خواندن اظهارنامه‌های عمومی اپ‌ها
از برچسب حریم خصوصی یک اپ چه نتیجه‌ای می‌توان گرفت؟
زیر معرفی یک برنامه نوشته‌اند: «داده‌ای به اشتراک نمی‌گذارد؛ پس هیچ اطلاعاتی از گوشی خارج نمی‌شود.» بخش دوم این جمله الزاماً از بخش اول به دست نمی‌آید. برای بررسی، باید متن برچسب، تعریف فروشگاه و ادعای تبلیغاتی را جداگانه بخوانید.
بخش App Privacy اپ استور و Data safety گوگل پلی برای شناخت رفتار اعلام‌شده سازنده مفیدند. آن‌ها را کنار سیاست حریم خصوصی و سؤال مشخص خود قرار دهید. این صفحات نتیجه اندازه‌گیری ترافیک گوشی شما نیستند.
اول مطمئن شوید دو طرف مقایسه یکی هستند
نشانی صفحه فروشگاه، نام اپ و ناشر، سیستم‌عامل، منطقه یا زبان نمایش و تاریخ مشاهده را نگه دارید. اگر شماره نسخه دیده می‌شود، آن را هم بنویسید. شباهت آیکن یا نام فارسی و انگلیسی، برای یکی دانستن دو برنامه کافی نیست. نسخه اندروید و iOS را در دو ردیف جدا ثبت کنید، حتی اگر یک نشان تجاری دارند.
سیاست حریم خصوصی را از لینک همان صفحه باز کنید. ببینید متن درباره کدام برنامه، سرویس و سازمان است. تاریخ به‌روزرسانیِ درج‌شده در سند با تاریخ خواندن شما فرق دارد؛ هر دو لازم‌اند. اگر سند چند محصول را پوشش می‌دهد، بخش مربوط به برنامه مورد نظر را پیدا کنید.
اگر هنوز رابطه ناشر و شرکت روشن نیست، از راهنمای بررسی شرکت کمک بگیرید. داشتن نام یک شرکت آشنا، جای مدرک اتصال آن شرکت به این صفحه فروشگاه را نمی‌گیرد.
سه واژه‌ای که نباید سرسری ترجمه شوند
متصل به شما: اپل توضیح می‌دهد که اطلاعات حریم خصوصی را توسعه‌دهنده اعلام می‌کند. دسته «داده متصل به شما» با «داده مورداستفاده برای ردیابی» یکسان نیست. عبارت «به شما متصل نیست» را «جمع‌آوری نمی‌شود» ترجمه نکنید؛ نام دسته و نوع داده را با هم ثبت کنید.
جمع‌آوری: در تعاریف اپل برای توسعه‌دهندگان، پردازش فقط روی دستگاه از جمع‌آوری جداست و شرایطی هم برای اختیاری‌بودن افشا وجود دارد. بنابراین برچسب، فهرست کامل تمام داده‌هایی نیست که برنامه می‌تواند در خود گوشی بخواند. تعریف فنی واژه را برای همان پرسش بررسی کنید.
اشتراک‌گذاری: راهنمای Data safety گوگل برای این واژه استثناهایی، از جمله پردازش توسط ارائه‌دهنده خدمات از طرف سازنده، دارد. این بخش رفتار نسخه‌های عرضه‌شده در پلی را خلاصه می‌کند؛ نوع استفاده، منطقه و سن هم می‌تواند بر جزئیات اثر بگذارد.
نتیجه عملی این است که کوتاه‌تر بودن برچسب یک فروشگاه، به‌تنهایی ثابت نمی‌کند نسخه آن سیستم‌عامل خصوصی‌تر عمل می‌کند. ابتدا همان نوع داده، هدف، قابلیت و تعریف را مقایسه کنید. اگر اسناد عمومی اختلاف را توضیح نمی‌دهند، اختلاف را باز نگه دارید.
با یک اپ اسکنر فرضی تمرین کنیم
سناریوی آموزشی و ساختگی. برنامه «کاغذکده» در این مثال یک اسکنر فرضی است. تبلیغ آن می‌گوید تصویر سند از گوشی خارج نمی‌شود. خلاصه فرضی فروشگاه می‌گوید داده با اشخاص ثالث به اشتراک گذاشته نمی‌شود. در سیاست فرضی برنامه، امکان فعال‌کردن پشتیبان‌گیری ابری آمده است. هیچ اپ واقعی با این نام نصب یا آزمایش نکرده‌ایم.
