إرشاد 5.1.2: الذكاء الاصطناعي الخارجي وATT ومشاركة البيانات

الإرشاد 5.1.2 هو قاعدة Apple الخاصة باستخدام البيانات الشخصية ومشاركتها. وبنده (i) يتلخص في ثلاثة شروط: أن تقول ما البيانات التي تخرج من التطبيق، وأن تسمّي الطرف الخارجي الذي يستلمها، بما في ذلك الذكاء الاصطناعي، وأن تحصل على موافقة صريحة قبل الإرسال. أما التتبع الإعلاني، فهذه الموافقة تمر إلزاميًا عبر طلب App Tracking Transparency (ATT).

تلقيت هذا الرفض على Clic، تطبيقي الذي يحوّل منتجًا إلى شرائح عرض بالذكاء الاصطناعي. يتناول هذا الدليل الذكاء الاصطناعي الخارجي وATT وملصقات الخصوصية. أما سياسة الخصوصية وطلبات الأذونات فتندرج تحت الإرشاد 5.1.1.

ماذا يقول الإرشاد 5.1.2؟

يأتي الإرشاد 5.1.2، «Data Use and Sharing»، بعد 5.1.1 في قسم «Privacy» من App Review Guidelines. وبنده (i) هو سبب معظم حالات الرفض. يقول النص الساري، المحدَّث في 8 يونيو 2026، ضمن ما يقول:

• «You must clearly disclose where personal data will be shared with third parties, including with third-party AI, and obtain explicit permission before doing so.»
• «You must receive explicit permission from users via the App Tracking Transparency APIs to track their activity.»
• لا يجوز للتطبيق أن يشترط تفعيل ميزة من ميزات النظام، مثل الإشعارات أو الموقع أو التتبع، لإتاحة ميزة أو محتوى أو مكافأة.

بعبارة بسيطة: لا تشارك أي شيء دون أن تعلن عنه ودون موافقة. وتنص القاعدة على أن التطبيق الذي يشارك البيانات دون موافقة قد يُسحب من المتجر، وقد يُستبعد مطوّره من البرنامج.

البنود الأخرى تستهدف حالات أدق:

البند	ما يمنعه
5.1.2(ii)	إعادة استخدام بيانات لغرض آخر دون موافقة جديدة
5.1.2(iii)	بناء ملف تعريفي سرًّا أو إزالة إخفاء الهوية
5.1.2(iv)	بناء قاعدة بيانات جهات اتصال أو حصر التطبيقات المثبتة
5.1.2(v)	التواصل مع أشخاص من جهات الاتصال دون طلب من المستخدم
5.1.2(vi)	استخدام بيانات الصحة أو المنزل الذكي أو مسح الوجه للتسويق
5.1.2(vii)	مشاركة بيانات Apple Pay لغير غرض تقديم الخدمة

ما الذي تغيّر بالنسبة إلى الذكاء الاصطناعي الخارجي

في 13 نوفمبر 2025، وضّحت Apple البند 5.1.2(i) في تحديث للقواعد: يجب أن تبيّن بوضوح أين تُشارَك البيانات الشخصية مع أطراف خارجية، «including with third-party AI»، وأن تحصل على إذن صريح قبل ذلك. ونسخة 8 يونيو 2026 تحتفظ بهذه الجملة.

رسالة رفض نُشرت في فبراير 2026 على منتدى Apple تفصّل ما هو مطلوب. فالتطبيق «does not clearly explain what data is sent, identify who the data is sent to, and ask the user's permission before sharing the data». وتطلب الرسالة نفسها أن تذكر سياسة الخصوصية هذه المشاركة مع ذكاء اصطناعي خارجي أيضًا.

المرور عبر خادمك لا يغيّر شيئًا: إذا أرسل خادمك الصورة إلى OpenAI، فالصورة وصلت إلى OpenAI. البنية المشروحة في دليل مفاتيح API في تطبيق Expo تحمي مفتاحك، لا المستخدم. والموافقة تبقى ضرورية.

رفض Clic: الشاشة موجودة، والسياسة لا

في 16 سبتمبر 2026، رفضت Apple تطبيق Clic مستندة إلى 5.1.1(i) و5.1.2(i). ومع ذلك كانت شاشة الموافقة على الذكاء الاصطناعي موجودة في التطبيق، وقد تجاوزها المراجع: حسابه المجهول وعمليات التوليد التي أجراها كانت في قاعدة البيانات قبل الرفض. النقص كان على الإنترنت: السياسة المنشورة كانت النسخة القديمة، ولم تذكر OpenAI إلا مرة واحدة.

