الخلاصة

  • أصدرت الوزارة اليابانية توجيهاً مكتوباً إلى LY Corporation في 31 يوليو 2026.
  • أرسلت Treenod معرّفات MID ومعلومات محددة أخرى من تطبيقات LINE Game إلى خدمة تحليل خارجية.
  • تقول الوزارة إن الإرسال جرى بلا موافقة الشركة وبلا إخطار أو فرصة تحقق للمستخدم.
  • امتدت الفترة من 25 مايو 2022 إلى 3 أبريل 2026.
  • بلغ العدد نحو 8.03 ملايين سجل، منها 7.52 ملايين مرتبطة بمستخدمين في اليابان.
  • لا يثبت المنشور بيع البيانات أو كشف بيانات الدخول أو الرسائل أو معلومات الدفع.

مدة تقارب أربع سنوات تكشف ضعف الاكتشاف

قد يبدأ اتصال غير مصرح به بخطأ إعداد واحد. لكن استمراره من 2022 إلى 2026 يطرح أسئلة عن سجل المكونات ومراجعة الإصدارات ومراقبة الاتصالات الخارجة والفحص الدوري.

لا تنشر الوزارة معدل الإرسال أو طريقة اكتشافه أو دليلاً على إساءة استخدام لاحقة لدى مزود التحليل. وتظل هذه نقاطاً غير محسومة.

أما المؤكد فهو أن تدقيقاً واحداً قبل إطلاق التطبيق لا يكفي. فالمكتبات والوجهات وأغراض الإعلان تتغير مع كل تحديث.

الشريك نفّذ، لكن الواجب لم ينتقل

تقول الوزارة إن Treenod تصرفت منفردة. ومع ذلك اعتبرت أن LY Corporation، بصفتها مشغلاً محدداً بموجب المادة 27-5، لم تضمن الإدارة الملائمة للمعلومات.

يمكن إسناد البرمجة إلى طرف آخر، لكن الالتزام القانوني يبقى لدى المشغل. وعليه أن يعرف أي مكوّن يرسل أي حقل ولأي وجهة.

تحتاج العقود إلى قائمة SDK ونقاط اتصال مسموحة وحظر تقني واختبار للحركة. التعهد المكتوب لا يوقف طلب شبكة غير معروف.

8.03 ملايين سجل ليست عدداً معلناً للأشخاص

الوحدة المنشورة هي السجلات، وليس المستخدمين الفريدين. وقد ينتج جهاز أو شخص واحد أكثر من سجل، ولم تنشر الصفحة طريقة إزالة التكرار.

كما لم تعرض القائمة الكاملة لما يدخل تحت MID والمعلومات الأخرى. ولا يجوز تحويل المعرّف إلى كلمة مرور أو رسالة أو بيانات دفع من دون مصدر.

الدقة هنا لا تقلل الخطر؛ بل تمنع اختراع حادث مختلف وتحافظ على موضع الخلل الحقيقي.

المادة 27-12 تجعل واجهة التطبيق جزءاً من الامتثال

تتطلب قاعدة الإرسال الخارجي فرصة للمستخدم لمعرفة المعلومات والغرض والوجهة. ورأت الوزارة أن المسار الفعلي لم يوفر ذلك.

لا تكفي سياسة خصوصية عامة في صفحة بعيدة. يجب أن يطابق الإخطار داخل المنتج اتصال الشبكة الذي ينفذه التطبيق.

وعند تغيير أداة التحليل، ينبغي تحديث السماح التقني والإخطار معاً. وإلا وصفت الواجهة نظاماً بينما شغّل الكود نظاماً آخر.

التوجيه الإداري ليس غرامة معلنة

طلبت الوزارة معالجة صحيحة والتزاماً بالقواعد ومنعاً للتكرار وتقريراً عن التنفيذ. ولم تعلن الصفحة عقوبة مالية.

لكن الإجراء يثبت المخالفة ويضع مرجعاً للمتابعة. وهو يميز بين واجب الإدارة في المادة 27-5 وشفافية الإرسال في المادة 27-12.

تسمية القرار بدقة تركز الانتباه على ما سيُقاس: تغير نظام السيطرة.

دليل الإصلاح يجب أن يأتي من المسار نفسه

يجب مطابقة كل لعبة وSDK ومعرّف وغرض ووجهة، وحظر أي نقطة جديدة حتى تمر بالموافقة والإخطار.

تقدم سجلات الخروج والاستثناءات الموقعة والعينات المستقلة دليلاً أقوى من إعادة صياغة سياسة. كما يجب اختبار الشركاء بدلاً من الاكتفاء بإقراراتهم.

حددت الوزارة المدة والحجم. ويثبت الإصلاح عندما ترى LY Corporation الاتصال التالي قبل أن يتحول إلى سجل جديد.

المصادر