تقدّم هذه الصفحة إرشادات مفصّلة وإجابات عن الأسئلة الشائعة حول استخدام أذونات Android التي تسمح بالوصول إلى بيانات الصحة واللياقة البدنية الحسّاسة. وتشمل هذه الأذونات، على سبيل المثال لا الحصر، ما يلي:
(أ) أذونات Health Connect: يوفّر Health Connect آلية مركزية وموحدّة للتطبيقات لتخزين بيانات الصحة واللياقة البدنية ومشاركتها، مع ضمان حماية خصوصية المستخدم وأمان بياناته. ويسمح للتطبيقات بطلب الوصول إلى أنواع بيانات معيّنة بدلاً من أذونات واسعة النطاق، ما يعزّز الشفافية والتحكّم. تشمل أمثلة أذونات Health Connect:
-
android.permission.health.READ_HEART_RATE
-
android.permission.health.READ_BLOOD_PRESSURE
في صفحة مطوّرو Health Connect، يمكنك الاطّلاع على معلومات أكثر حول Health Connect، بما في ذلك كيفية البدء. ولمعرفة تفاصيل حول الأذونات المتعلّقة بالصحة، يُرجى الرجوع إلى مقالة أذونات Android Health.
(ب) أجهزة استشعار الجسم: يمنح Android أيضًا أذونات للوصول إلى البيانات مباشرةً من أجهزة الاستشعار المُثبَّتة على الجسم، مثل أجهزة مراقبة معدّل نبضات القلب وأجهزة قياس نسبة الأكسجين في الدم وأجهزة استشعار درجة حرارة الجلد. (وذلك باستخدام الإذن android.permission.BODY_SENSORS، أو بدءًا من الإصدار Android 16، أذونات android.permission.health.* الأكثر دقة، مثل android.permission.health.READ_HEART_RATE)
لمزيد من المعلومات حول عملية النقل، يُرجى الاطّلاع على التغييرات في سلوك التطبيقات التي تستهدف Android 16 أو الإصدارات الأحدث.
(ج) تشمل الأذونات الأخرى ذات الصلة:
-
أذونات محدّدة متعلّقة بالصحة، مثل READ_HEALTH_DATA_IN_BACKGROUND وREAD_HEALTH_DATA_HISTORY
-
أذونات Android العادية (مثل الموقع الجغرافي والكاميرا والميكروفون والبلوتوث والتشغيل في الخلفية) التي يتم استخدامها في تطبيق مختصّ بالصحة لجمع معلومات صحية حسّاسة أو للاستدلال عليها، وهي تخضع أيضًا للمبادئ الأساسية الموضّحة هنا (موافقة المستخدمين، وتضييق نطاق جمع البيانات، وفرض قيود على الأغراض، والأمان) و"سياسة بيانات المستخدمين".
المتطلبات والإرشادات المتعلقة بالوصول إلى البيانات واستخدامها
يخضع الوصول إلى الأذونات المتعلّقة بالصحة واستخدامها للمبادئ الأساسية التالية. وتنطبق هذه المبادئ سواء كانت البيانات واردة من Health Connect أو أجهزة استشعار الجسم أو أي أذونات أخرى ذات صلة بالصحة واللياقة البدنية والعافية، وهي تُعد مكمِّلة للمتطلبات الكاملة لسياسة بيانات المستخدمين وسياسة التطبيقات المختصّة بالصحة.
-
يجب أن يكون وصول تطبيقك إلى بيانات الصحة واللياقة البدنية التي يتم الحصول عليها من خلال أذونات Android مرتبطًا مباشرةً بتقديم فائدة واضحة للمستخدم، وذلك من ضمن نطاق حالات الاستخدام التي تمت الموافقة عليها والمفصّلة في هذه الإرشادات.
-
يجب الالتزام بجميع المتطلبات التفصيلية المتعلقة بالموافقة وطلبات الحصول على أذونات التشغيل وبيان الإفصاح الواضح عن التعامل مع البيانات الموضّحة في سياسة بيانات المستخدمين على Google Play.
-
يجب ألّا تطلب سوى الأذونات وأنواع البيانات التي تتيح ما تقدمه من ميزات صحية محدّدة وموجَّهة للمستخدمين. ولا تطلب إذن وصول بنطاق أوسع مما هو ضروري.