الإصلاح، دون build جديد: سياسة تسمّي OpenAI، في الولايات المتحدة، وتسرد لكل وضع ما يُرسَل إليها. وأضفت إليها المزوّدين المحتملين حين يربط المستخدم مفاتيح API الخاصة به، والتزامًا بأن كل مزوّد يحمي البيانات بقدر ما تحميها السياسة على الأقل، وملخصًا بالإنجليزية للمراجع. وأُعيد إرسال الطلب نفسه في 21 سبتمبر 2026، مع ملاحظات مراجعة محدَّثة.

شاشة الموافقة في Clic، حرفيًا

هذا ما يظهر قبل أول عملية توليد. استخدمه نموذجًا: ضع مزوّدك وقائمتك مكان ما هنا.

• عنوان علوي، بأحرف كبيرة: «قبل أول عملية توليد».
• العنوان: «Clic ينشئ شرائحك بالذكاء الاصطناعي من OpenAI».
• النص: «لتحليل منتجك وتوليد صورك، يرسل Clic هذه العناصر إلى OpenAI، مزوّده للذكاء الاصطناعي:».
• القائمة: «إجاباتك على الموجز والروابط التي تضيفها»؛ «الصور التي تستوردها، بما فيها الصورة الرمزية والمراجع»؛ «الصور المولَّدة، المحفوظة على خادم Clic لمجلداتك».
• ملاحظة: «مع مفاتيح API الخاصة بك، تُرسَل هذه العناصر إلى المزوّد الذي ربطته.»
• رابط إلى سياسة الخصوصية.
• زرّان: «أوافق وأتابع» و«رفض».

إذا رفض المستخدم، يعرض التطبيق «لم يُرسَل أي شيء» وتعود الشاشة في المحاولة التالية. ولسحب موافقته، يحذف بياناته من الإعدادات، كما يطلب 5.1.1(ii): وتعود الشاشة قبل أي إرسال جديد.

لا تخلط بين هذه الشاشة والشاشة التي تسبق إذنًا من النظام. قبل طلب الوصول إلى الكاميرا، تريد Apple زرًّا واحدًا، «Continue»، يفتح طلب iOS، وفق قواعد التصميم لديها. أما الموافقة على الذكاء الاصطناعي فلا يقف خلفها أي طلب من النظام. شاشتك هي التي تجمع الموافقة: لذا تحتاج إلى خيار حقيقي، القبول أو الرفض.

الفخ الأخير: يجب أن يرى المراجع الشاشة. رُفض أحد المطورين عدة مرات لأن شاشته كانت تعتمد على مؤشر مضبوط خطأً، بحسب موضوعه في المنتدى: «We were not presented with the consent prompt on launch or anywhere else in the app.» اختبر على تثبيت جديد، واذكر في ملاحظات المراجعة متى تظهر الشاشة.

ATT: متى يصبح طلب التتبع إلزاميًا

التتبع عند Apple يعني ربط بيانات تطبيقك ببيانات آتية من تطبيقات أو مواقع أو أماكن تملكها شركات أخرى، لأغراض الإعلانات الموجهة أو قياس الإعلانات. ومشاركة البيانات مع وسيط بيانات تُحسب تتبعًا أيضًا. التعريف موجود في صفحة User Privacy and Data Use.

بمجرد أن يفعل تطبيقك ذلك، أو أي SDK أضفته إليه:

• يجب أن يظهر طلب إطار App Tracking Transparency قبل أي جمع للبيانات يخدم التتبع؛
• المفتاح NSUserTrackingUsageDescription يشرح السبب، وغيابه قد يؤدي إلى رفض الـbuild، كما أشرح في دليل ITMS-90683؛
• دون موافقة، يصبح المعرّف الإعلاني أصفارًا، ولا تتبّع المستخدم بطريقة أخرى: تمنع Apple اشتقاق بيانات من الجهاز لتحديد هويته؛
• أنت مسؤول عن الـSDK التي تضمّنها: «Developers are responsible for all code included in their apps.»

لا يمكنك اشتراط التتبع لفتح ميزة أو مكافأة: البند 5.1.2(i) يمنع ذلك. والأسئلة الشائعة لدى Apple عن ATT تجيب بـ«No» على هذا السؤال، مستندة إلى القاعدة نفسها. لكن يمكنك أن تشرح سبب طلبك للتتبع قبل عرض الطلب، بشرط أن تبقى شفافًا.

