الدردشة داخل التطبيق 101: محادثات داخل منتجك أنت

الدردشة داخل التطبيق مراسلةٌ تعيش داخل منتجك أنت: محادثة دعم في تطبيق مصرفي، أو مشترٍ يسأل بائعًا في سوق إلكترونية، أو سائق وراكب يتفقان على نقطة الالتقاء، أو معلّم وطالب، أو مجتمع من الأعضاء. وتُبنى داخل تطبيق الهاتف أو الويب عبر حزمة تطوير برمجيات (SDK، أي شيفرة جاهزة يضيفها المطوّر إلى التطبيق) وواجهة برمجية، يقدّمهما مزوّد خدمة دردشة أو يبنيهما فريقك بنفسه.

• ما هي: شاشات دردشة وتخزين للرسائل داخل تطبيقك أو موقعك، بتصميمك وقواعدك.
• من يديرها: أنت، وغالبًا فوق خدمة دردشة يقدّمها مزوّد. ولا تقف بينك وبين مستخدميك شبكة عامة أو منصة يملكها طرف آخر.
• الانتشار: لا تصل إلا إلى من لديهم تطبيقك أو يسجّلون الدخول إلى منتجك. وقد أحصت GSMA نحو 4.7 مليار مستخدم للإنترنت عبر الهاتف المحمول في عام 2024،¹ لكن انتشارك الفعلي هو قاعدة مستخدميك أنت.
• من يبدأ المحادثة: المستخدم في الغالب. ويمكن للشركة أن تكتب في محادثة مفتوحة، وتنتقل تنبيهات الرسائل الجديدة في صورة إشعارات فورية.
• التسعير: عادة لكل مستخدم نشط شهريًا، وأحيانًا حسب الاتصالات المتزامنة أو الحجم، مع رسوم للتخزين والإضافات.
• الأنسب لها: المحادثات المرتبطة بحساب أو طلب شراء أو حجز أو بتواصل بين مستخدمَين.
• تجنّبها في: الوصول إلى من لم يثبّتوا تطبيقك أو توقفوا عن فتحه.
• حتى تاريخ: أكتوبر 2026.

تتوزع المهمة على ثلاثة أجزاء. حزمة التطوير في التطبيق ترسم شاشة الدردشة، وتحفظ نسخة محلية من الرسائل الأخيرة كي يظل التطبيق يعمل مع اتصال ضعيف، وتُبقي اتصالًا مفتوحًا بخدمة الدردشة. وخدمة الدردشة (خوادم المزوّد أو خوادمك) تخزّن كل رسالة، وتقرر من يحق له رؤيتها، وتوصلها إلى كل أطراف المحادثة. أما أنظمتك الخلفية فتنشئ المستخدمين والمحادثات، وتُدخل كل مستخدم برمز تحقق، وتستقبل الأحداث عبر إشعارات webhook كي تتفاعل معها الروبوتات وأدوات الإشراف وسجلات العملاء.

والاتصال المفتوح يكون في الغالب WebSocket، وهو معيار أصدرته فرقة عمل هندسة الإنترنت (IETF) في ديسمبر 2011، يُبقي اتصالًا واحدًا في الاتجاهين بين التطبيق والخادم بدل أن يسأل الخادمَ مرة بعد مرة عن وصول جديد.⁶ وتستخدم بعض الخدمات XMPP، وهو بروتوكول مفتوح للمراسلة والحضور يحدد المعيار RFC 6120 جوهره.⁵ وحين يُغلق التطبيق ينقطع الاتصال، فتطلب خدمة الدردشة من منصة الهاتف عرض إشعار فوري، وتلحق المحادثة بآخر الرسائل حين يفتح الشخص التطبيق من جديد.

وثمة خياران آخران يشكّلان المنتج. التشفير من طرف إلى طرف يعني أن أطراف المحادثة وحدهم يقرؤون الرسائل، لا الخدمة الوسيطة. وقد وحّده بروتوكول أمن طبقة المراسلة (MLS) من IETF، أي المعيار RFC 9420 الصادر في يوليو 2023، للمجموعات التي لا يكون كل أعضائها متصلين في الوقت نفسه.⁸ لكنه يعني أيضًا أن مشرفيك وروبوتاتك لا يستطيعون قراءة تلك الرسائل، فهو أنسب للدردشة الخاصة بين المستخدمين منه لدردشة الدعم. ومكان تخزين البيانات (إقامة البيانات) مهم حيثما تقيّد القوانين نقل البيانات الشخصية إلى الخارج، كما في السعودية والإمارات والاتحاد الأوروبي (انظر القواعد أدناه).

الدردشة داخل البرمجيات أقدم من الهواتف الذكية. ففي يناير 1999 أعلن Jeremie Miller عن Jabber، وهي تقنية مفتوحة للمراسلة الفورية والحضور، نشرتها IETF باسم XMPP في عام 2004، ثم نُقّح جوهرها في المعيار RFC 6120 في مارس 2011.⁴⁵ وفي ديسمبر 2011 نشرت IETF معيار WebSocket الذي منح صفحات الويب والتطبيقات اتصالًا موحّدًا يبقى مفتوحًا.⁶ وبهذين المعيارين صار عمليًا تشغيل خدمة دردشة فورية تتصل بها تطبيقات كثيرة، بدل أن يبني كل منتج تمديداته الخاصة للمراسلة.