-
يجب توفير سياسة خصوصية شاملة ودقيقة متاحة بسهولة من خلال تطبيقك وبطاقة بيانات المتجر على Google Play، ويجب أن توضّح هذه السياسة:
-
بيانات الصحة واللياقة البدنية التي يجمعها تطبيقك ويصل إليها
-
طريقة استخدام البيانات وتخزينها وإمكانية مشاركتها (بما في ذلك مع أي جهات خارجية)
-
سياسات حذف البيانات والاحتفاظ بها
-
ممارساتك المتعلقة بالأمان
يجب أن تعكس ممارساتك المتعلقة بالبيانات والغرض من استخدامها بدقة وظائف تطبيقك وبطاقة بيانات المتجر على Google Play وأيّ بيانات إفصاح داخل التطبيق بشأن الوصول إلى البيانات الصحية.
-
يجب تنفيذ إجراءات أمان تقنية وإدارية ومادية قوية لحماية البيانات الصحية الحسّاسة من الوصول غير المصرّح به أو الاستخدام أو الإفصاح أو التعديل أو الفقدان أو التلف. ويشمل ذلك، على الأقل، تشفير البيانات سواء كانت محفوظة على جهازك أو كان يجري نقلها إلى جهاز آخر، وعناصر تحكّم فعّالة في الوصول داخل أنظمتك وممارسات تطوير آمنة وإدارة الثغرات الأمنية.
-
تقع على عاتقك وحدك مسؤولية تحديد جميع القوانين واللوائح والمعايير المعمول بها في المجال ذات الصلة بالبيانات الصحية والامتثال لها في كل منطقة يتم فيها توزيع تطبيقك. ويشمل ذلك، على سبيل المثال لا الحصر، متطلبات مثل:
-
"قانون نقل التأمين الصحي والمسؤولية" (HIPAA) في الولايات المتحدة في ما يخص "المعلومات الصحية المحمية" (PHI)
-
اللائحة العامة لحماية البيانات (GDPR) في أوروبا في ما يتعلق بمعالجة البيانات الشخصية، وعلى وجه الخصوص معالجة فئات خاصة من البيانات
-
اللوائح التنظيمية المتعلقة بالتطبيقات التي تعمل كأجهزة طبية (SaMD) إذا كان تطبيقك يستوفي المعايير ذات الصلة
-
القوانين المحلية المتعلقة بخصوصية البيانات والمعلومات الصحية
للحصول على قائمة شاملة بالاستخدامات المحظورة لبيانات الصحة واللياقة البدنية على Android، يُرجى الاطّلاع على قسم "الاستخدامات المحظورة لبيانات الصحة واللياقة البدنية على Android" أدناه.
حالات الاستخدام التي تمت الموافقة عليها للحصول على الأذونات المتعلّقة بالصحة في Android
يقتصر الوصول إلى بيانات الصحة واللياقة البدنية الحسّاسة من خلال أذونات Android على التطبيقات التي توفّر فائدة واضحة للمستخدم في حالات استخدام محدّدة تمت الموافقة عليها. يجب أن توضّح حالات الاستخدام التي أفصحت عنها في Play Console وظائف تطبيقك التي تتطلّب بيانات الصحة واللياقة البدنية بدقة.
يقدّم هذا القسم أوصافًا مفصّلة وأمثلة على حالات الاستخدام الأساسية الموافَق عليها. يُرجى العِلم أنّ مدى ملاءمة البيانات الواردة من Health Connect أو أجهزة استشعار الجسم قد يختلف حسب الميزة المحدّدة.
اللياقة البدنية والعافية والتدريب
تشمل التطبيقات المصمّمة في الأساس لمساعدة المستخدمين في تتبُّع مستوى لياقتهم البدنية أو عافيتهم العامة أو رصدها أو تحليلها أو إدارتها أو تحسينها أو تلقّي تدريبات وإرشادات مخصّصة. ويشمل ذلك أيضًا التطبيقات المصاحبة التي تتم مزامنتها مع مقاييس اللياقة البدنية من الأجهزة القابلة للارتداء وتعرضها.
