المصلحة الفضلى للطفل
تسأل: حين تتعارض مصلحة الطفل مع أرقام الاستخدام، أيّهما يفوز؟ تحمي: قرارًا حقيقيًا اتُّخذ لمصلحة الطفل، وشخصًا يملك صلاحية رفض ميزة تضرّه. تُغيّر في التصميم: تحوّل «للأطفال» من وصف عام إلى فئة عمرية محددة يُصمَّم لها.
إطار مستقل من دواني، لا معيار حكومي
إطار دواني للتصميم الآمن للطفل
اثنا عشر محورًا نراجع بها أي منتج رقمي يستخدمه طفل، بلغة واحدة يتشاركها فريق المنتج والجهة المشترية والمراجع المستقل. لكل محور سؤال يُطرح، ونمط جيد ونمط مضاد، وطريقة نختبره بها مع الأطفال. وهو ليس تقييم امتثال قانوني، ولا شهادة اعتماد، ولا معيارًا حكوميًا.
لماذا إطار قبل قائمة تحقق
قائمة التحقق تُجيب بنعم أو لا، لكنها لا تخبر فريقين مختلفين بأنهما يتحدثان عن الشيء نفسه. المراجعة تحتاج لغة مشتركة قبل أن تحتاج قائمة: اسمًا لكل محور، وسؤالًا واحدًا يُطرح فيه، وحدًّا يُعرف عنده أن المحور لم يُستوفَ.
المحاور اثنا عشر: المصلحة الفضلى للطفل، والبيانات، والانتباه، والتفاعل بين المستخدمين، والمحتوى، والتجارة، ودور ولي الأمر، والذكاء الاصطناعي، والإشراف على المحتوى، والوصولية، والقياس، والنهاية والخروج. ترتيبها ثابت في هذه الصفحة وفي المقياس معًا، لتبقى نتيجتان لنسختين من المنتج نفسه قابلتين للمقارنة.
هذه المحاور امتداد لما نلتزم به في أنفسنا: أربعة قرارات تصميم في صفحة السلامة، وست عدسات نراجع بها كل قرار في صفحة خبرتنا. ومن أراد نتيجة مرتّبة بدل قراءة متصلة، يفتح المقياس ويجيب عن أسئلة المحاور داخل متصفحه.
على ماذا تستند المحاور
كُتبت المحاور من قراءة وثائق دولية مذكورة بأسمائها في قائمة المصادر أسفل الصفحة. نقرأ منها ولا ندّعي مطابقة أي منها: الصياغة والترتيب والحدود اجتهاد من دواني، ومسؤوليته علينا وحدنا.
وفي القراءة السعودية يُضاف مرجعان: نظام حماية البيانات الشخصية ولائحته التنفيذية، ونظام حماية الطفل. نذكرهما سياقًا يُقرأ، لا واجبات نقررها نيابة عن أحد؛ فمن يحدد الواجب النظامي هو النص نفسه ومستشارك القانوني.
المحاور الاثنا عشر
ما يسأله كل محور، وما يحميه
الصيغة نفسها في كل محور: السؤال الذي يُطرح، وما يحميه المحور، وما يُغيّره فعليًا في التصميم.
البيانات
تسأل: ما الذي يتعطّل في المنتج إن لم نجمع هذا الحقل؟ تحمي: الطفل من تسريب ما لم يكن المنتج محتاجًا إلى جمعه أصلًا. تُغيّر في التصميم: تُشغّل المنتج باسم مستعار، وتضع لكل نوع بيانات مدة حفظ تُحذف عند انتهائها.
الانتباه
تسأل: هل يعود الطفل ليتعلّم، أم ليحمي سلسلة لا يريد كسرها؟ تحمي: الدافع الداخلي من أساليب تُبقي الطفل مشغولًا بلا سبب. تُغيّر في التصميم: تُلغي السلاسل اليومية والمكافآت العشوائية، وتسمح بالإيقاف والاستئناف بلا عقوبة.
التفاعل بين المستخدمين
تسأل: إلى من يستطيع الطفل أن يصل داخل المنتج، ومن يستطيع أن يصل إليه؟ تحمي: الطفل من تواصل لم يقرره أحد. تُغيّر في التصميم: تُغلق التواصل ابتداءً، وتضع الحظر والإبلاغ في الشاشة التي تحدث فيها المحادثة.