الحالة النموذجية للرفض: التطبيق يجمع بيانات تتبع دون أن يعرض طلب ATT أبدًا. في رسالة رفض منشورة، تقترح Apple مخرجين. إما أن تعلن التتبع في App Store Connect وتضيف طلب ATT قبل أي جمع للبيانات، مع ذكر مكان ظهوره في ملاحظات المراجعة. وإما أن تزيل التتبع.

في الاتحاد الأوروبي، تعلن Apple عن نسخة أخرى من الطلب ابتداءً من iOS 27.2. وفي فرنسا وألمانيا وإيطاليا وبولندا ورومانيا، ستكون هذه النسخة وحدها المتاحة. أما الحالات التي تكون فيها الموافقة إلزامية فلا تتغير.

ملصقات الخصوصية في App Store Connect

قسم App Privacy يملأ ملصقات صفحة تطبيقك: البيانات المجموعة، والمرتبطة بالمستخدم، والمستخدمة للتتبع. القواعد في صفحة App Privacy Details. ثلاث نقاط مهمة لتطبيق يستخدم الذكاء الاصطناعي:

• تعلن أيضًا ما يجمعه شركاؤك: SDK التحليلات، وشبكات الإعلانات، والمزوّدون الخارجيون الذين يوجد كودهم في تطبيقك.
• للجمع معنى محدد: إرسال البيانات خارج الجهاز والاحتفاظ بها مدة أطول من الوقت اللازم للرد على الطلب. الصور التي يحتفظ بها خادمك تُعد بيانات مجموعة. وإذا شككت فيما يحتفظ به مزوّد الذكاء الاصطناعي، فأعلِن.
• يمكنك التصحيح في أي وقت: «you do not need to submit an app update in order to change your answers». لذا فالرفض الذي يتعلق بالملصقات وحدها يُحل دون build.

أي موافقة لأي طرف خارجي

الجدول الذي أطبّقه على تطبيقاتي. وهو لا يغني عن نص Apple ولا عن اللائحة العامة لحماية البيانات (RGPD).

الطرف الذي يستلم البيانات	الموافقة المطلوبة	أين تعلنها
ذكاء اصطناعي خارجي: OpenAI، Gemini، Claude	شاشة موافقتك، قبل أول إرسال	السياسة، الملصقات، ملاحظات المراجعة
التحليلات والتشخيص، دون إعلانات	الموافقة على الجمع، 5.1.1(ii)، واللائحة RGPD	السياسة والملصقات
شبكة إعلانات أو إسناد مرتبط بتطبيقات أخرى	طلب ATT قبل أي جمع لبيانات التتبع	ملصقات «التتبع»، نص ATT، السياسة
وسيط بيانات	طلب ATT	ملصقات «التتبع» والسياسة

لملئه، انطلق من الكود لا من ذاكرتك: اسرد كل طلب شبكة يصدر عن التطبيق وعن خادمك، مع البيانات المرسلة والمستلم والغرض. أما السياسة نفسها، فالطريقة موجودة في سياسة الخصوصية لتطبيق.

بماذا ترد على Apple بعد رفض 5.1.2

حالتان. إذا كان السبب على الإنترنت، أي السياسة أو الملصقات، تصحّح وترد، ويُعاد إرسال الطلب نفسه دون build: هذا ما فعلته مع Clic. وإذا كان السبب داخل التطبيق، كغياب الشاشة أو الإرسال قبل الموافقة، فأنت تحتاج إلى build جديد.

إذا كان تطبيقك لا يرسل شيئًا إلى ذكاء اصطناعي خارجي، فرسالة Apple تتوقع هذه الحالة: رُدّ لتأكيد ذلك، وأضف المعلومة في قسم App Review Information في App Store Connect.

وإلا فرُدّ بالإنجليزية، عبر الرد على رسالة App Review. نموذج قابل للتعديل، هنا لتطبيق مثل Clic:

Hello,

Thank you for your review.

The app sends the user's brief, imported photos and
generated images to OpenAI, a third-party AI service,
to create slides.

- Before the first AI request, a dedicated screen names
  OpenAI, lists the data sent and asks for explicit
  consent. Nothing is sent if the user declines.
- The privacy policy describes this sharing, with an
  English summary: [URL]
- The App Privacy information in App Store Connect matches.

How to verify: install the app and start a first
generation. The consent screen appears before any data
is sent.

Best regards,

قائمة التحقق لـ5.1.2 قبل الإرسال

• كل طرف خارجي يستلم بيانات شخصية مذكور باسمه، بما في ذلك الذكاء الاصطناعي.
• شاشة الموافقة تظهر قبل أول إرسال، وتسمّي المزوّد وتسرد البيانات.
• الرفض لا يرسل شيئًا، والتطبيق يقول ذلك.
• يمكن سحب الموافقة من داخل التطبيق.
• الشاشة تظهر على تثبيت جديد، وملاحظات المراجعة تذكر أين.
• السياسة المنشورة والملصقات تصف عمليات الإرسال نفسها، بما فيها الشركاء.
• إذا كان التطبيق أو أحد الـSDK يتتبع المستخدم، فطلب ATT يظهر قبل أي جمع لبيانات التتبع.
• لا تعتمد أي ميزة أو مكافأة على التتبع أو الإشعارات.

افحص ملفك قبل Apple

يجمع Apple Review Kit قائمة التحقق التي أستخدمها قبل الإرسال، وحالات الرفض التي صحّحتها، ومهارتين (skills) لـClaude Code تراجعان مشروعك وصفحة تطبيقك، ثم تجهّزان ردّك إذا رفضت Apple. وإذا أردت نظرة بشرية، احجز ساعة معي: نقارن معًا تطبيقك وسياستك وملصقاتك. والخطوات الكاملة في صفحة تطبيق رفضته Apple، وبقية الأسباب الشائعة في لماذا ترفض Apple تطبيقًا.

إذا كنت تحضّر إطلاقك الأول، أجرِ التشخيص المجاني: يرتّب لك الخطوات ويرسل إليك قائمتي لتجنب رفض Apple. وتعرض الصفحة الرئيسية كيف تنشئ تطبيق جوال بالذكاء الاصطناعي، دون أن تنسى ما تتحقق منه المراجعة.

لا أحد يستطيع أن يضمن أن Apple ستقبل تطبيقك. ما أستطيعه هو مساعدتك على تجنب رفض 5.1.2 دفعت ثمنه أنا بدورة مراجعة كاملة.

الأسئلة الشائعة

ماذا تعني «Guideline 5.1.2(i) - Legal - Privacy - Data Use and Sharing»؟

هذا هو العنوان الكامل للقاعدة في رسالة Apple. ويشير إلى مشاركة بيانات شخصية دون إعلام واضح أو دون موافقة: مع ذكاء اصطناعي خارجي، أو SDK إعلاني، أو خدمة أخرى. وغالبًا يأتي مع 5.1.1(i)، الذي يتعلق بسياسة الخصوصية.

هل تحتاج إلى موافقة لاستخدام API من OpenAI في تطبيق؟

نعم، بمجرد أن تُرسَل بيانات شخصية إلى OpenAI: ما يكتبه المستخدم، وصوره، وصوته، ومستنداته. ومنذ نوفمبر 2025، تذكر القاعدة الذكاء الاصطناعي الخارجي صراحةً. سمِّ المزوّد، وقل ما الذي يُرسَل، واحصل على موافقة صريحة قبل أول إرسال، حتى لو مرّ الطلب عبر خادمك.

هل يجب الإعلان عن ذكاء اصطناعي يعمل على الـiPhone نفسه؟

إذا لم يغادر أي شيء الجهاز، فلا توجد مشاركة مع طرف خارجي، وبالتالي لا حاجة إلى موافقة بموجب 5.1.2(i)، في رأيي. لم تكتب Apple ذلك صراحةً. وبمجرد أن يُرسَل جزء من المعالجة إلى مزوّد، طبّق قاعدة الذكاء الاصطناعي الخارجي.

هل يمكن إلزام المستخدم بقبول التتبع لفتح ميزة؟

لا. البند 5.1.2(i) يمنع اشتراط تفعيل التتبع أو الإشعارات أو الموقع للوصول إلى ميزة أو محتوى أو مكافأة. يجب أن يبقى طلب ATT خيارًا حقيقيًا، وأن يحترم التطبيق الرفض.

هل تحتاج إلى build جديد بعد رفض 5.1.2؟

ليس دائمًا. السياسة الناقصة أو الملصقات الخاطئة تُصحَّح على الإنترنت، ويُعاد إرسال الطلب نفسه. أما شاشة الموافقة الغائبة أو الموضوعة بعد الإرسال فتتطلب build جديدًا.

ما الفرق بين 5.1.1 و5.1.2؟

يتعلق 5.1.1 بالجمع والتخزين: سياسة الخصوصية، والأذونات، والحساب. ويتعلق 5.1.2 بما تفعله بالبيانات بعد ذلك: المشاركة مع أطراف خارجية، بما فيها الذكاء الاصطناعي، والتتبع الإعلاني، وإعادة الاستخدام. وكثيرًا ما يذكر الرفض الواحد الاثنين معًا.