إرشادات المطوّرين بشأن تحذيرات "Google Play للحماية"

توفّر خدمة "Google Play للحماية" حماية استباقية مدمجة من البرامج الضارة والبرامج غير المرغوب فيها للمساعدة في الحفاظ على أمان أجهزة المستخدمين وبياناتهم على أجهزة Android باستخدام "خدمات Google Play".

وتتضمّن هذه الصفحة مزيدًا من المعلومات حول كل تحذير من تحذيرات "Play للحماية" المختلفة التي قد تظهر للمستخدمين، مع إرشادات للمطورين لفهم سبب تأثُّر التطبيق بتحذير "Play للحماية"، وبعض البدائل أو الحلول الشائعة الاستخدام لحل مشكلة ما، قبل إرسال طلب إعادة النظر إلى "Google Play للحماية".

تم حظر التطبيق لحماية جهازك

ملاحظة: تتوفّر هذه الحماية في البلدان التالية: سنغافورة وتايلاند والبرازيل.

تم عرض الطلب: "يمكن لهذا التطبيق طلب الوصول إلى بيانات حسّاسة. وقد يزيد هذا الإجراء من احتمالية سرقة الهوية أو الاحتيال المالي".

الشكل 1. رسالة "Google Play للحماية" التي تظهر عند حظر تطبيق أثناء عملية التثبيت.

سبب ظهور هذا الإشعار: يُشار عادةً إلى التطبيقات التي يتم تنزيلها مباشرةً من مصادر على الإنترنت، مثل متصفحات الويب أو تطبيقات المراسلة أو برامج إدارة الملفات، باسم مصادر التحميل من جهة الإنترنت. إذا كانت هذه التطبيقات أيضًا تستخدم أذونات حسّاسة، مثل RECEIVE_SMS وREAD_SMS وNOTIFICATION_LISTENER وACCESSIBILITY، تُعتبر هذه التطبيقات أيضًا تطبيقات عالية الخطورة لأنّ هذه الأذونات يسيء استخدامها بشكل متكرّر لتنفيذ عمليات احتيال مالي. وعندما يحاول أحد المستخدمين تثبيت تطبيق من هذه المصادر وتم الإعلان عن أي من هذه الأذونات الحسّاسة، ستحظر خدمة "Google Play للحماية" التثبيت تلقائيًا.

الإجراءات المقترَحة للمطوّرين:

• تأكَّد من أنّ التطبيقات تتّبع إرشادات مطوّري البرامج وأفضل الممارسات.
• تأكَّد من استخدام واجهات برمجة التطبيقات والأذونات للأغراض المقصودة.
• تأكَّد من أنّ تطبيقك لا يستخدم سوى الحدّ الأدنى من الأذونات اللازمة لتنفيذ الوظائف المطلوبة لتطبيقك.
• تأكَّد من أنّ تطبيقك يتّبع إرشادات الخصوصية والأمان المسؤولة.
• يمكنك استخدام واجهات برمجة تطبيقات أداة استرداد الرسائل القصيرة أو موافقة المستخدم بدلاً من إذن READ_SMS عند إجراء عملية إثبات الملكية من خلال الرسائل القصيرة.
• في ما يلي أمثلة شائعة (غير شاملة) لحالات استخدام الأذونات:
  • أمثلة على الرسائل القصيرة (SMS):
    • مسموح بما يلي:
      • التطبيقات التي تهدف في المقام الأول إلى التعامل مع محتوى الرسائل القصيرة SMS أو رسائل الوسائط المتعددة MMS.
      • التطبيقات التي تحتفظ بنسخة احتياطية من محتوى الرسائل القصيرة بعد عرض بيان الإفصاح الواضح عن التعامل مع البيانات وموافقة المستخدم.
    • غير مسموح به:
      • التطبيقات التي تصل إلى محتوى الرسائل القصيرة أو تُرسله بدون موافقة صريحة من المستخدم
      • التطبيقات التي تطلب أذونات الرسائل القصيرة SMS لغرض وحيد وهو التحقق من التحقق عبر الرسائل القصيرة. (استخدِم واجهات برمجة التطبيقات المسموح بها لأداة استرداد الرسائل SMS أو User Consent API بدلاً من ذلك).
  • أمثلة على أداة ربط الإشعارات:
    • مسموح بما يلي:
      • تطبيقات الصحة واللياقة البدنية التي ترسل الإشعارات إلى الأجهزة القابلة للارتداء الخاصة بها.
      • التطبيقات التي تجمع الإشعارات لمساعدة المستخدمين على التركيز
      • التطبيقات التي تعرض إشعارات على واجهات مستخدم بديلة، على سبيل المثال، استخدام التطبيقات المصغّرة أو مشغّلات التطبيقات.
    • غير مسموح به:
      • التطبيقات التي تصل إلى محتوى الإشعارات بدون موافقة صريحة من المستخدم
      • التطبيقات التي تخفي أو تمنع الإشعارات من التطبيقات الأخرى بدون موافقة مسبقة من المستخدم
  • أمثلة على أدوات تسهيل الاستخدام:
    • مسموح بما يلي:
      • هي التطبيقات المساعدة التي تزيد من سهولة استخدام الجهاز للمستخدمين ذوي العجز البصري.
      • تطبيقات قراءة الشاشة التي تدعم ترجمة النص بموافقة المستخدم.
    • غير مسموح به:
      • التطبيقات التي تتفاعل مع التطبيقات الأخرى أو مع جهاز المستخدم بأي طريقة دون الحصول على موافقة صريحة من المستخدم.
      • التطبيقات المستخدمة لاستخراج بيانات الاعتماد من المستخدم

