استخدام حِزم تطوير البرامج (SDK) بأمان وسلامة

يعتمد العديد من مطوّري التطبيقات على منتجات وخدمات تابعة لجهات خارجية لتفعيل الوظائف الرئيسية في تطبيقاتهم، وغالبًا ما يتم توزيع هذه الخدمات من خلال مكتبة أو أكثر من مكتبات الرموز البرمجية التي يُشار إليها معًا باسم "حزمة تطوير البرامج" (SDK).

توقّعات للمطوّرين الذين يستخدمون حِزم SDK تابعة لجهات خارجية

في حال تضمين حزمة SDK في تطبيقك، تتحمّل مسؤولية التأكّد من توافق الرموز والممارسات المتّبعة في الجهة الخارجية مع سياسات Google Play للمطوّرين وأنّها لا تتسبّب في انتهاك تطبيقك للسياسات.

تم تصميم قسم متطلبات حِزم SDK الذي تم إنشاؤه حديثًا لمساعدتك في دمج حِزم SDK في تطبيقاتك بأمان وسلامة، ويقدّم هذا القسم إرشادات حول طريقة تطبيق بعض متطلبات الخصوصية والأمان الحالية في سياق حِزم SDK. بالإضافة إلى توفير مرجع مركزي لمتطلبات حِزم SDK، نؤكّد على توقّعاتنا بشأن بيانات المستخدمين في ما يتعلّق باستخدام حِزم SDK في تطبيقاتك. على سبيل المثال، على مطوّري التطبيقات التعامل مع أي عملية جمع بيانات من داخل تطبيقاتهم بواسطة حزمة SDK كما لو كانوا قد جمعوها مباشرةً بأنفسهم.

في حال تضمين حزمة SDK في تطبيقك، يُرجى اتّباع الخطوات التالية:

لا تشارِك بيانات المستخدمين التي جمعها تطبيقك مع جهة خارجية إلا عند الحاجة.
انتبِه إلى كيفية تعامل حِزم SDK في تطبيقك مع بيانات المستخدمين، وكن على دراية بالأذونات التي تستخدمها والبيانات التي تجمعها والغرض من ذلك.
انتبِه إلى القيود الإضافية لحالات الاستخدام الحساسة، مثل استخدام حِزم SDK في التطبيقات التي تستهدِف الأطفال.
تأكَّد من أنّ موفِّري حِزم SDK يطبّقون منطقًا يفسِّر الإعدادات المفضّلة للمستخدم التي جمعها المطوّر ويلتزم بها، أو تأكَّد من توفُّر آلية لمطوِّر التطبيق لإعداد حزمة SDK المُدمَجة في التطبيق بدقة وفقًا لحدث الموافقة الموجَّه للمستخدمين.

الالتزام بسياسات Google Play للمطوّرين

لمساعدتك في التأكّد من أنّ أيّ حزمة SDK يستخدمها تطبيقك تمتثل لسياسات Google Play للمطوّرين، نقدّم أدوات وإشعارات متنوعة كما يلي:

نبلّغ عن المشاكل المعروفة في حِزم SDK الرائجة في Play Console.
تساعدك أداة Google Play SDK Index في الاطّلاع على مزيد من المعلومات عن حِزم SDK التجارية الأكثر استخدامًا. وهي تجمع بين بيانات الاستخدام الواردة من تطبيقات Google Play والمعلومات التي يتم جمعها من خلال رصد الرموز، وذلك لتوفير السمات والإشارات المصمّمة لمساعدتك في تحديد ما إذا كنت تريد استخدام إحدى حِزم SDK أو الاحتفاظ بها أو إزالتها من تطبيقك.
تقدِّم أداة Google Play SDK Console لموفّري حِزم SDK المؤهَّلين تقارير الأعطال وإحصاءات الاستخدام ووسيلة لإبلاغ مطوّري التطبيقات عن المشاكل الحرجة، وذلك من خلال Play Console و"استوديو Android".

يُرجى العِلم بأنّ تطبيقك يجب ألا يستخدم إصدارًا غير متوافق من حزمة SDK ينتهك سياسات Google Play للمطوّرين أو يسمح لحزمة SDK بجمع البيانات أو مشاركتها لأي غرض لا يتوافق مع سياساتنا. ويجب إزالة إصدارات حزمة SDK غير المتوافقة مع السياسات أو استبدالها بإصدار متوافق.

ملاحظات:

إذا كانت لديك أسئلة حول إصدار حزمة SDK وامتثاله لمتطلبات سياسة حِزم SDK، ننصحك بالتواصل مع موفِّر الحِزم.
إذا تلقّيت إشعارًا لإجراءات تنفيذية بشأن انتهاك للسياسة بسبب حزمة SDK في تطبيقك وتريد معالجة الأمر، يمكنك الاطّلاع على إعادة إرسال تطبيقك بعد انتهاك السياسة للحصول على معلومات حول كيفية حلّ هذه المشكلة.
إذا كنت موفّرًا لحِزم SDK، يمكنك استخدام هذا التنسيق الاختياري لحِزم SDK لنشر إرشادات للمستخدمين بشأن قسم "أمان البيانات" في Google Play.

السياسات الشائعة الارتباط بالانتهاكات الناتجة عن استخدام حِزم SDK

لمساعدتك في التأكّد من أنّ أيّ رمز برمجي تابع لجهة خارجية يستخدمه تطبيقك يمتثل لسياسات Google Play للمطوّرين، راجِع السياسات التالية بالكامل:

ملاحظة: تذكَّر أنّ رمز حزمة SDK غير الصالح يمكن أن يجعل تطبيقك ينتهك سياسة مختلفة لم تتم الإشارة إليها في القائمة السابقة. يُرجى الحرص على مراجعة جميع السياسات بالكامل ومتابعة التعديلات عليها، إذ بصفتك مطوِّر تطبيقات تقع على عاتقك دائمًا مسؤولية ضمان تعامل حِزم SDK مع بيانات تطبيقاتك بطريقة تتوافق مع السياسة.

المراجع ذات الصلة بحِزم SDK

في ما يلي بعض المراجع التي تعزِّز الاستخدام الآمن لحِزم SDK التابعة لجهات خارجية في تطبيقك:

إذا تلقيت إشعارًا لإجراءات تنفيذية بشأن انتهاك للسياسة بسبب حزمة SDK في تطبيقك وتريد معالجة الأمر، يمكنك الاطّلاع على تمت إزالة تطبيقي من Google Play للحصول على معلومات حول كيفية حلّ المشكلة.

إذا كنت موفّرًا لحِزم SDK، يمكنك استخدام هذا التنسيق الاختياري لحِزم SDK لنشر إرشادات للمستخدمين بشأن قسم "أمان البيانات" في Google Play.

هل كان ذلك مفيدًا؟

كيف يمكننا تحسينها؟