الخصوصية في أساس التصميم

تطلب أكثر التطبيقات أن تأتمنوها على بياناتكم. أما أوّاب فسلك طريقًا آخر: لا نتلقّاها أصلًا.

علاقتكم بـالله أخصّ ما تملكون. فسجلّ صلواتكم، والعادات التي تعالجونها في «شِفاء»، ويومياتكم، ودورتكم الشهرية: لا شيء من ذلك مكانه خادم شخص آخر، ولا خادمنا نحن. لذلك صمّمنا تطبيق أوّاب بحيث يكون جمع ذلك مستحيلًا بحكم البنية، لا مستبعدًا بحكم الوعد فقط. ويشرح هذا المقال ما يعنيه ذلك على iPhone وعلى Android، والأشياء القليلة التي تغادر هاتفكم، وكيف يختلف هذا الموقع عن التطبيق، والحدود التي لا نستطيع إصلاحها عنكم.

أمانة، لا مورد

يعامل الإسلام ما تعرفونه عن غيركم معاملة الأمانة. فالقرآن ينهى المؤمنين عن التجسّس: «وَلَا تَجَسَّسُوا» (القرآن 49:12)، ويأمرهم بأداء الأمانات إلى أهلها (القرآن 4:58). ويعلّم أن البيوت لا تُدخل إلا بإذن (القرآن 24:27)، وبيّن النبي ﷺ أن الاستئذان إنما جُعل من أجل البصر (صحيح البخاري 6241). وقال أيضًا: «مِنْ حُسْنِ إِسْلَامِ الْمَرْءِ تَرْكُهُ مَا لَا يَعْنِيهِ» (جامع الترمذي 2317، وصحّحه الألباني).

تطبيق الصلاة يرى الكثير: متى تصلّون ومتى لا تصلّون، وما تجاهدونه، ومدى شعوركم بالقرب من الله في مساء ما. وأكثر ذلك لا يعنينا. وأبسط طريقة لاحترام ذلك ألّا ننظر أصلًا.

لا خوادم، ولا حسابات

لا تسجيل دخول في التطبيق. لا تعطوننا بريدًا إلكترونيًا ولا كلمة مرور، لأنه لا مكان تذهب إليه. فليس خلف التطبيق خادم لنا، ولا أدوات تحليل، ولا إعلانات، ولا أدوات تتبّع. ولا يُرسَل إلينا شيء مما تُدخلونه، فلا نستطيع رؤيته ولا بيعه ولا تسليمه. وليست لدينا قاعدة بيانات لمستخدمي التطبيق يمكن أن تُسرَّب أو تُطلب بأمر قضائي أو تُباع، لأنها غير موجودة.

ولذلك جانب عملي أيضًا. فمواقيت الصلاة تُحسب على الهاتف، من موقعكم والطريقة التي تختارونها، وتعمل دون أي اتصال. والتذكيرات تُجدول على الهاتف؛ فلا خادم إشعارات يخبر هاتفكم متى تصلّون.

iPhone وApple Watch: حسابكم الخاص في iCloud

على iPhone تُحفظ بياناتكم على الجهاز وتُزامَن عبر حسابكم الخاص في iCloud (خدمة CloudKit من Apple، تحت حساب Apple الخاص بكم)، فتعود إليكم حين تحصلون على iPhone جديد. ويشمل ذلك سجلّ صلواتكم، والمحاسبات اليومية، واليوميات، وإدخالات الدورة الشهرية إن كنتم تتابعونها، وبرامج «شِفاء»، ونتائج المسابقات، وملفكم الشخصي. وهي في حسابكم لدى Apple، لا في حسابنا. وتحفظها Apple وتحميها، أما كونها مشفّرة تشفيرًا تامًّا بين الطرفين فيعتمد على إعدادات iCloud لديكم (ميزة «حماية البيانات المتقدمة» من Apple)، لا علينا.

وبعض الأشياء لا تُزامَن أبدًا. فاختياركم للتطبيقات في «مدة استخدام الجهاز»، واسم شريك المساندة ورقمه، وإعدادات تذكيرات «شِفاء» تبقى على iPhone. وتتلقّى Apple Watch صلوات اليوم والإعدادات التي تحتاجها مباشرة من iPhone المقترن بها، عبر اتصال Apple بين الهاتف والساعة، وتحتفظ بنسختها الخاصة.