بعد التأكّد من توافق تطبيقك مع الإرشادات السابقة (بما في ذلك مبادئ البرامج غير المرغوب فيها على الأجهزة الجوّالة والتطبيق الذي يُحتمل أن يكون ضارًا على النحو المحدّد في "Google Play للحماية")، إذا كنت لا تزال تعتقد أنّه تم حظر تطبيقك عن طريق الخطأ، يمكنك طلب إعادة النظر.

تم حظر التطبيق الضار

الشكل 2. رسالة تظهر عند حظر تطبيق ضار.

الطلبات المعروضة: تختلف التفاصيل حسب الانتهاك بناءً على نوع البرامج الضارة أو البرامج غير المرغوب فيها على الأجهزة الجوّالة التي تم رصدها.

سبب الإشعار: يجب أن تكون منظومة Android المتكاملة خالية من السلوكيات الضارة. وتم تصنيف التطبيق على أنّه تطبيق يُحتمل أن يكون ضارًا ويتناسب مع فئة برامج ضارة أو فئة "برامج غير مرغوب فيها" على الأجهزة الجوّالة.

الإجراءات المقترَحة للمطوّرين:

• احرص على أن يتّبع تطبيقك إرشادات المطوّرين وأفضل الممارسات.
• يُرجى مراجعة استخدام واجهات برمجة التطبيقات والأذونات للأغراض المحددة لها.
• تأكَّد من أنّ تطبيقك لا يستخدم سوى الحدّ الأدنى من الأذونات اللازمة لتنفيذ الوظائف المطلوبة لتطبيقك.
• تأكَّد من أنّ تطبيقك يتّبع إرشادات الخصوصية والأمان المسؤولة.
• تحقَّق من أنّ تطبيقك وأي حِزم تطوير برامج (SDK) مستخدَمة لا تتضمّن أي رموز ضارة أو مشاكل أمنية تعرِّض المستخدمين للخطر.
• بعد مراجعة هذه الإرشادات، إذا توصلت إلى أنّ تطبيقك ليس تطبيقًا يُحتمل أن يكون ضارًا على النحو المحدّد في خدمة "Google Play للحماية" ويمتثل لسياسة البرامج غير المرغوب فيها وسياسة البرامج والإرشادات السابقة، واستمرّت في تلقّي تحذيرات عن طريق الخطأ، يمكنك طلب إعادة النظر في إجراء "Google Play للحماية".

يُنصح بفحص التطبيق

الشكل 3. مربّع حوار يُنصَح بفحص التطبيقات لعرضه من خلال "Google Play للحماية"

تم عرض الطلب: "لم يخضع هذا التطبيق لاختبارات "Play للحماية" من قَبل. لحماية جهازك وبياناتك، يُرجى إرسال بعض المعلومات حول التطبيق إلى Google لفحصها قبل تثبيته".

سبب هذا الإشعار: تُجري خدمة "Google Play للحماية" عمليات فحص الأمان عند التثبيت للمساعدة في حماية المستخدمين من خلال فحص التطبيقات بحثًا عن الرموز الضارة والأذونات الحسّاسة من التطبيقات غير المعروفة التي يتم تثبيتها على جهازك. من خلال السماح بإجراء عمليات الفحص على التطبيق، يمكن أن تساعد "Play للحماية" في تقليل احتمال تثبيت تطبيقات ضارة على جهاز المستخدم.

الإجراءات المقترَحة للمطوّرين:

• احرص على أن يتّبع تطبيقك إرشادات المطوّرين وأفضل الممارسات.
• يُرجى مراجعة استخدام واجهات برمجة التطبيقات والأذونات للأغراض المحددة لها.
• تأكَّد من أنّ تطبيقك لا يستخدم سوى الحدّ الأدنى من الأذونات اللازمة لتنفيذ الوظائف المطلوبة لتطبيقك.
• تأكَّد من أنّ تطبيقك يتّبع إرشادات الخصوصية والأمان المسؤولة.
• تحقَّق من أنّ تطبيقك وأي حِزم تطوير برامج (SDK) مستخدَمة لا تتضمّن أي رموز ضارة أو مشاكل أمنية تعرِّض المستخدمين للخطر.
• بعد مراجعة هذه الإرشادات، إذا توصلت إلى أنّ تطبيقك ليس تطبيقًا يُحتمل أن يكون ضارًا على النحو المحدّد في خدمة "Google Play للحماية" ويمتثل لسياسة البرامج غير المرغوب فيها وسياسة البرامج والإرشادات الواردة أعلاه، واستمرّت في تلقّي تحذيرات عن طريق الخطأ، يمكنك طلب إعادة النظر في إجراء "Google Play للحماية".

تحذير منخفض جدًا بشأن توافق تطبيقات Android

الشكل 4. إشعار من "Google Play للحماية" لإشعار المستخدم بأنّ التصميم تم تصميمه لإصدار قديم من Android.

تم عرض طلب: "تم إنشاء هذا التطبيق لإصدار قديم من Android ولا يتضمّن أحدث إجراءات حماية الخصوصية"

سبب ظهور هذا الإشعار: لن تظهر تحذيرات "Play للحماية" هذه إلا إذا كان مستوى targetSdkVersion الخاص بالتطبيق أقل من مستوى واجهة برمجة تطبيقات Android الحالي بأكثر من إصدارَين. على سبيل المثال، سيتم تحذير المستخدم الذي لديه جهاز يعمل بالإصدار 13 من نظام التشغيل Android (واجهة برمجة التطبيقات الحالية = 33) عند تثبيت أي حزمة APK تستهدف مستوى واجهة برمجة تطبيقات أقل من 31. يمكن مراجعة إصدارات Android ومستويات واجهة برمجة التطبيقات المقابلة لها على صفحة مستوى واجهة برمجة التطبيقات.

لن يتلقّى الجهاز تحذيرًا إذا كان مستوى واجهة برمجة التطبيقات المستهدَف أقل من المستوى المستهدَف. يقدّم كل إصدار جديد من Android تغييرات لتحسين الأمان والأداء وتحسين تجربة المستخدم على Android. لا تنطبق بعض هذه التغييرات إلا على التطبيقات التي تعلن صراحةً عن توفُّر الدعم من خلال سمة البيان targetSdkVersion (المعروفة أيضًا باسم مستوى واجهة برمجة التطبيقات المستهدَف). عند ضبط تطبيقك لاستهداف مستوى حديث لواجهة برمجة التطبيقات، يضمن ذلك استفادة المستخدمين من هذه التحسينات، في حين لا يزال بإمكانك تشغيل تطبيقك على إصدارات قديمة من Android. كما يتيح استهداف مستوى واجهة برمجة تطبيقات حديث لتطبيقك الاستفادة من أحدث ميزات النظام الأساسي لإسعاد المستخدمين.