المحتوى
تسأل: هل رُوجع ما يصل الطفل مقابل عمره، أم مقابل ذوق الفريق؟ تحمي: الطفل من مشهد لا يناسب سنّه، ومن رسالة تُشعره بالتقصير. تُغيّر في التصميم: تجعل لكل فئة عمرية معيار مراجعة مكتوبًا يسبق النشر.
التجارة
تسأل: هل يميّز الطفل بين لحظة لعب ولحظة بيع؟ تحمي: الطفل من شراء يقع في لحظة إحباط أو تشويق. تُغيّر في التصميم: تفصل مسار الشراء عن مسار اللعب، وتُخرج الإعلان الموجَّه وأدوات التتبع من منتج الطفل.
دور ولي الأمر
تسأل: ماذا يعرف ولي الأمر في أقل من دقيقة، وما الذي يستطيع تغييره؟ تحمي: شراكة الأهل من أن تنقلب إلى مراقبة خفية يكتشفها الطفل لاحقًا. تُغيّر في التصميم: تختصر لوحة الأهل إلى ثلاث إجابات، وتُعلم الطفل بما يُرى منه.
الذكاء الاصطناعي
تسأل: ماذا يقول المكوّن المولِّد عن نفسه للطفل، وماذا يفعل عند إفصاح حساس؟ تحمي: الطفل من رفيق يظنه إنسانًا، ومن جواب يُترك بلا متابعة. تُغيّر في التصميم: تُعلن أنه ليس إنسانًا في بداية كل جلسة، وتفتح مسارًا واضحًا إلى إنسان.
الإشراف على المحتوى
تسأل: هل يرى إنسان ما ينشره المستخدمون قبل أن يراه طفل؟ تحمي: الطفل من محتوى يصل قبل أي مراجعة، ومن بلاغ لا يجيبه أحد. تُغيّر في التصميم: تُعلن مدة الاستجابة للبلاغ داخل المنتج، وتجعل لكل بلاغ مسؤولًا باسمه.
الوصولية
تسأل: هل الطفل الذي لا يقرأ بعد، والطفل الذي يستعمل تقنية مساعدة، داخل الفئة المستهدفة؟ تحمي: حق الطفل في إتمام المهمة نفسها بطريقته. تُغيّر في التصميم: تجعل التعليمات تُسمع كما تُقرأ، وتقيس التباين وتشغيل لوحة المفاتيح قبل الإطلاق.
القياس
تسأل: ما الذي تقيسونه، وأي ضرر يرصده مؤشر آخر؟ تحمي: النسخة القادمة من أن تتحسّن في الاتجاه الخطأ. تُغيّر في التصميم: تضع مؤشر الحراسة قبل مؤشر النجاح، وتُخرج الوقت داخل المنتج من تعريف النجاح.
النهاية والخروج
تسأل: كيف تنتهي الجلسة، وكيف يغادر الطفل المنتج كله؟ تحمي: حق الطفل في التوقف عند نقطة يجدها، لا حيث انقطعت محاولته. تُغيّر في التصميم: تصمّم شاشة نهاية تنتهي فعلًا، وتضع حذف الحساب وبياناته داخل المنتج.
من المبدأ إلى القرار
نمط ونمط مضاد لكل محور
العمود الثالث هو الفرق بين رأي وقرار: ما الذي نضعه أمام الأطفال أنفسهم للتحقق من المحور قبل الإطلاق.
