App Privacy في App Store Connect: ماذا تصرّح لحزم SDK

App Privacy هو القسم في App Store Connect الذي تُبنى منه ملصقات الخصوصية في صفحة تطبيقك. فيه تصرّح بكل نوع من البيانات يجمعه تطبيقك وحزم SDK التي أضفتها إليه: الغرض منه، وهل هو مرتبط بالمستخدم، وهل يُستخدم للتتبع. ما دامت إجاباتك غير منشورة، يرفض App Store Connect إضافة نسختك إلى أي إرسال للمراجعة.

يمكنك تعديل الإجابات في أي وقت، دون build جديد. الأصعب هو معرفة ما يجب التصريح به لـ RevenueCat وSentry وPostHog وSupabase وAppsFlyer وMeta وإشعارات Expo. الجدول أدناه مبني على توثيق كل SDK وملفات manifest المضمّنة فيها، وقد راجعتها في 15 أكتوبر 2026.

أنشر تطبيقاتي على iOS بنفسي باستخدام Expo وهذه الحزم. يشرح هذا الدليل ما تطلبه Apple وما طبّقته أنا. وهو لا يغني عن استشارة قانونية.

App Privacy وسياسة الخصوصية وملف manifest: ثلاثة أشياء مختلفة

• سياسة الخصوصية صفحة ويب تعطي Apple رابطها. الطريقة مشروحة في سياسة الخصوصية لتطبيق iOS.
• ملف manifest الخصوصية هو الملف PrivacyInfo.xcprivacy المضمّن في الـ build. تجد تفاصيله في دليل ITMS-91053.
• App Privacy هو استبيان App Store Connect. يظهر في صفحة تطبيقك في ثلاث مجموعات: بيانات تُستخدم لتتبعك، وبيانات مرتبطة بك، وبيانات غير مرتبطة بك.

يجب أن تروي الثلاثة القصة نفسها. توضح صفحة Apple App Privacy Details أن هذه المعلومات مطلوبة لإرسال التطبيق وتحديثاته، وأنها تشمل أيضًا شركاءك من الأطراف الثالثة: أدوات التحليل، وشبكات الإعلانات، وحزم SDK، والمزوّدين الذين أضفت شيفرتهم.

ملء App Privacy خطوة بخطوة

مساعدة App Store Connect تشرح الخطوات التالية.

لملء الاستبيان، يجب أن يكون دورك Account Holder أو Admin أو App Manager.

1. في Apps، افتح تطبيقك، ثم App Privacy في الشريط الجانبي.
2. اضغط Get Started.
3. أجب عن السؤال الأول: هل تجمع بيانات، أنت أو شركاؤك؟ إن كان الجواب لا، اختر "No, we do not collect data from this app" واحفظ. انتهى الأمر.
4. وإلا، حدّد كل أنواع البيانات المجموعة، سواء بشيفرتك أو بحزم SDK.
5. لكل نوع، أجب عن الأسئلة الثلاثة: الاستخدامات، والارتباط بالمستخدم، والتتبع.
6. راجع معاينة الصفحة (Product Page Preview)، ثم اضغط Publish وأكّد.

إن كان تطبيقك منشورًا بالفعل، تطلب Apple أن تصف الإجابات بيانات النسخة المنشورة.

انشر قبل الإرسال. في سبتمبر 2026، على Piaf، فشلت إضافة النسخة إلى الإرسال بهذه الرسالة: "You must have published answers to your app's data usages." لم أجد طريقة لملء هذا النموذج عبر API العامة لـ App Store Connect. لذلك أملؤه من واجهة الويب، قبل أي شيء آخر.

الأسئلة الثلاثة لكل نوع بيانات

ماذا يعني الجمع

عند Apple، الجمع هو إرسال البيانات خارج الجهاز مع إمكانية الوصول إليها لمدة أطول من الوقت اللازم للرد على الطلب. إذن:

• البيانات التي تُعالَج على iPhone فقط ليست مجموعة؛
• والرمز أو عنوان IP الذي يُرسَل ثم يُحذف فورًا ليس مجموعًا أيضًا؛
• أما البيانات المجموعة لتشغيل التطبيق فقط فيجب التصريح بها، مع هذا الاستخدام.

الاستخدامات

تقترح Apple ستة استخدامات: الإعلانات من طرف ثالث، والإعلانات أو التسويق من المطوّر، والتحليل، وتخصيص المنتج، ووظائف التطبيق، واستخدامات أخرى. يمكن أن تحدد للبيانات نفسها عدة استخدامات: بريد إلكتروني يُستخدم لتسجيل الدخول ولتخصيص التطبيق تحدد له الوظائف والتخصيص.

مرتبطة بالمستخدم

تكون البيانات مرتبطة عندما تُربط بهوية الشخص، عبر حسابه أو جهازه أو أي وسيلة أخرى. توضح Apple أنها غالبًا مرتبطة، إلا إذا جعلتها مجهولة الهوية قبل جمعها ولم تحاول أبدًا ربطها لاحقًا. بمجرد أن تمرّر معرّف الحساب إلى SDK (identify أو setUser أو logIn)، تصبح بيانات هذا الـ SDK مرتبطة.

