لمَ بنينا مونجاري وفي المتاجر عشرات التطبيقات؟

لمَ الخصوصية مهمة؟

البيانات الصحية من أشد ما يحرص الإنسان على سريته وأمانه. واستغلالها لتسويق منتج أو توجيه إعلان ليس تفصيلًا تقنيًا عابرًا؛ بل مساس صريح بحرية الإنسان وحقه في أن يختار بعيدًا عن المراقبة.

وسجل أدوية GLP‑1 أبلغ من أن يكون مجموعة أرقام متناثرة. فمواعيد الجرعات وتغييراتها، والأعراض، ومسار الوزن، والعادات الغذائية، والملاحظات الشخصية؛ إذا اجتمعت رسمت تاريخًا صحيًا دقيقًا قد يكشف عن الإنسان أكثر مما يتوقع.

لهذا لم نسأل: كيف نجمع هذا التاريخ ثم نحميه؟ بل سألنا سؤالًا أبسط: هل يحتاج مونجاري إلى جمعه أصلًا؟ وكانت الإجابة: لا. يستطيع التطبيق أن يسجل ويذكّر ويرسم ويصدر التقارير، من غير أن يمتلك مونجاري نسخة من سجلك الصحي.

أقوى حماية أن تبقى البيانات بعيدة عنا

قد تتعهد شركة بألا تبيع بياناتك، وقد تحكم تشفيرها وتضيّق دائرة من يطّلع عليها. وكل ذلك مهم، لكنه يبدأ بعد أن تصبح البيانات في حوزتها. أما مونجاري فيبدأ قبل ذلك: تبقى جرعاتك وأعراضك ووزنك وتغذيتك وملاحظاتك على جهازك، أو في حساب iCloud الشخصي إن فعّلت المزامنة. لا تصل إلى مونجاري ولا ترسل إلى أدوات تحليل المنتج.

قاعدة البيانات التي لم ننشئها لا يستطيع موظف تصفحها، ولا يكشفها اختراق لخوادمنا، ولا يرثها مشتر جديد. وهذه ليست عبارة تسويقية؛ بل قرار في بنية التطبيق نفسها.

ويتفق هذا النهج مع مبدأ تقليل البيانات في نظام حماية البيانات الشخصية: لا تجمع إلا ما تحتاج إليه. وما دام مونجاري يعمل من غير سجل صحي مركزي، فلا مبرر لأن نطلبه منك.

كيف تختلف التطبيقات الستة؟

قارنت ما تنشره الشركات نفسها، لا ما أتمنى أن يكون صحيحًا. في مونجاري يبقى السجل الصحي خارج حسابات الشركة، ولا يرسل التطبيق إلى خدمات التحليل أي قيمة صحية سجلتها: لا مقدار الجرعة، ولا العرض، ولا الوزن، ولا التغذية، ولا الملاحظة. وفي iOS يسجل RevenueCat كل مرة تظهر فيها صفحة اشتراك، ومعها معرّف داخلي قد يبيّن موضعها، مثل الإعداد الأولي أو الجرعة أو الوزن أو عرض لاحق؛ لكنه لا يتلقى السجل الصحي نفسه. وتقول WiserApps أيضًا إن سجل تطبيقها يبقى على الجهاز ولا يحتاج إلى حساب، لكن إفصاح App Store يذكر بيانات عن الاستعمال والأعطال، بينما تتحدث سياستها المرتبطة به عن جمع وإعلانات أوسع بكثير.

محو الاسم لا يمحو صاحب السجل

كلمة «مجهولة» مطمئنة، لكنها لا تشرح كيف أُخفيت الهوية. ما الحقول التي أرسلت؟ هل بقيت التواريخ الدقيقة؟ ما أقل حجم للمجموعة؟ وهل اختبر طرف مستقل إمكان ربطها بمصادر أخرى؟ من دون هذه الإجابات، لا يستطيع المستخدم أن يعرف مقدار الحماية التي تمنحه إياها الكلمة.

وتوضح وزارة الصحة والخدمات الإنسانية الأمريكية أن إخفاء هوية البيانات الصحية إخفاءً سليمًا يخفض احتمال التعرف على أصحابها كثيرًا، لكنه لا يجعله صفرًا. كما تشترط الإرشادات السعودية إزالة المعرّفات المباشرة وغير المباشرة، وتقويم احتمال إعادة التعرف، ومراجعة التقنية كلما تطورت الأدوات.