پیش از اعلام تناقض، سه وضعیت را از هم جدا کنید:
- اگر فقط اسکن محلی استفاده شده، بند پشتیبان‌گیری ممکن است درباره قابلیتی اختیاری باشد. وجود آن بند ثابت نمی‌کند همه اسکن‌ها بارگذاری شده‌اند؛ ولی اطلاق جمله تبلیغاتی همچنان نیاز به توضیح دارد.
- اگر پشتیبان‌گیری فعال باشد، فرستادن سند به میزبان می‌تواند در تعریف فروشگاه، انتقال به ارائه‌دهنده خدمات محسوب شود. چنین توضیحی لزوماً ادعای مستقل «هیچ‌چیز از گوشی خارج نمی‌شود» را تأیید نمی‌کند.
- اگر معلوم نیست سیاست برای کدام محصول یا نسخه نوشته شده، ابتدا دامنه سند را روشن کنید. بند قدیمی یا مربوط به محصول دیگر را مستقیم به این برنامه نسبت ندهید.
پرسش مفید از ناشر این است: «در این سیستم‌عامل و نسخه، با فعال‌شدن پشتیبان‌گیری، آیا محتوای سند از دستگاه خارج می‌شود؟ چه نهادی آن را پردازش می‌کند و توضیح این رفتار کجاست؟» پاسخ چنین سؤالی می‌تواند یافته را تغییر دهد؛ پاسخ کلی به «آیا برنامه شما امن است؟» معمولاً این اختلاف را حل نمی‌کند.
در این تمرین، برچسب فروشگاه، توضیح یک قابلیت و ادعای رفتار واقعی سه موضوع جدا هستند. یک عبارت اطمینان‌بخش نمی‌تواند به‌جای شواهد هر سه بنشیند.
یافته را در سه جمله تحویل بدهید
یک ادعای مشخص، مثلاً نحوه پردازش تصویر سند، انتخاب کنید و این سه جمله را با اطلاعات واقعی صفحه کامل کنید:
اظهار: در تاریخ …، صفحه … برای نوع داده …، دسته … را نشان می‌داد.
برداشت: با تعریف همین فروشگاه، این اظهار به … مربوط است؛ سیاست پیوندشده شرط … را اضافه می‌کند.
پرسش باز: وقوع رفتار … از این صفحات احراز نشد؛ برای ادامه، مدرک یا توضیح … لازم است.
در راهنمای توسعه‌دهندگان گوگل پلی، مسئولیت دقت اظهارنامه با توسعه‌دهنده است و محدودیت بررسی گوگل در تعیین نحوه پردازش داده توضیح داده می‌شود. در گزارش، اظهار را به همان منبع نسبت دهید؛ آن را نتیجه اندازه‌گیری خودتان معرفی نکنید.
اگر پاسخ به آزمایش رفتار نصب‌شده نیاز دارد، پایان بررسی منابع عمومی را همان‌جا مشخص کنید. سه جمله و نسخه ثبت‌شده منابع را در الگوی گزارش اوسینت قرار دهید. برای پرسش گسترده‌تر درباره ناشر و وب‌سایت، گردش کار پژوهش منابع عمومی اوسینت جت به سازمان‌دهی سرنخ‌ها کمک می‌کند؛ این توضیح ادعای آزمایش ترافیک موبایل یا صدور تأییدیه حریم خصوصی نیست.
انتشار: ۲۳ اکتبر ۲۰۲۶ · تحریریه اوسینت جت
ادامه مسیر اوسینت
سرنخ‌های خام را به یک تحقیق ساختارمند در اوسینت جت تبدیل کنید
برای نتیجه بهتر، فقط به یک سرنخ اکتفا نکنید. شماره تلفن، ایمیل، یوزرنیم، دامنه، نام شرکت، تصویر، شهر، لینک شبکه اجتماعی و توضیح زمینه پرونده را کنار هم قرار دهید تا موتور اطلاعاتی اوسینت جت تحلیل دقیق‌تری بسازد.