التتبع

التتبع هو ربط بيانات تطبيقك ببيانات من تطبيقات أو مواقع شركات أخرى، للإعلانات الموجّهة أو لقياس الإعلانات. ومشاركة البيانات مع وسيط بيانات تُحسب تتبعًا أيضًا. أي SDK يدمج بياناتك مع بيانات تطبيقات أخرى لأغراض إعلانية يُعدّ تتبعًا، حتى لو لم تستخدمه أنت لذلك.

للإجابة بـ "نعم" عن التتبع نتيجتان: طلب App Tracking Transparency قبل أي تتبع، وهو مشروح في الإرشاد 5.1.2، وملف manifest يصرّح بالتتبع مع نطاقاته: دون هذه النطاقات، تصلك رسالة الخطأ ITMS-91064.

ماذا تصرّح لحزم SDK في تطبيق Expo

هذا الجدول مبني على الإعدادات الافتراضية لكل SDK. بمجرد أن ترسل إليها أكثر، كبريد إلكتروني أو معرّف الحساب أو أحداث خاصة بك، تصرّح بأكثر.

SDK	البيانات المطلوب التصريح بها	التتبع	المصدر
RevenueCat	سجل المشتريات	لا	توثيق RevenueCat
Sentry	الأعطال، الأداء	لا	التوثيق وملف manifest
PostHog	التفاعل مع التطبيق	لا	manifest PostHog iOS
Supabase Auth	البريد الإلكتروني، معرّف المستخدم	لا	لم أجد توثيقًا
AppsFlyer	معرّف الجهاز، التفاعل	نعم، معرّف الجهاز	manifest AppsFlyer
Meta SDK	معرّف الجهاز، الأعطال	نعم، معرّف الجهاز	توثيق Meta وملف manifest
Expo Notifications	معرّف الجهاز (رمز push)	لا	لم أجد توثيقًا

RevenueCat

توثيقه الخاص بـ App Privacy يطلب التصريح بسجل المشتريات، مع استخدامين يجب أن يحددهما كل مستخدم لـ RevenueCat: التحليل ووظائف التطبيق. مرتبط: لا إذا كانت معرّفاتك مجهولة، ونعم إذا أمكن ربط معرّف مستخدم RevenueCat ببريد إلكتروني. أضف معرّف المستخدم إذا مرّرت معرّفك الخاص، ومعلومات الاتصال إذا أرسلت بريدًا إلكترونيًا كخاصية. ملف manifest الـ SDK لا يذكر إلا الوظائف: اتبع التوثيق، فهو أشمل. طريقة الربط في RevenueCat للاشتراكات داخل التطبيق.

Sentry

صفحته عن الخصوصية على الجوال تقولها صراحة: Sentry شريك يجب التصريح به، واستخداماته المعتادة هي التحليل ووظائف التطبيق، ولا يقوم بالتتبع ولا يحتاج إلى المعرّف الإعلاني. ملف manifest الخاص به يصرّح ببيانات الأعطال والأداء وبيانات تشخيص أخرى، غير مرتبطة. إذا أرفقت معرّف الحساب بالتقارير عبر Sentry.setUser، تصبح مرتبطة.

PostHog

لم أجد توصية App Privacy منشورة من PostHog. ملف manifest لـ SDK iOS يصرّح بالتفاعل مع التطبيق وبيانات استخدام أخرى، غير مرتبطة، دون تتبع، للتحليل. بالنسبة لـ React Native، يوضح توثيقه أن دورة حياة التطبيق تُلتقط افتراضيًا، والشاشات المعروضة أيضًا مع React Navigation 6 أو أقدم، وأن identify يربط الأحداث السابقة بالمستخدم، وأن موقعًا مستنتجًا من IP يُضاف إلا مع disableGeoip. برأيي، إن أبقيت على هذا الموقع، فصرّح بموقع تقريبي.

Supabase Auth

لا تنشر Supabase توصية App Privacy، على حد علمي. بحسب تعريفات Apple، تسجيل الدخول بالبريد الإلكتروني يستلزم التصريح بعنوان البريد ومعرّف المستخدم، لوظائف التطبيق، مرتبطين. سجلات التدقيق فيها تحفظ أيضًا عنوان IP لكل تسجيل دخول: تطلب Apple التصريح بعنوان IP المحفوظ بحسب استخدامك له. وكل ما تخزّنه في جداولك يُحسب: المحتوى، والصور، والسجل.

AppsFlyer وMeta

ملفا manifest كلاهما يصرّحان بمعرّف الجهاز على أنه مستخدم للتتبع، للإعلانات من طرف ثالث. ملف AppsFlyer يضيف التفاعل مع التطبيق، للتحليل. وملف Meta يضيف بيانات الأعطال وبيانات أخرى. توثيق Meta لـ iOS يوضح أن ملف manifest الخاص بها لا يغطي إلا الجمع الافتراضي: أي بيانات إضافية تبقى عليك أنت التصريح بها.