| المحور | نمط جيد | نمط مضاد | كيف نختبره مع الأطفال |
|---|---|---|---|
| المصلحة الفضلى للطفل | قرار مكتوب تنازل فيه الفريق عن رقم استخدام لمصلحة الطفل، وباسم من اتّخذه. | مبدأ معلن في العرض التقديمي، ولا يجد الفريق قرارًا واحدًا يذكره حين يُسأل عن مثال. | نجلس مع أطفال من الفئة المستهدفة ونسألهم عمّا يزعجهم في المنتج، بلا وجود أحد من الفريق يشرح. |
| البيانات | لكل حقل غرض مكتوب ومدة حفظ، والمنتج يعمل باسم مستعار بلا اسم حقيقي ولا موقع دقيق. | حساب كامل قبل أول لحظة لعب، ثم بيانات تبقى محفوظة بلا مدة ولا سبب معلن. | نطلب من ولي أمر أن يجد بنفسه ما يُجمع عن طفله وأين يحذفه، ونسجّل كم استغرق. |
| الانتباه | هدف له نهاية يبلغها الطفل ويشعر بها، وتقدّم يمكن إيقافه واستئنافه بلا عقوبة. | سلسلة يومية تُفقد بانقطاع يوم واحد، ومكافأة عشوائية تُبقي المحاولة مفتوحة. | نراقب طفلًا يترك الجلسة: هل تركها مرتاحًا، أم برسالة تُشعره بأنه خذل أحدًا؟ |
| التفاعل بين المستخدمين | التواصل بين الأطفال مغلق ابتداءً، والحظر والإبلاغ في الشاشة التي تحدث فيها المحادثة. | غرفة عامة مفتوحة افتراضيًا، وزر إبلاغ في قائمة إعدادات بعيدة عن مكان الإزعاج. | نطلب من طفل أن يحظر مستخدمًا مزعجًا في نسخة تجريبية، ونعدّ الخطوات والوقت. |
| المحتوى | معيار مراجعة مكتوب لكل فئة عمرية، يمرّ عليه كل عنصر قبل أن يصل إلى طفل. | مراجعة بالذوق وحده، بلا معيار يستطيع مراجع من خارج الفريق أن يطبّقه ويصل إلى النتيجة نفسها. | نعرض أصعب مشهد في المنتج على أطفال من الفئة الأصغر، ونسألهم ماذا شعروا. |
| التجارة | مسار الشراء منفصل عن مسار اللعب، ومغلق خلف قرار واعٍ من ولي الأمر. | عرض شراء يظهر في لحظة الإحباط، وإعلان موجَّه يتعلّم من سلوك الطفل داخل المنتج. | نطلب من طفل أن يشرح ما الذي يكلّف مالًا وما المجاني، ونقارن جوابه بما يفعله المنتج. |
| دور ولي الأمر | صفحة واحدة تجيب ولي الأمر: ماذا يفعل طفلي، وما الذي أستطيع تغييره، ومتى أنتبه. | لوحة مراقبة مفصّلة لا يعلم الطفل بوجودها، ويكتشفها بعد شهور من الاستخدام. | نجلس مع ولي أمر وطفله معًا، ونطلب منهما قراءة لوحة الأهل أمام بعضهما. |
| الذكاء الاصطناعي | المكوّن يقول إنه ليس إنسانًا في بداية كل جلسة، ولا يحتفظ بتفاصيل شخصية بين الجلسات. | رفيق يدّعي الصداقة ويتذكّر أسرار الطفل، بلا مسار إلى إنسان عند إفصاح حساس. | نختبره بأسئلة أطفال حقيقية عن الحزن والخوف، ونراجع كل إجابة مع مختص. |
| الإشراف على المحتوى | مراجعة بشرية لما ينشئه المستخدمون قبل أن يراه طفل، ومدة استجابة معلنة لكل بلاغ. | تصفية آلية وحدها، وبلاغ يذهب إلى صندوق بريد لا يفتحه أحد بصفة دورية. | نرسل بلاغًا تجريبيًا من حساب طفل، ونسجّل ما رآه الطفل وما وصله بعده. |
| الوصولية | تعليمات تُسمع كما تُقرأ، وتشغيل كامل بلوحة المفاتيح وقارئ الشاشة، بتباين ألوان مقيس. | تعليمات مكتوبة وحدها لفئة لا تقرأ بعد، وأهداف لمس صغيرة لا تبلغها يد طفل. | نختبر المنتج مع طفل لا يقرأ بعد، ومع طفل يستعمل تقنية مساعدة. |
| القياس | مؤشر نجاح قريب لا يقيس الوقت داخل المنتج، ومعه مؤشر حراسة يرصد ضررًا بعينه. | الوقت داخل التطبيق وعدد الجلسات مؤشران وحيدان للنجاح، بلا ما يكشف الضرر. | نسأل خمسة أطفال ماذا تعلّموا، بلا اختبار، ونقارن إجاباتهم بما افترضه الفريق. |
| النهاية والخروج | شاشة نهاية تقول للطفل ماذا أنجز اليوم وتنتهي عندها، وحذف الحساب متاح من داخل المنتج. | نهاية مفتوحة بتشويق يجرّ إلى جولة أخرى، وحذف حساب لا يتم إلا برسالة بريد. | نطلب من طفل أن يتوقف الآن، ونرى هل وجد نقطة توقف أم انقطعت محاولته في منتصفها. |
من الطلب إلى ما بعد الإطلاق
كيف تُدار مراجعة السلامة
خمس خطوات، لكل واحدة بوابة عبور تُقرأ شرطًا لمغادرتها لا وصفًا لها.