غالبًا ما تتضمّن الميزات بيانات مجمّعة من مصادر مختلفة للمستخدمين (التطبيقات والأجهزة القابلة للارتداء) للحصول على عرض شامل وتحليل للاتجاهات على المدى الطويل، على سبيل المثال:
- تقديم ملاحظات في الوقت الفعلي أثناء الأنشطة (مثل مراقبة مستوى شدة التمارين أو معدّلات نبضات القلب في الدقيقة أو فترة الاستراحة بعد النشاط باستخدام بيانات أجهزة الاستشعار ذات الصلة)
- تتبُّع النشاط اليومي (مثل عدد الخطوات أو رصد أنشطة المشي أو الركض)
- تحليل جودة النوم وأنماطه
- رصد العلامات المبكرة للأمراض المحتملة من خلال تحليل المؤشرات (غير مصمّمة لتشخيص الأمراض)
- تتبُّع النظام الغذائي
- توفير تمارين أو جلسات تأمل موجَّهة
- تقديم تمارين أو خطط غذائية مخصّصة
المكافآت
العافية في الشركات
الرعاية الطبية
تشمل التطبيقات التي تساعد المستخدمين في تلقّي الرعاية السريرية وإدارتها، بما في ذلك:
- الدعم المباشر: التطبيقات التي تتيح للمستخدمين التواصل مع مقدّمي الرعاية الصحية وإدارة المواعيد والوصول إلى السجلّات الطبية وتتبُّع الحالات الصحية
- إدارة الحالات الطبية: التطبيقات التي تركّز على إدارة حالات طبية معيّنة (مثل السكري وارتفاع ضغط الدم) وقد تعتمد على بيانات المستخدمين لتخصيص خطط العلاج ومراقبة مستوى التقدّم وتوفير الإرشادات التعليمية وتقديم الدعم المناسب
- تتبُّع القياسات السريرية أو العلامات الحيوية (قد يشمل ذلك المراقبة المستمرة أو شبه الفورية ذات الصلة بالحالة الصحية، مثل أنماط معدّل نبضات القلب في حالات القلب والأوعية الدموية أو نسبة الأكسجين بالدم في ما يخص مشاكل الجهاز التنفسي أو النوم أو درجة حرارة الجلد لتقييم الحمى أو مرحلة التعافي)
- إدارة الأدوية: التطبيقات التي تساعد المستخدمين في تنظيم تناول أدويتهم وتتبُّع مدى التزامهم بالجرعات وتلقّي تذكيرات، وقد تعتمد على بيانات المستخدمين لتحديد التفاعلات المحتملة بين الأدوية أو تقديم معلومات طبية مخصّصة
وتشمل الأمثلة تطبيقات إدارة مرض السكري (تتبُّع مستويات الغلوكوز في الدم والأنسولين والنظام الغذائي والنشاط) أو تطبيقات تتبُّع مدى الالتزام بتناول جرعات الأدوية أو المنصات التي تتيح للمستخدمين الوصول إلى سجلّاتهم الصحية الإلكترونية (EHR).
ملاحظات تتعلّق بالامتثال:
- اللوائح التنظيمية للأجهزة الطبية: قد تكون التطبيقات التي تُجري عمليات تشخيص أو تقدّم اقتراحات علاجية أو تتيح المراقبة السريرية مؤهّلة لتندرِج ضِمن البرامج التي تعمل كأجهزة طبية (SaMD) وتخضع لمتطلبات تنظيمية صارمة (على سبيل المثال، إدارة الغذاء والدواء الأمريكية (FDA) في الولايات المتحدة، وعلامة الاعتماد الأوروبي (CE) أو اللائحة التنظيمية للأجهزة الطبية (MDR) في أوروبا). يتحمل المطوّر وحده مسؤولية الالتزام بأي لوائح تنظيمية سارية.
- قوانين خصوصية البيانات: تتطلّب معالجة هذا النوع من البيانات الامتثال لقوانين خصوصية البيانات الصحية، مثل قانون نقل التأمين الصحي والمسؤولية (HIPAA) في الولايات المتحدة أو اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي، أو اللوائح التنظيمية المماثلة.
الأبحاث الصحية على البشر
تشمل التطبيقات التي تتيح للمستخدمين التبرّع ببياناتهم لدراسات الأبحاث الصحية، مع الحصول على الموافقات المناسبة واتخاذ التدابير اللازمة لإخفاء معلومات تحديد هويات المستخدمين. ويمكن أن يشمل ذلك التطبيقات التي تركّز على حالات معيّنة أو تراقِب الصحة العامة أو تستقطِب المشاركين للتجارب السريرية. وتتم عادةً الموافقة على هذه الدراسات من قِبل مجلس مراجعة مؤسَسي أو لجنة أخلاقيات ثم يتم جمع موافقات المستخدمين على إجراء الأبحاث الصحية.
ملاحظة: في التطبيقات التي تُجري أبحاثًا صحيةً على البشر باستخدام بيانات تم جمعها من خلال Health Connect، يجب الحصول على موافقة من المشاركين فيها أو من أحد الوالدَين أو الأوصياء في حال كان المشارِك قاصرًا. يجب أن تتضمّن هذه الموافقة ما يلي: (أ) طبيعة البحث والغرض منه ومدته، (ب) الإجراءات والمخاطر والفوائد العائدة على المشارك، (ج) معلومات حول سرّية البيانات وكيفية معالجتها (بما في ذلك حالات المشاركة مع جهات خارجية)، (د) جهة تواصل لتلقّي أسئلة المشاركين، (هـ) إجراءات الانسحاب. في التطبيقات التي تُجري أبحاثًا حول مواضيع بشرية متعلقة بالصحة باستخدام بيانات يتم الحصول عليها من خلال Health Connect، يجب الحصول على موافقة من مجلس مستقل: 1) يهدف إلى حماية حقوق المشاركين وسلامتهم وعافيتهم، 2) ولديه السلطة للتدقيق في أبحاث المواضيع البشرية وتعديلها واعتمادها. يجب أيضًا تقديم إثبات على هذه الموافقة عند الطلب.