في يوليو 2026، عند ربط AppsFlyer بـ TradaZen، أضفت معرّف الجهاز، للإعلانات من طرف ثالث وللتحليل، مستخدمًا للتتبع. ظهرت مجموعة "بيانات تُستخدم لتتبعك" في صفحة التطبيق. أما أول build مع AppsFlyer فقد رُفض أثناء المعالجة: ملف manifest التطبيق كان يصرّح بالتتبع دون نطاقاته.

Expo Notifications

لم أجد توصية منشورة من Expo، وملف manifest لـ expo-notifications لا يصرّح بأي بيانات مجموعة. لكن رمز push الذي تخزّنه على خادمك يعرّف الجهاز لتطبيقك. قراءتي الحذرة: معرّف الجهاز، لوظائف التطبيق، مرتبط إذا خزّنته مع الحساب، دون تتبع. هذه ليست قاعدة كتبتها Apple.

طريقتي: قائمة واحدة لمواءمة كل شيء

أراجع السياسة المنشورة قبل أن ألمس الاستبيان. سياسة TradaZen تذكر بريد تسجيل الدخول، والاشتراك، ورمز الإشعارات، وإحصاءات الاستخدام، وتقارير الأخطاء، وإسنادًا إعلانيًا مشروطًا بالموافقة.

كل سطر في السياسة يصبح نوعًا في App Privacy. عندما أضيف SDK أو ميزة ترسل بيانات، أعدّل السياسة وApp Privacy وملف manifest في اليوم نفسه.

للتحقق، اعرض ملفات manifest المضمّنة بالأمر الموجود في دليل ITMS-91053 المذكور أعلاه. مع Mac وXcode، يجمعها تقرير الخصوصية: Product، ثم Archive، ثم Generate Privacy Report في الـ Organizer. تقدّمه Apple كأداة مساعدة لملء App Store Connect.

تحديث App Privacy دون build

Apple تكتبها صراحة: يمكنك تغيير إجاباتك في أي وقت، دون تحديث التطبيق. أما رابط سياسة الخصوصية فلا يتغير إلا مع نسختك التالية، بحسب مساعدة App Store Connect.

حدّث App Privacy عندما تضيف SDK، أو عندما تمرّر معرّف الحساب إلى أداة موجودة، أو عندما ترسل ميزةٌ نوعًا جديدًا من البيانات. الرفض الذي يخص هذه التصريحات وحدها يُصحَّح عبر الإنترنت، كما في الإرشاد 5.1.1.

راجع ملفك قبل Apple

Review Kit يجمع قائمة التحقق التي أستخدمها قبل الإرسال، وحالات الرفض التي صحّحتها، وskillين لـ Claude Code يراجعان مشروعك وصفحة تطبيقك، ثم يجهّزان ردّك إذا رفضت Apple.

تريد أن تعرف ما الذي ما زال يعيقك؟ التشخيص المجاني يرسل إليك قائمتي لتجنّب رفض Apple. وللمسار الكامل للنشر، اقرأ نشر تطبيق على App Store.

الأسئلة الشائعة

ما هو App Privacy في App Store Connect؟

هو الاستبيان الذي تُبنى منه ملصقات الخصوصية في صفحة تطبيقك على App Store: البيانات التي يجمعها تطبيقك وحزم SDK فيه، واستخداماتها، وارتباطها بالمستخدم، والتتبع. وهو إلزامي لإرسال التطبيق وتحديثاته.

هل أحتاج إلى build جديد لتعديل App Privacy؟

لا. تقول Apple إنك تستطيع تغيير إجاباتك في أي وقت، دون تحديث التطبيق: تعدّل، ثم تضغط Publish. وحده رابط سياسة الخصوصية ينتظر النسخة التالية.

ماذا أصرّح لـ RevenueCat في App Privacy؟

سجل المشتريات، مع استخدامَي التحليل ووظائف التطبيق، بحسب توثيق RevenueCat. أضف معرّف المستخدم إذا مرّرت معرّفك الخاص، ومعلومات الاتصال إذا أرسلت بريدًا إلكترونيًا كخاصية.

هل يقوم Sentry وPostHog بالتتبع بمفهوم Apple؟

لا، في إعداداتهما الافتراضية. يكتب Sentry أنه لا يستخدم بياناتك لتتبع المستخدمين، وملف manifest الخاص بـ PostHog على iOS لا يصرّح بأي تتبع. لكن بياناتهما تصبح مرتبطة بمجرد أن تمرّر إليهما معرّف الحساب.

لماذا لا أستطيع إضافة نسختي إلى الإرسال؟

غالبًا لأن App Privacy غير منشور. يعرض App Store Connect حينها "You must have published answers to your app's data usages". انشر إجاباتك، ثم أضف النسخة.