١ تحديد النطاق والفئة العمرية
نكتب من هو الطفل المستهدف بفئته العمرية، وما الأجزاء الداخلة في المراجعة وما الخارج منها ولماذا.
بوابة العبور: فئة عمرية واحدة متفق عليها، ونطاق مكتوب يعرفه الفريق والجهة معًا.
٢ المرور على المحاور الاثني عشر
نمرّ على المحاور واحدًا واحدًا، ونسجّل لكل محور ما هو قائم في المنتج فعلًا، لا ما هو منويّ في الخطة.
بوابة العبور: لكل محور إجابة مسنَدة إلى شاشة أو إعداد أو مستند، أو وسم عدم انطباق مع سببه.
٣ الاختبار مع الأطفال
نأخذ أضعف المحاور إلى جلسة مع أطفال من الفئة المستهدفة، بموافقة أولياء أمورهم وحقهم في التوقف متى شاؤوا.
بوابة العبور: ملاحظات الأطفال مكتوبة كما قيلت، ومحوّلة إلى تعديلات في قائمة العمل.
٤ قرارات ما قبل الإطلاق
نفرز ما يُصلَح قبل الإطلاق وما يُؤجَّل بسببه المكتوب، ونسمّي لكل بند مسؤولًا داخل الفريق.
بوابة العبور: لا محور من محاور الحماية تحت الحد الذي اتُّفق عليه في الخطوة الأولى.
٥ المراجعة بعد الإطلاق
نعيد المراجعة بعد كل تغيير جوهري، ونتابع مؤشر الحراسة والبلاغات بوصفهما إشارة مبكرة لا تقريرًا متأخرًا.
بوابة العبور: تقرير يذكر ما تغيّر، وما بقي مفتوحًا، وموعد المراجعة التالية.
ما قرأناه قبل الكتابة
المصادر التي تستند إليها المحاور
نقرأ من هذه المصادر ولا ندّعي مطابقة أي منها. وما تعذّر فتحه في تاريخ الاطلاع يُذكر باسمه بلا رابط ولا اقتباس.
نظام حماية البيانات الشخصية (النسخة الإنجليزية، أبريل 2023)
منه نأخذ في محور البيانات أن يكون المجموع مقتصرًا على الحد الأدنى اللازم لغرض الجمع (المادة الحادية عشرة). ومنه أن تُتاح سياسة الخصوصية قبل الجمع (المادة الثانية عشرة).
اللائحة التنفيذية لنظام حماية البيانات الشخصية
منها نأخذ تقديم معلومات الخصوصية بلغة مناسبة لناقص الأهلية (المادة الرابعة). ومنها التحقق من صحة الولاية الشرعية، وتمكين صاحب البيانات من ممارسة حقوقه عند اكتمال أهليته (المادة الثالثة عشرة).
نظام حماية الطفل، الصادر بالمرسوم الملكي رقم (م/14) لعام 1436هـ
منه نأخذ في محور المحتوى أن تعريض الطفل لمشاهد غير مناسبة لسنه يُعدّ إيذاءً (المادة الثالثة). وفي محور المصلحة الفضلى نأخذ مراعاة مصلحة الطفل في كل إجراء يُتخذ في شأنه (المادة السادسة عشرة).
توصية منظمة التعاون الاقتصادي والتنمية بشأن الأطفال في البيئة الرقمية (OECD/LEGAL/0389، 2021)
منها نأخذ أن أمر الطفل في البيئة الرقمية يُعالَج بإطار سياساتي واحد، لا بقواعد متفرقة على أجزاء المنتج.