والدِّرع مثال جيد على الخصوصية في أساس التصميم. فهو يعتمد على إطار «مدة استخدام الجهاز» من Apple، وتسلّم Apple التطبيقَ التطبيقاتِ التي اخترتموها في صورة رموز لا يقرؤها إلا النظام. فيستطيع أوّاب أن يطلب من iOS إيقاف «هذه الرموز» وقت الصلاة، لكنه لا يستطيع أن يرى أيّ التطبيقات هي. وملخّص استخدام الهاتف ترسمه Apple داخل عرضها المحميّ. ونشرح الباقي في كيف يعمل الدِّرع.

Android: على هاتفكم

على Android لا توجد سحابة لأوّاب. فكل شيء محفوظ على الهاتف: سجلّ صلواتكم، والمحاسبات اليومية، واليوميات، وإدخالات الدورة الشهرية، وبرامج «شِفاء»، والملف الشخصي، والموقع، والإعدادات، وقائمة التطبيقات التي يوقفها الدِّرع. ومواقيت الصلاة تعمل دون اتصال هنا أيضًا.

وكأكثر تطبيقات Android، يدخل أوّاب في النسخة الاحتياطية الخاصة بهاتفكم في Google ما لم توقفوا ذلك. ونُبقي الأجزاء الأكثر خصوصية خارجها: كل ما في «شِفاء» (ومنه شريك المساندة)، واليوميات، والمحاسبات اليومية، وإدخالات الدورة الشهرية، والصلوات المعلَّمة بأنها ساقطة أثناء الحيض. والنسخة الاحتياطية ملك لحسابكم في Google، وهي على Android 9 وما بعده مشفّرة بقفل الشاشة إن كان لديكم قفل.

يحتاج الدِّرع على Android إلى إذنين: «الوصول إلى الاستخدام» و«العرض فوق التطبيقات الأخرى». وبهما يتحقّق كل ثانية، ما دام مفعّلًا، من التطبيق المفتوح، ويعرض تذكير الصلاة فوق التطبيقات التي اخترتموها. ويجري هذا التحقّق في ذاكرة الهاتف، ولا يُحفظ ولا يُرسل إلى أي مكان.

الخصوصية في أساس التصميم تعني أن الإغراء لا يُقاوَم، بل يُزال.

الأشياء القليلة التي تغادر هاتفكم

«لا شيء يغادر الهاتف» جملة جميلة، لكنها لن تكون صحيحة تمامًا، فهذه القائمة الصادقة. بعض الميزات تحتاج إلى خدمة جهة أخرى، ولا ترسل أيٌّ منها شيئًا إلينا:

• اسم مدينتكم. لعرض اسم مدينتكم، يطلب التطبيق من خدمة الترميز الجغرافي في الهاتف (خدمة Apple، أو خدمة Google في أكثر هواتف Android) تحويل إحداثياتكم إلى اسم مكان. والمدينة التي تبحثون عنها تذهب إلى الخدمة نفسها.
• تلاوة القرآن. عند لمس زرّ التشغيل على آية، يُبثّ الصوت من everyayah.com، الذي يرى عنوان IP الخاص بكم والآية والقارئ اللذين اخترتموهما.
• المدفوعات. الإكراميات واشتراكات الداعمين تمرّ عبر App Store أو Google Play. ونرى تقارير مبيعاتهما، لا هويتكم.
• شريك المساندة. في «شِفاء»، لمس «اتصال» أو «رسالة» أو «WhatsApp» يفتح ذلك التطبيق برقم شريككم. والمحادثة تجري هناك، لا في أوّاب.

ولا يصلنا من التطبيقات إلا ثلاثة أشياء: تقارير الأعطال، إن سمحتم بمشاركتها في إعدادات هاتفكم (وترسلها Apple وGoogle دون هويتكم)؛ ومجاميع المبيعات من Apple وGoogle؛ وأيّ بريد إلكتروني تختارون إرساله إلينا.

عناية إضافية بالأجزاء الأكثر خصوصية

«شِفاء»، وهو الجزء المخصّص للعادات التي تُثقل القلب، محميّ ببصمة الوجه (Face ID) أو البصمة أو رمز الدخول في جهازكم. ولا يعرف التطبيق إلا هل نجح فتح القفل أم لا. وعلى Android تستعمل تذكيرات «شِفاء» صياغة محايدة، ولا يظهر على الشاشة المقفلة إلا «أوّاب». ومتابعة الدورة الشهرية اختيارية، وإدخالاتها تبقى في مساحة التخزين الخاصة بكم. وحين يُسجَّل الحيض، يُسقط التطبيق الصلوات بهدوء ويوقف الدِّرع مؤقتًا، دون أن تذهب تلك المعلومة إلى أي مكان.

وماذا عن هذا الموقع؟

الصدق مهمّ هنا، لأن الموقع يعمل بطريقة مختلفة عن التطبيق. فالتطبيق بلا إعلانات ولا تتبّع، وكفى. أما هذا الموقع، awwab.app، فيعرض إعلانات Google في لعبة الويب وبطاقات المعرفة وأكثر مقالات المدونة، لكن فقط إن قبلتموها في شريط ملفات تعريف الارتباط، وبهذا تبقى اللعبة والبطاقات المجانية مجانية. وهذا المقال من الصفحات الخالية من الإعلانات.

ترسل اللعبة الاسم الذي تختارونه ونتائجكم إلى خادمنا، ليتحقّق من الإجابات بإنصاف ويدير لوحة الصدارة، حيث يكون اسمكم علنيًا. وأيّ اسم مستعار يكفي. وإن سجّلتم الدخول، نحتفظ ببريدكم وتقدّمكم حتى تحذفوا الحساب، وذلك بلمسة واحدة؛ وقد يُحذف الحساب الذي لم يُستعمل 12 شهرًا. ونموذجا النشرة البريدية والتواصل يحفظان ما ترسلونه. ولا يُباع شيء من ذلك ولا يُستعمل للإعلان، وسياسة الخصوصية تسرد كل عنصر.

التحكّم بأيديكم

ولأن بياناتكم معكم، فحذفها بأيديكم أيضًا. على iPhone يمكنكم حذف الإدخالات المفردة داخل التطبيق، ومسح نسخة iCloud من إعدادات iCloud في iPhone تحت أوّاب. وعلى Android يمكنكم مسح بيانات التطبيق، أو إلغاء تثبيته، وإزالة النسخة من النسخ الاحتياطية في حسابكم على Google. وسياسة الخصوصية تعطي الخطوات الدقيقة لكلٍّ منهما.

ما لا نستطيع فعله عنكم

تصميم نظام لا نتلقّى فيه بياناتكم أبدًا يحميكم منّا. لكنه لا يستطيع حمايتكم من كل شيء. فكل من يستطيع فتح هاتفكم يستطيع فتح التطبيق، فقفل الشاشة مهمّ. وحساباتكم في iCloud وGoogle آمنة بقدر كلمات مرورها وإعدادات التحقّق بخطوتين فيها. والنسخ الاحتياطية التي تختارون إنشاءها تتبع قواعد الخدمة التي تحفظها. ونفضّل أن نقول لكم هذا بوضوح على أن نجعل «الخصوصية» تبدو سحرًا.

لماذا اخترنا الطريق الأصعب

كان الخادم الخلفي سيجعل الأمور أسهل: تحليلات أسهل، وميزات أسهل، وحيل نموّ أسهل. لكنه كان سيعني أيضًا قاعدة بيانات بصلوات الناس ومجاهداتهم، قابعة في مكان ما، تنتظر أن يُساء استعمالها. وتطبيق موضوعه الرجوع إلى الله لا ينبغي أن يربح خِفيةً من مراقبتكم. فبدا بناؤه بهذه الطريقة الخيار الصادق الوحيد، وهو وعد نستطيع الوفاء به، لأنه لا يتوقّف على حسن سلوكنا، بل على ألّا تصل البيانات أبدًا.

المصادر

إحالات القرآن تفتح الآية على quran.com، وإحالات الحديث تفتح الرواية على sunnah.com حيث يمكن قراءة النصّ كاملًا. وروايات صحيح البخاري وصحيح مسلم مقبولة الصحة عند علماء الحديث؛ أما سائر الكتب فيُذكر الحكم بجانب الإحالة.

1. القرآن 49:12: النهي عن التجسّس.
2. القرآن 4:58: أداء الأمانات إلى أهلها.
3. القرآن 24:27: لا تُدخل البيوت إلا بإذن.
4. صحيح البخاري 6241: إنما جُعل الاستئذان من أجل البصر.
5. جامع الترمذي 2317 (وصحّحه الألباني): ترك ما لا يعني.
6. سياسة الخصوصية في أوّاب، القائمة الكاملة لما تحتفظ به التطبيقات وهذا الموقع، وطريقة حذفه.
7. Apple Support, iCloud data security overview، الحماية القياسية للبيانات و«حماية البيانات المتقدمة».
8. Apple Developer, Family Controls، إطار «مدة استخدام الجهاز» واختيار التطبيقات الذي يحفظ الخصوصية.
9. Android Developers, Back up user data with Auto Backup، كيف ينسخ Android بيانات التطبيقات احتياطيًا وكيف تستثني التطبيقات بعض الملفات.
10. Android Developers, UsageStatsManager، واجهة «الوصول إلى الاستخدام» التي يقرؤها الدِّرع على الجهاز في Android.