الإجراءات المقترَحة للمطوّرين:

لضمان التوافق بين إصدارات Android، على المطوّرين التأكّد من أنّ الإصدارات الجديدة من أي تطبيقات تستهدف أحدث مستوى لواجهة برمجة التطبيقات. للحصول على نصائح حول كيفية تغيير مستوى واجهة برمجة التطبيقات المستهدَف لتطبيقك، يمكنك الاطّلاع على دليل نقل البيانات.

إرسال التطبيق لفحص الأمان

الشكل 5. إشعار من "Google Play للحماية" لإرسال التطبيق لفحص أمان

يتم عرض الطلب: "هذا التطبيق غير معروف لخدمة "Play للحماية". لحماية نفسك والآخرين، أرسِله إلى Google لإجراء فحص أمان

سبب هذا الإشعار: يمكن أن تشكِّل التطبيقات غير المعروفة خطرًا على المستخدمين. بالنسبة إلى المستخدمين، سيؤدي إرسال هذا التطبيق (مرة واحدة أو دائمًا) إلى خدمة "Google Play للحماية" للبحث عن برامج ضارة محتملة إلى إيقاف هذا الإشعار. طلبات إعادة النظر ليست ذات صلة ولن تتم إزالة هذه الرسالة.

الإجراءات المقترَحة للمطوّرين:

• راجِع حالة اعتماد جهازك.
• تأكّد من أنّ خدمة "Google Play للحماية" على علم بتطبيقك لتجنُّب ظهور مربّع الحوار هذا للمستخدمين.

طلبات إعادة النظر

تقديم طلب إعادة نظر بشأن حالة التطبيق على "متجر Play"

يمكنك تقديم طلب لإعادة النظر في قرار إزالة تطبيقك من "متجر Google Play". سنعيد التطبيقات في الظروف المناسبة، مثلاً إذا حدث خطأ وتبيّن لنا أنّ تطبيقك لا ينتهك سياسات المطوّرين في Google Play واتفاقية المطوّرين للنشر على Play. لمزيد من المعلومات حول طلب إعادة النظر في انتهاك السياسة، يُرجى الاطّلاع على مقالة تمت إزالة تطبيقي من Google Play.

طلب إعادة النظر في حالة تحذير "Play للحماية"

يمكنك تقديم طلب إعادة نظر بشأن حالة تصنيف تطبيقك في "Google Play للحماية".

قبل إرسال طلب بإعادة النظر إلى "Google Play للحماية"، ننصحك باتّباع الإرشادات الواردة أعلاه لمعرفة سبب تأثُّر التطبيق بتحذير "Play للحماية"، بالإضافة إلى بعض البدائل أو الحلول الشائعة الاستخدام لحل مشكلة ما.

سنصحِّح تصنيف التطبيقات في الظروف المناسبة، مثلاً إذا حدث خطأ وتبيّن لنا أنّ تطبيقك لا يخالف مبادئ البرامج غير المرغوب فيها على الأجهزة الجوّالة وأنّه ليس تطبيقًا يُحتمل أن يكون ضارًا على النحو الذي تحدّده خدمة "Google Play للحماية".

بعد التأكّد من أنّ تطبيقك متوافق مع السياسات المذكورة أعلاه، وإذا كنت لا تزال تعتقد أنه تم حظر تطبيقك عن طريق الخطأ، يمكنك تقديم طلب إعادة نظر في التصنيف من خلال النقر على الزر تقديم طلب إعادة نظر في "Play للحماية" أدناه:

تقديم طلب إعادة النظر في "Play للحماية"

ملاحظة: إذا تم نشر تطبيقك على "متجر Google Play"، يُرجى الرجوع إلى تمت إزالة تطبيقي من Google Play لتقديم طلب إعادة نظر.