الألعاب المُدمجة في التطبيقات المختصّة بالصحة
الاستخدامات المحظورة لبيانات الصحة واللياقة البدنية على Android
نظرًا للطبيعة الحسّاسة لبيانات الصحة واللياقة البدنية والعافية، يُحظر تمامًا استخدامها لبعض الأغراض بهدف حماية خصوصية المستخدم وأمانه. يُحظر استخدام البيانات التي يتم الوصول إليها من خلال الأذونات المتعلّقة بالصحة في Android (بما في ذلك Health Connect أو أجهزة استشعار الجسم أو أذونات أخرى ذات صلة) لأي من الأغراض التالية:
الاستفادة منها للأغراض التجارية والإعلانية
- نقل أو بيع بيانات الصحة أو اللياقة البدنية الخاصة بالمستخدم إلى جهات خارجية، مثل المنصات الإعلانية أو وسطاء البيانات أو أي مورِّد للمعلومات
- نقل أو بيع أو استخدام بيانات الصحة واللياقة البدنية الخاصة بالمستخدم بهدف عرض الإعلانات، بما في ذلك الإعلانات المخصّصة أو الإعلانات المستندة إلى الاهتمامات
- نقل أو بيع أو استخدام بيانات الصحة واللياقة البدنية الخاصة بالمستخدم بهدف تحديد الجدارة الائتمانية أو لأغراض تقديم القروض الشخصية
- مشاركة البيانات الصحية مع جهات خارجية بدون الحصول على موافقة صريحة ومبنية على علم المستخدم.
التطبيقات غير المصرَّح بها أو غير الآمنة
- نقل أو بيع أو استخدام بيانات الصحة واللياقة البدنية الخاصة بالمستخدم مع أي منتج أو خدمة قد تصنَّف على أنّها جهاز طبي، ما لم يمتثل تطبيق الجهاز الطبي لجميع اللوائح التنظيمية السارية، بما في ذلك الحصول على الموافقات أو التراخيص اللازمة من الهيئات التنظيمية ذات الصلة (مثل إدارة الغذاء والدواء الأمريكية) بشأن استخدامه المقصود لبيانات الصحة واللياقة البدنية، وما لم يقدّم المستخدم موافقة صريحة على هذا الاستخدام.
- نقل أو بيع أو استخدام بيانات الصحة واللياقة البدنية لأي غرض أو بأي شكل يتضمن معلومات صحية حسّاسة تخضع للوائح خصوصية محدّدة (مثل "المعلومات الصحية المحمية" بموجب "قانون نقل التأمين الصحي والمسؤولية") ما لم يبدأ المستخدم ذلك، وبما يتوافق مع جميع القوانين واللوائح السارية ذات الصلة.
- يُحظَر استخدام بيانات الصحة واللياقة البدنية بهدف تطوير التطبيقات أو البيئات أو الأنشطة أو دمجها فيها، إذ إنّ استخدام بيانات الصحة أو تعذُّر استخدامها على نحو معقول يمكن أن يؤدي إلى الوفاة أو الإصابة الشخصية أو إلحاق الضرر بالأفراد أو إلحاق الضرر بالبيئة أو الممتلكات.
- يُحظَر الوصول إلى البيانات التي يتم الحصول عليها عبر الأذونات المتعلّقة بالصحة في Android باستخدام التطبيقات التي تعمل بلا واجهة مستخدم رسومية. يجب أن تعرض التطبيقات رمزًا يظهر بوضوح في لوحة التطبيقات وإعدادات التطبيق ورموز الإشعارات وما إلى ذلك.
- يُحظَر استخدام واجهات برمجة تطبيقات بيانات الصحة واللياقة البدنية مع التطبيقات التي تُزامن البيانات بين الأجهزة أو المنصات غير المتوافقة.
- يُحظَر استخدام الأذونات المتعلّقة بالصحة في Android للربط بتطبيقات أو خدمات أو ميزات تستهدف الأطفال فقط.
