدفوعة. أنت من ينفّذ الحذف في أنظمتك؛ لا نملك أي وصول إليها ولا ندّعي غير ذلك أبدًا.

جواب السؤال المنصف: إذا توقفت عن الدفع، تبقى صفحة حذف الحساب متاحة على الإنترنت إلى أجل غير مسمى. مستخدموك لم يختارونا ولا يعرفون شيئًا عن فواتيرك، وحرمانهم من طريقهم إليك بسبب فاتورة غير مدفوعة سيكون خطأنا لا خطأك. تطبيق واحد مجاني، دون بطاقة.

المصادر الرسمية

• Privacy policy requirements — مساعدة Google Play
• App privacy details on the App Store — Apple
• Provide information about data deletion — مساعدة Google Play