توجيه اليونيسف بشأن الذكاء الاصطناعي والأطفال (الإصدار 2.0، نوفمبر 2021)
منه نأخذ في محور الذكاء الاصطناعي ثلاثة من متطلباته التسعة: حماية بيانات الطفل وخصوصيته، وضمان سلامته، والشفافية القابلة للتفسير والمساءلة.
مبادئ البيانات المسؤولة عن الأطفال (RD4C)
منها نأخذ مبدأي التناسب والقيام على الغرض: مواءمة نطاق الجمع ومدة الحفظ مع الغرض المقصود، وتحديد سبب الحاجة إلى البيانات قبل جمعها.
مدونة التصميم الملائم لعمر الطفل (مدونة الأطفال)
مدونة بريطانية تخص تصميم الخدمات الرقمية التي يصل إليها الأطفال. تعذّر فتح صفحاتها في تاريخ الاطلاع، فتُذكر باسمها بلا رابط، ولا يُقتبس منها نص في هذه الصفحة.
التعليق العام رقم 25 بشأن حقوق الطفل في البيئة الرقمية
مرجع دولي عنوانه حقوق الطفل في البيئة الرقمية. تعذّر فتح نصه في تاريخ الاطلاع، فيُذكر باسمه بلا رابط، ولا يُقتبس منه شيء في هذه الصفحة.
درووِن، أ. (2002)، دور الأطفال في تصميم التقنية الجديدة، مجلة السلوك وتقنية المعلومات، المجلد 21، العدد 1، الصفحات 1 إلى 25.
منه نأخذ أن للطفل في التصميم أدوارًا أربعة (مستخدم، ومختبِر، ومُخبِر، وشريك تصميم)، وأن اختيار الدور قرار يسبق الجلسة.
ستويلوفا، م.، وناندجيري، ر.، وليفينغستون، س. (2021)، فهم الأطفال للبيانات الشخصية والخصوصية على الإنترنت: مسح منهجي للأدلة، مجلة المعلومات والاتصال والمجتمع، المجلد 24، العدد 4، الصفحات 557 إلى 575.
منه نأخذ أن ما يفهمه الطفل عن بياناته وخصوصيته مسألة تُدرس ولا تُفترض، وهو ما يجعل شرح الخصوصية بلغة الطفل قرار تصميم لا صياغة قانونية.
ديسي، إ. ل.، ورايان، ر. م. (2000)، ما الدافع وراء السعي نحو الأهداف: الحاجات الإنسانية وتقرير المصير الذاتي للسلوك، مجلة الاستقصاء النفسي، المجلد 11، العدد 4، الصفحات 227 إلى 268.
منه نأخذ في محور الانتباه التمييز بين دافع داخلي يقوم بذاته وتحفيز خارجي يُضاف من فوقه.
قبل أن تستعمل الإطار
أسئلة عن حدود هذا الإطار
هل هذا الإطار تقييم امتثال قانوني؟
لا. هو إطار مستقل من دواني، لا معيار حكومي ولا شهادة اعتماد. المحاور هنا قرارات تصميم تُراجع، ومن يحدد الواجب النظامي هو نص النظام ومستشارك القانوني، لا صفحة على موقعنا ولا نتيجة أداة.
ماذا نفعل بمحور لا ينطبق على منتجنا؟
يخرج المحور من الحساب كاملًا، ويُكتب سبب خروجه. منتج بلا تواصل بين الأطفال لا يُحاسب على غياب مسار الحظر، ومنتج بلا مكوّن مولِّد لا يُحسب له ضبط لا يحتاجه أصلًا.
هل يكفي أن يملأ الفريق نفسه هذه المحاور؟
لا يكفي وحده. المراجعة الذاتية تكشف الفجوات وترتّبها، ثم يبقى اختبار مع أطفال من الفئة المستهدفة ومراجعة مستقلة. وحتى النطاق الأعلى في المقياس يعني جاهزية لمراجعة نهائية، لا حكمًا بأن المنتج آمن.
قيّم منتجك على المحاور الاثني عشر
تعمل الأسئلة داخل متصفحك، ولا تُرسل إجاباتك إلى أي خادم ولا تُحفظ.
آخر تحديث: