إدارة كل نسخة تنشأ عن ميزات الصوت والصور
تبدأ الإدارة الآمنة قبل الالتقاط وتستمر بعد إيقاف إذن الميكروفون أو الكاميرا. لكل ملاحظة صوتية أو صورة، تتبّع ثلاث عائلات من النسخ: المصدر على جهازك، والنسخة المرفوعة على جانب الخدمة وأي عناصر مشتقة منها مثل النصوص المفرغة أو الصور المصغرة، والنسخ التي تم إنشاؤها عبر المشاركة أو التصدير أو النسخ الاحتياطي أو التنزيل. امنح فقط الإذن اللازم للإجراء، وافحص ما يذكره التطبيق بشأن ما يخزنه ويعيد استخدامه، وأغلق العنصر على مرحلتين: إلغاء الوصول المستقبلي، ثم حذف النسخ الحالية والتحقق منها. عادةً ما يؤدي إيقاف الإذن إلى تغيير إمكانية الوصول في المستقبل فقط؛ ولا يُعد ذلك بحد ذاته دليلاً على إزالة التسجيل أو الصورة التي تم رفعها بالفعل.
اختر أضيق مسار للالتقاط
حدد ما إذا كانت المهمة تتطلب وصولاً مباشراً إلى الميكروفون، أو ملفاً صوتياً لمرة واحدة، أو صورة جديدة بالكاميرا، أو صورة واحدة موجودة مسبقاً. تتيح هذه المسارات الوصول إلى مواد مختلفة؛ فمنح إذن واسع لمكتبة الصور يمكن أن يكشف أكثر من مجرد تحديد ملف واحد، والوصول المستمر إلى الميكروفون يختلف عن الضغط لتسجيل مقطع واحد. استخدم مطالبة نظام التشغيل بدلاً من طلب داخل المحادثة لتأكيد الإذن. يوفر كل من Apple وAndroid إعدادات نظام يمكن من خلالها مراجعة الوصول إلى الكاميرا والميكروفون، مع العلم أن الخيارات الدقيقة تعتمد على الجهاز وإصداره. إذا كان النص، أو صورة مقصوصة، أو مقطع قصير يفي بالغرض، فلا تقدم مصدراً أكبر لمجرد أنه ملائم أو أسهل.
أنشئ سجلاً للنسخ الثلاث قبل الرفع
اكتب صفاً لمصدر الجهاز، وصفاً لنسخة الخدمة، وصفاً للنسخ الخارجية. يشمل صف الجهاز الصورة الأصلية، والتسجيل، والتعديل، ومجلد المهملات، ومكتبة الصور السحابية، والنسخ الاحتياطي للجهاز. يشمل صف الخدمة المحادثة المرئية، والملف المرفوع، والتشغيل الصوتي، والنص المفرغ، والصورة المصغرة، والنص المستخرج، وعنصر الملف الشخصي أو الذاكرة، وأي مشروع متصل. يشمل الصف الخارجي الرابط العام، أو مرفق الرسالة، أو التصدير الذي تم تنزيله، أو إشعار البريد الإلكتروني، أو حفظ شخص آخر للملف. سجّل لكل صف: المالك، والموقع، والغرض، وبيان الاحتفاظ، وحالة المشاركة، وإجراء الإزالة. يُعد هذا السجل أكثر فائدة من مجرد السؤال عما إذا كان التطبيق "يمتلك الصورة"، لأن عملية التقاط واحدة يمكن أن تنشئ عدة كائنات تدار بشكل مستقل.
افحص تفاصيل الخلفية بالإضافة إلى المحتوى المرئي
قد يكشف التسجيل عن أصوات في الخلفية، أو أسماء تُنطق بصوت عالٍ، أو أصوات في الغرفة، أو صوت تلفاز. يمكن أن تتضمن الصورة شخصاً آخر، أو مستنداً، أو شاشة، أو شارة، أو انعكاساً، أو أدلة في الخلفية. يمكن أن تحمل الملفات أيضاً تواريخ، أو أسماء ملفات، أو أبعاداً، أو معلومات عن الجهاز، أو بيانات وصفية للموقع اعتماداً على المسار والخدمة. راجع الإطار وتشغيل الصوت قبل الإرسال. لا تقم بالقص أو التنقيح إلا إذا كان الملف الناتج لا يزال يخدم المهمة، واطلب الإذن قبل تضمين صوت شخص آخر، أو صورته، أو رسالته، أو ممتلكاته. لا تفترض أن إزالة شيء من الإطار المرئي تؤدي إلى إزالة المعلومات المضمنة بالفعل في نسخة سابقة تم تصديرها. أنشئ الملف في حده الأدنى أولاً، ثم ارفع تلك النسخة.
