منهجية شفافية قابلة للتحقق

كيف نحمي الخصوصية في معرفة المتصل؟

نُشرت وروجعت تقنيًا في 30 يوليو 2026 — السعودية، العربية، وجوالات Android

توضح هذه الصفحة ما يفعله تطبيق أرقام الحالي فعلًا عند البحث ومعرفة المتصل ومزامنة جهات الاتصال، وما لا يفعله، وما حدود الحماية والنتيجة. الغرض هو تمكين المستخدم والباحث والمحرر من التحقق من الادعاءات بدل الاعتماد على عبارات عامة.

من أعد هذه المنهجية؟ وكيف؟ ولماذا؟

مسار بيانات مزامنة جهات الاتصال في التطبيق الحالي

قراءة جهات الاتصال والمزامنة عمليتان منفصلتان. قراءة الجهاز تحتاج إذن Android وتسمح بعرض جهات الاتصال والبحث فيها محليًا. المزامنة لا تبدأ لمجرد منح إذن القراءة؛ لها إفصاح عربي وموافقة صريحة منفصلة.

1. يتحقق التطبيق من موافقة المزامنة قبل قراءة الدفعة وقبل إرسال كل دفعة.
2. يطبّع رقم الهاتف محليًا إلى صيغة موحدة مناسبة للعقد، ويستبعد القيم غير الصالحة والتكرارات.
3. يحصل على قيمة ملح صادرة من الخادم، ثم يحسب محليًا SHA-256(salt:normalizedPhone).
4. يرسل على دفعات لا تتجاوز 200 عنصر: نسخة العقد وخوارزمية التجزئة ونسخة التطبيع وقائمة hashedPhones والموافقة ووقتها ومعرف التثبيت.
5. عقد الخادم v2 يرفض الحقول غير المعروفة والأسماء والأرقام الخام والنص الحر، ثم يعيد تمويه البصمات المقبولة بقيمة سرية خادمية قبل التخزين.

توجد نقطة v1 قديمة للتوافق مع إصدارات موزعة سابقًا. تطبيق Android الحالي يبدأ بالعقد الصارم v2، وإذا احتاج مسار التوافق فإنه يرسل منه نفس قائمة البصمات فقط؛ نموذج طلب التطبيق الحالي لا ينشئ أسماء جهات اتصال أو أرقامًا خامًا لذلك المسار.

ما الذي تحميه البصمة وما الذي لا تحميه؟

عدم إرسال الرقم الخام يقلل ظهوره في النقل والمعالجة المباشرة. واستخدام ملح صادر من الخادم يجعل البصمة مختلفة عن تجزئة الرقم وحده. وإعادة التمويه على الخادم تضيف طبقة أخرى قبل التخزين.

لكن أرقام الهاتف تأتي من مجال احتمالات محدود، لذلك يمكن محاولة تخمينها ومقارنة البصمات إذا توفرت ظروف كافية. لهذا نصفها بأنها بيانات مستعارة لا «بيانات مجهولة الهوية»، ونبقي الموافقة وتقليل البيانات والحذف وضبط الوصول ضرورية.

معرفة المتصل وحدود Android

يستخدم Android أدوارًا وواجهات رسمية لفحص المكالمات. توضح وثائق CallScreeningService أن على الخدمة الرد خلال خمس ثوانٍ؛ إذا لم تستطع فلا ينبغي أن تعطل تدفق المكالمة. لهذا يجب أن يكون مسار معرفة المتصل خفيفًا، وأن يعرض التطبيق حالة محايدة عند فشل الشبكة أو غياب النتيجة.

قد تتحكم Samsung أو الشركة المصنعة في أجزاء من شاشة المكالمة النشطة. والاسم الذي يعرضه أرقام تسمية محتملة من البيانات المتاحة، وليس سجلًا حكوميًا أو إثباتًا قانونيًا لهوية صاحب الرقم أو ملكيته الحالية. عند ادعاء صفة بنكية أو حكومية، أنهِ المكالمة وتحقق من القناة الرسمية.

اقرأ أيضًا دليل فهم نتيجة معرفة المتصل و دليل المكالمات المشبوهة في السعودية.

القياس من دون رقم أو اسم أو عبارة بحث

القياس التجاري يحتاج معرفة هل انتهى البحث بنتيجة مفيدة، لكنه لا يحتاج معرفة الرقم أو الاسم. لذلك يمرر التطبيق حالات محدودة مثل found / no_result / error وأعداد النتائج وزمن الاستجابة، ويمنع مفاتيح وقيم الأرقام والأسماء وعبارة البحث ومحتوى الرسائل والنص الحر من حمولة التحليلات.

التحليلات نفسها اختيارية ومتوقفة افتراضيًا حتى يختار المستخدم السماح بها. لا نستخدم رقم الهاتف أو اسم جهة الاتصال أو عبارة البحث كمعرّف إعلاني أو بُعد تحليلي.

الموافقة والتصحيح والحذف

• يمكن رفض مزامنة جهات الاتصال مع بقاء الميزات غير المعتمدة عليها.
• يمكن سحب الموافقة من إعدادات الخصوصية داخل التطبيق.
• يمكن طلب تصحيح تسمية أو إخفائها أو حذف البيانات من المسار المخصص، وقد نطلب تحققًا مناسبًا لمنع طلبات التغيير المسيئة.
• لا ينبغي إرسال رقم حقيقي أو اسم شخص في تعليق عام أو مراجعة متجر.

التفاصيل التنفيذية: التصحيح وسحب الموافقة والحذف وسياسة خصوصية أرقام.

مصفوفة الادعاء والدليل

المراجع الرسمية التي راجعناها

• مرجع Android لخدمة فحص المكالمات CallScreeningService.
• سياسة بيانات المستخدم في Google Play.
• متطلبات الإفصاح البارز والموافقة في Google Play.
• صفحة حماية البيانات الشخصية لدى سدايا.
• إرشادات Google للمحتوى المفيد الموجّه للناس.

روجعت هذه المراجع في 30 يوليو 2026. الروابط الخارجية هي مصادر رسمية، ولا تعني أن Android أو Google أو سدايا تصادق على تطبيق أرقام.

الاستخدام التحريري والتصحيح

يمكن للباحثين والمحررين الاستشهاد بهذه المنهجية مع ذكر «أرقام» ورابط الصفحة وتاريخ المراجعة. إذا وجدت تعارضًا بين وصف هنا وسلوك إصدار حالي، أرسل وصفًا تقنيًا مختصرًا عبر الدعم من دون رقم هاتف أو اسم شخص أو لقطة لجهات الاتصال، وسنراجع الادعاء ونحدّث الصفحة عند ثبوت التغيير.