وفي أستراليا نشرت وزارة الصحة عام ٢٠١٦ عينة من مطالبات Medicare والوصفات بعد أن قالت إنها نزعت هويتها. شفّرت المعرّفات، ووسعت المناطق الجغرافية، وأزاحت التواريخ، وحذفت البنود النادرة. ومع ذلك استطاع باحثون فك حماية أرقام مقدمي الخدمة، وأفادوا بأنهم ربطوا عددًا قليلًا من السجلات الصحية المميزة بمعلومات منشورة بدرجة ثقة عالية. سُحبت البيانات لاحقًا، ووجد مفوض الخصوصية خللًا في طريقة إخفاء الهوية وتقويم مخاطرها.

لا تعني هذه الواقعة أن مستخدمي Shotsy أو GlucoPal قابلون للتعرف. لكنها تبرهن على معنى مهم: حسن النية لا يكفي، ووصف البيانات بأنها مجهولة لا يغنينا عن معرفة الطريقة.

والإنصاف واجب: للتحليلات فائدة

أغلب المؤسسين ومديري المنتجات لا يتجسسون على فرد بعينه. ومن تجربتي في شركات تخدم المستهلكين والشركات، تبحث الفرق عادة عن أسئلة عامة: أين يتعثر الناس؟ أي المزايا نافعة؟ ما الذي يتعطل؟ وما الذي يستحق أن نبنيه بعد ذلك؟

وحين تقل البيانات، وتضبط الصلاحيات، وتجمع النتائج في مجموعات كبيرة، ويشرف مختصون على إخفاء الهوية، تصبح التحليلات نافعة وأقل خطرًا. كما تقول Shotsy إنها تستبعد الاسم والبريد والنصوص الحرة من بيانات iOS المجهولة في أمريكا، وتتيح للمستخدم إيقاف الجمع، ولا تحاول التعرف عليه من جديد.

وللحفظ المحلي كلفته أيضًا. لا نستطيع أن نرى كل عطل من تلقاء أنفسنا، ولا أن نستعيد على Android سجلًا فُقد قبل أن يصدر صاحبه نسخة احتياطية. الخصوصية لا تجعل كل شيء أسهل؛ لكنها في رأيي تستحق هذا الثمن، لأن مونجاري لا يحتاج إلى تاريخك الصحي كي يقدم لك ما بني من أجله.

لكن الشركات لا تبقى كما بدأت

قد يكون المؤسس اليوم أمينًا، وقد يكون فريقه حريصًا، ثم تتغير الشركة. يدخل مستثمر جديد، أو يقع استحواذ، أو تباع الأصول بعد تعثر مالي، فتنتقل البيانات إلى يد لم يخترها المستخدم حين بدأ.

وتنص سياسة Shotsy، مثل سياسات تقنية كثيرة، على إمكان انتقال المعلومات عند التمويل أو الاندماج أو الاستحواذ أو الإفلاس أو بيع الأصول. وفي عام ٢٠٢٥ حذرت لجنة التجارة الفدرالية الأمريكية من بيع بيانات عملاء 23andMe الحساسة أو نقلها أثناء الإفلاس، وأكدت أن وعود الخصوصية لا تسقط حين يتغير المالك.

قد يشتري أحدهم مونجاري يومًا ما، وقد يغير التطبيق في المستقبل. لكن المشتري لن يرث قاعدة تاريخية لجرعات مستخدمينا وأعراضهم وأوزانهم؛ لأننا لم نجمعها. الخصوصية الحقيقية يجب ألا تتوقف على أخلاق من يدير الشركة اليوم.

ما الذي يرسله مونجاري فعلًا؟

القول إن مونجاري «لا يجمع شيئًا» مفهوم إذا كان المقصود السجل الصحي الذي تكتبه داخل التطبيق؛ فهذا السجل لا يصلنا. لكن الدقة تقتضي أن نذكر البيانات القليلة التي يحتاج إليها الاشتراك وتشغيل التطبيق، وما تختار أنت إرساله إلى الدعم.