افصل ميزات المعالجة عن خيارات التخزين
قد تؤدي ميزات الصوت والصورة مهام مثل تحويل الصوت إلى نص، أو التعرف على العناصر، أو إضافة التعليقات التوضيحية، أو البحث، أو التخصيص، أو مراجعة المحتوى، أو تحسين النماذج بموجب ضوابط مختلفة. اقرأ الشرح الحالي للمنتج الخاص بحسابك ومنطقتك. سجّل ما إذا كانت المعالجة تتم على الجهاز أو عن بُعد فقط عندما يصرّح مقدم الخدمة بذلك بوضوح؛ ولا تستنتج ذلك من السرعة أو تصميم الواجهة. تحقق مما إذا كان النص المفرغ يمثل كائناً محفوظاً منفصلاً، وما إذا كان بإمكان الصورة الدخول في السجل أو الذاكرة، وما إذا كانت الملاحظات والتقييمات ترفق العنصر المصدر، وما إذا كان الوضع المؤقت يغير مدة الاحتفاظ. يدعم إطار عمل الخصوصية التابع للمعهد الوطني للمعايير والتكنولوجيا (NIST) فحص مخاطر الخصوصية عبر مراحل معالجة البيانات، ولهذا السبب فإن السؤال المفيد ليس فقط "هل تم جمعها؟" بل أيضاً "ما الذي تم اشتقاقه، وإعادة استخدامه، والكشف عنه، والاحتفاظ به؟"
راجع المشاركة، وعمليات التصدير، والإشعارات، والنسخ الاحتياطية
قبل المشاركة، حدد من يمكنه فتح العنصر، وما إذا كان تسجيل الدخول مطلوباً، وما إذا كان بإمكان المستلمين تنزيله، وكيفية إلغاء الوصول. اختبر عينة منخفضة الحساسية أثناء تسجيل الخروج إذا كانت الخدمة توفر روابط عامة. إذا قمت بتصدير محادثة، فافتح الحزمة وتحقق مما إذا كانت التسجيلات، والصور، والنصوص المفرغة، والرموز المصغرة، والبيانات الوصفية عبارة عن ملفات منفصلة. انقل الملف المصدّر من مجلد التنزيلات المشترك واحذف نسخة الاختبار عند الانتهاء. قلل من المعاينات على شاشة القفل التي تكشف عن أسماء الملفات أو النصوص المفرغة. تذكر أن حذف عنصر من الخدمة لا يمكن أن يصل إلى النسخة المحفوظة لدى المستلم، أو لقطة الشاشة، أو النسخة الاحتياطية لنظام التشغيل، أو ملف تمت مزامنته مع مكتبة أخرى. يحتاج كل مسار خارجي إلى إجراء إغلاق خاص به.
قم بإنهاء الوصول وإغلاق النسخ الحالية على مرحلتين
المرحلة الأولى تحد من الوصول المستقبلي: أوقف الالتقاط المباشر، وألغِ إمكانية الوصول إلى الميكروفون أو الكاميرا أو الصور التي لم تعد بحاجة إليها، وافصل المصدر، وتأكد من صحة الإعداد بعد إعادة فتح التطبيق. المرحلة الثانية تتعامل مع ما هو موجود بالفعل: احذف عنصر المحادثة، والنص المفرغ، والملف المرفوع، والذاكرة المشتقة، والرابط المشترك، والملف المصدّر، والنسخة المكررة على الجهاز التي تنوي إزالتها فعلياً. قم بتحديث جهاز آخر مسجل الدخول وانتظر فترة المعالجة الموثقة للخدمة قبل إجراء الفحص النهائي. احتفظ بإيصال يوضح التاريخ، والحساب، ومعرّف العنصر، والإجراءات المتخذة، والنتيجة، دون الاحتفاظ بالصوت أو الصورة نفسها أبداً. كرر مراجعة السجل بعد أي تحديث رئيسي للتطبيق أو النظام لأن تسميات الأذونات ومسارات الاحتفاظ بالمنتج قد تتغير.
أسئلة شائعة
هل يؤدي إيقاف تشغيل الوصول إلى الميكروفون إلى حذف التسجيلات القديمة؟
لا. إنه يحد من الوصول المستقبلي فقط؛ قم بإزالة التسجيلات الحالية والنصوص المفرغة والنسخ من خلال أدوات التحكم الخاصة بها.
هل يختلف اختيار صورة واحدة عن منح الإذن للوصول إلى المكتبة بأكملها؟
غالباً نعم. استخدم الخيار الأضيق نطاقاً الذي يوفره نظام التشغيل والميزة.
ما الذي يجب أن أختبره أولاً؟
استخدم تسجيلاً أو صورة محايدة وتتبّع نسخها على الجهاز، والخدمة، والنسخ المشتقة، والمشتركة، والمصدّرة قبل استخدام مواد شخصية.