كيف يمكنني طلب الوصول إلى البيانات من أذونات الصحة واللياقة البدنية؟
- مراجعة السياسات ذات الصلة: راجِع حالات الاستخدام التي تمت الموافقة عليها وتعرَّف عليها، بالإضافة إلى متطلبات الوصول إلى بيانات المستخدمين المتعلّقة بالصحة واللياقة البدنية ومشاركتها وحمايتها. لمعرفة المزيد من المعلومات، يُرجى الاطّلاع على "سياسة الأذونات المتعلّقة بالصحة من Android" والإرشادات المذكورة في هذه الصفحة.
- طلب الأذونات في Play Console: عند إرسال تطبيقك إلى Play Console، اطلب الأذونات المحدَّدة المطلوبة لأنواع البيانات التي يحتاج تطبيقك إليها لإتاحة ميزاته.
عند طلب الأذونات، يُرجى مراعاة ما يلي:
- لكل إذن تطلبه، قدِّم أسبابًا واضحة ومفصّلة لكيفية استخدام تطبيقك للبيانات على نحو يساهم في تحسين تجربة المستخدم.
- إذا كان تطبيقك لا يتطلّب الوصول إلى أنواع بيانات محدَّدة، يجب عدم طلب الوصول إلى هذه الأنواع من البيانات.
- يُرجى توفير أكبر قدر ممكن من التفاصيل المتعلّقة بتوثيق الغرض من طلبات الوصول إلى البيانات.
- اطلب الحدّ الأدنى من أنواع البيانات اللازمة وقدِّم حالة استخدام صالحة لكل طلب.
للحصول على دليل مرئي حول إدارة أذونات الصحة واللياقة البدنية، يمكنك مشاهدة هذا الفيديو المفيد.
مثالان على سببَين جيّدَين:
- الإذن المطلوب: الوصول إلى بيانات النشاط البدني
- السبب: "يوفّر تطبيقنا خططًا مخصّّصة للتمارين. ويمكِّننا الوصول إلى بيانات النشاط البدني من تخصيص الاقتراحات بما يتناسب مع مستويات النشاط الحالية للمستخدمين، ما يحسّن من مستوى لياقتهم البدنية".
- الإذن المطلوب (أجهزة استشعار الجسم): android.permission.health.READ_HEART_RATE
- السبب: "يوفّر تطبيقنا ميزة مراقبة معدّل نبضات القلب في الوقت الفعلي أثناء التمارين لتقديم ملاحظات للمستخدم والسماح له بتعديل شِدّتها".
مثال على سبب غير مكتمل التفاصيل:
- الإذن المطلوب: الوصول إلى بيانات النشاط البدني
- السبب: "نحتاج إلى هذا الإذن لتشغيل وظائف التطبيق". (هذا السبب عام جدًا ولا يتضمّن تفاصيل محددةً)
- وصف ممارسات الخصوصية والأمان: يجب تقديم سياسة خصوصية شاملة:
- توفر نظرة عامة على ممارسات جمع البيانات واستخدامها ومشاركتها في تطبيقك، مع مراعاة توضيح تفاصيل عن أنواع البيانات التي يتم جمعها وكيفية استخدامها وتخزينها وعناصر التحكّم فيها المتاحة للمستخدمين وممارسات مشاركة البيانات.
- توفر وصفًا لإجراءات الأمان المطبَّقة لحماية بيانات المستخدمين، مثل التشفير وعناصر التحكّم في الوصول وعمليات تقييم الأمان المنتظم.
ستخضع جميع طلبات الوصول إلى أذونات الصحة واللياقة البدنية وأجهزة استشعار الجسم للمراجعة كي يكون استخدام هذه البيانات الحسّاسة متوافقًا مع حالات الاستخدام الموافَق عليها.
ماذا يحدث إذا تم رفض طلبي أو لم يكن مكتملاً؟
إذا تم رفض طلبك أو لم يكن مكتملاً، فستتلقّى ملاحظات بشأن ذلك من Play Console. تشمل الأسباب الشائعة للرفض ما يلي:
- عدم تقديم سبب واضح للأذونات المطلوبة
- عدم التوافق مع حالات الاستخدام التي تمت الموافقة عليها
- عدم توفّر تفاصيل كافية حول ممارسات جمع البيانات واستخدامها ومشاركتها
يمكن للمطوّرين مراجعة طلباتهم وإعادة إرسالها مع تضمين معلومات أو توضيحات إضافية.
هل تنطبق "سياسة أذونات الصحة واللياقة البدنية" على تطبيقات WearOS؟
ما هي إرشادات واجهة المستخدم المتعلّقة بأذونات الصحة واللياقة البدنية وطلبات استخدام البيانات المرتبطة بهما؟