لا نرسل إلى أدوات تحليل المنتج أو خدمات مراقبة الأعطال أي قيمة صحية سجلتها: لا مقدار الجرعة، ولا العرض، ولا الوزن، ولا التغذية، ولا الملاحظة. ولا نرسل سجلًا عامًا للشاشات التي تفتحها. والاستثناء في iOS هو سجل ظهور صفحة الاشتراك لدى RevenueCat؛ فقد يبيّن معرّفها الداخلي موضع الصفحة، مثل الإعداد الأولي أو الجرعة أو الوزن أو الخيارات الأخرى أو عرض لاحق، لكنه لا يحمل القيمة الصحية التي أدخلتها.

• تتلقى RevenueCat معرّفًا عشوائيًا، وحالة الاشتراك وبيانات الشراء، وبيانات تقنية ولغوية أساسية، وعنوان IP الذي قد تستنتج منه الدولة. وفي iOS، تتلقى أيضًا سجلًا كلما ظهرت صفحة اشتراك. وقد يبيّن معرّف الصفحة الداخلي سبب ظهورها، مثل الإعداد الأولي أو بلوغ حد الجرعات أو الوزن أو عرض لاحق، لكنه لا يتضمن الجرعة أو الوزن أو العرض أو الملاحظة أو أي قيمة صحية أخرى. وقد تتلقى من Apple Ads بيانات توضّح ما إذا كان تثبيت التطبيق جاء من إعلان في App Store، كي نقيس أثر حملاتنا الإعلانية.
• عند تشغيل التطبيق، يطلب إعداداته الحالية من خدمة نستضيفها عبر Cloudflare. يحمل الطلب المنصة وإصدار التطبيق ولغته ومنطقته. وقد تحتفظ Cloudflare بسجل تشغيلي يتضمن عنوان IP، وطريقة الطلب ورابطه، وحالة الاستجابة، وبيانات الشبكة اللازمة للأمن وتشخيص الأعطال، مدة لا تزيد على سبعة أيام. وتستخدم جميع نسخ مونجاري المفتاح نفسه، لا مفتاحًا يميزك. لا يحمل الطلب معرّفًا خاصًا بك ولا جزءًا من سجلك الصحي، ولا نكتبه في قاعدة تحليلات للمستخدمين.
• إذا أرسلت ملاحظة من داخل التطبيق، يخبرك النموذج بما سيرسل: رسالتك، ونوع الملاحظة، وإصدار التطبيق والجهاز والنظام واللغة والمنصة، ومعرّف دعم RevenueCat إن وجد. أما إذا طلبت الدعم عبر الموقع أو البريد، فنعالج اسمك وعنوان بريدك وموضوع الرسالة ومحتواها. ولا يرفق أي من الطريقين جرعاتك أو أعراضك أو وزنك أو ملاحظاتك الصحية؛ ولا يصلنا منها إلا ما تكتبه بيدك في الرسالة.
• قياس زيارات الموقع والنقرات على رابط التنزيل منفصل عن التطبيق، وتشرح سياسة الخصوصية تفاصيله. ولا سبيل له إلى قراءة السجل الصحي المحفوظ على جهازك.

وما الذي أطلب منك أن تصدقني فيه؟

أود أن يخضع مونجاري لتدقيق مستقل في الخصوصية والأمن، ولم يحدث ذلك بعد. فلا أريد أن أقدم هذه المقالة كأنها شهادة من طرف محايد، ولا أن أختبئ خلف لغة قانونية طويلة.

المتاح لك اليوم هو سياستنا المنشورة، وهذا الشرح المحدد، وكلمتي أنا بصفتي مؤسس مونجاري. نعم، أطلب منك قدرًا من الثقة. وأرجو أن يكون صراحتي فيما نجمعه وما لا نجمعه، واختيارنا ألا نمتلك تاريخك الصحي، سببًا وجيهًا لأن تمنحني إياها.

ماذا يقول Shotsy عن بياناته؟

تقول سياسة Shotsy إنه قد يجمع من بعض مستخدمي iOS في أمريكا بيانات استعمال مجهولة للتحليل العام. ومن أمثلتها عدد الحقن، وتوزيع مواضعها، وتكرار الأعراض، واستعمال المزايا، والأعطال، وإصدار التطبيق ونظام التشغيل. ويمكن للمستخدم إيقاف الجمع، وتقول الشركة إن البيانات لا تشمل الاسم أو البريد أو الملاحظات المكتوبة.

وعلى Android يتطلب Shotsy تسجيل الدخول بحساب Google، وتقول الشركة إن بيانات التطبيق تحفظ في Firebase. كما تذكر سياسته خدمات للقياس والتحليل، منها Firebase Analytics وMixpanel وAppsFlyer وGoogle Analytics.

وماذا عن GlucoPal؟

تقول سياسة GlucoPal إن السجل الصحي الأساسي يبقى على الجهاز أو في حساب iCloud الخاص بالمستخدم. وبعد موافقته، قد ترسل معلومات صحية محدودة لتحليل التطبيق، مثل تسجيل الجرعة ونطاقها، وسجلات الوزن، وفئات الأعراض. وتذكر كذلك أدوات للأعطال والأداء وقياس الحملات وصفحات الاشتراك.

وماذا عن MeAgain؟

تصف سياسة MeAgain خدمة تعتمد على الحساب، وتذكر جمع بيانات التواصل والجهاز والاستعمال، ومعلومات المتابعة الصحية، والصور، ومحادثات المساعد الذكي، ومنشورات المجتمع حين يستعمل المستخدم تلك المزايا. كما تذكر استعمال المعلومات في التحليل وتطوير التطبيق، بما في ذلك نماذج الذكاء الاصطناعي والتعلم الآلي.

وماذا عن GLPMate؟

تنص سياسة GLPMate على أن بيانات الصحة والملف الشخصي تحفظ على خوادمه وترتبط بحساب. وعند استعمال المساعد الذكي، قد تصل الرسائل والوثائق والصوت والنصوص المستخرجة والبيانات الصحية اللازمة إلى OpenAI وGoogle وAnthropic وLangfuse، وقد يراجع موظفون مخولون بعض المحادثات للجودة والسلامة.

وتذكر السياسة تحليلات الاستعمال عبر Amplitude، وتقارير الأعطال عبر Firebase، وAdMob، وشركاء قياس الحملات، مع التنبيه إلى أن بعض هذه الخدمات قد لا يعمل في كل نسخة أو بلد. ويبقي GLPMate صور التقدم على الجهاز، ويتيح للمستخدم حذف حسابه وبيانات الخادم.

وماذا تقول WiserApps عن تطبيقها؟

تقول صفحة App Store إن التطبيق صُمم ليحفظ الخصوصية، وإن السجل الصحي يبقى على الجهاز ولا يحتاج إلى حساب. لكن إفصاح Apple يذكر أن التطبيق قد يجمع بيانات عن التفاعل والاستعمال والأعطال والأداء، من غير أن يربطها بهوية المستخدم، لأغراض التحليل وتشغيل التطبيق. ولا يقول الإفصاح إن السجل الصحي المدوّن يرسل مع تلك البيانات.

أما سياسة الخصوصية المرتبطة بالصفحة فأوسع بكثير؛ إذ تقول إن WiserApps قد تجمع البريد ورقم الهاتف وعنوان IP ومعرّفي IDFA وIDFV واسم الجهاز وسجل الشراء وبيانات استعمال التطبيق. وتتحدث كذلك عن التسويق المباشر، والإعلانات المخصصة، والتتبع بين الأجهزة، وشركاء الإعلان، والحسابات، بل وعن الاحتفاظ ببيانات حيوية. قد يكون بعض هذا النص قالبًا عامًا للشركة، لا وصفًا لكل ما يجمعه هذا التطبيق. لكن هذا هو موضع الاعتراض: ينبغي لسياسة تطبيق صحي أن تقول بوضوح ما يرسله هذا التطبيق، وألا تترك القارئ حائرًا بين وعد مختصر في المتجر وسياسة عامة شديدة الاتساع.

لهذا بنينا مونجاري

لم نبن مونجاري لأن المتاجر تفتقر إلى تطبيق يسجل الجرعة أو الوزن. بنيناه لأننا لم نجد التطبيق الذي يجمع العربية الجيدة، والتجربة الأصلية على أجهزتنا، وسجلًا صحيًا لا تملكه الشركة.

خصوصية مونجاري لا تقوم على وعد مني بألا أسيء استعمال قاعدة بياناتك؛ بل على أن هذه القاعدة غير موجودة لدينا أصلًا. نعم، يحتاج الاشتراك وتشغيل التطبيق إلى بيانات قليلة غير صحية، ونعلنها بوضوح. ونعم، ما زلنا نحتاج إلى تدقيق مستقل. لكن جوهر الحماية يبقى بسيطًا: يعمل مونجاري من غير أن يمتلك تاريخك الصحي.