ثم صارت منصات الاتصالات تبيع الدردشة لبنةً جاهزة. ففي أغسطس 2019 مثلًا أعلنت Twilio عن Conversations، وهي واجهة برمجية لمحادثات تجمع الدردشة داخل التطبيق والرسائل النصية وواتساب، وأُطلقت في نسخة تجريبية عامة.⁷ وفي يوليو 2023 نشرت IETF بروتوكول MLS للمراسلة الجماعية المشفّرة من طرف إلى طرف.⁸

ولحق التنظيم بالدردشة بين المستخدمين. فقانون الخدمات الرقمية الأوروبي يسري على كل المنصات الإلكترونية وخدمات الاستضافة منذ 17 فبراير 2024؛¹⁴ ودخلت واجبات مكافحة المحتوى غير القانوني بموجب قانون السلامة على الإنترنت البريطاني حيّز التنفيذ في 17 مارس 2025؛¹³ ونُشرت قاعدة خصوصية الأطفال المعدّلة الصادرة عن لجنة التجارة الفيدرالية الأمريكية في أبريل 2025.¹² ومنذ 2 أغسطس 2026 يجب على روبوتات الدردشة المقدَّمة في الاتحاد الأوروبي أن تُعلم الناس بأنهم يتعاملون مع نظام ذكاء اصطناعي.²¹

تذهب الدردشة داخل التطبيق حيثما تذهب الهواتف الذكية والتطبيقات، ويرسم استخدام الإنترنت عبر الهاتف المحمول سقفها. فقد أفادت GSMA، وهي رابطة صناعة الهاتف المحمول، بأن 4.7 مليار شخص، أي 58% من سكان العالم، استخدموا الإنترنت عبر الهاتف المحمول في عام 2024، بينما عاش 3.1 مليار آخرون في نطاق تغطية النطاق العريض المتنقل دون أن يستخدموه.¹

وما يتغير بين المناطق ليس التقنية بقدر ما هو قواعد محتوى المستخدمين والأطفال والبيانات:

• الأمريكتان: في الولايات المتحدة تحكم قاعدة COPPA الصادرة عن لجنة التجارة الفيدرالية الخدماتِ الإلكترونية الموجّهة إلى الأطفال دون 13 عامًا.¹¹¹²
• أوروبا: يُلزم قانون الخدمات الرقمية المنصاتِ التي تستضيف محتوى المستخدمين بتمكين الناس من الإبلاغ عن المحتوى غير القانوني؛¹⁴¹⁵ ولدى المملكة المتحدة واجباتها الخاصة بموجب قانون السلامة على الإنترنت؛¹³ ويشمل قانون إتاحة الوصول الأوروبي تطبيقات خدمات التجارة الإلكترونية والخدمات المصرفية.²⁰
• الشرق الأوسط وأفريقيا: يمتد نظام حماية البيانات الشخصية في السعودية إلى معالجة بيانات المقيمين فيها من جهات خارج المملكة،¹⁸ ويضع القانون الاتحادي في الإمارات شروطًا لنقل البيانات الشخصية إلى الخارج.¹⁹
• آسيا والمحيط الهادئ: تنطبق توقعات السلامة الأساسية على الإنترنت في أستراليا على خدمات المراسلة،¹⁶ وأصدرت الهند في نوفمبر 2025 القواعد التنفيذية لقانون حماية البيانات الشخصية الرقمية.¹⁷

والبيئات المعتادة للدردشة داخل التطبيق هي الأسواق الإلكترونية، وتطبيقات النقل والتوصيل، والمصارف والتقنية المالية، والرعاية الصحية عن بُعد، والتعليم، والألعاب، والتعارف، ومجتمعات الأعضاء: منتجات يسجّل الناس الدخول إليها أصلًا، وتدور المحادثة فيها حول شيء داخل المنتج.

• الدعم داخل تطبيق سجّل فيه المستخدم دخوله: يعرف الموظف مسبقًا من هو العميل وأي طلب أو حساب يقصد، فلا يضطر أحد إلى تكرار رقم حسابه.
• المحادثات المدمجة بين المستخدمين: بائع ومشترٍ، ومضيف وضيف، وسائق وراكب، دون أن يكشف أي طرف رقم هاتفه.
• التجارة: أسئلة ما قبل الشراء، وتحديثات الطلبات، والمرتجعات، بجوار الطلب نفسه.
• العضويات والمجتمعات: قنوات جماعية للأعضاء أو الفصول الدراسية أو المعجبين.
• روبوتات الدردشة ووكلاء الذكاء الاصطناعي الذين يجيبون أولًا ثم يسلّمون المحادثة إلى موظف في السلسلة نفسها.
• مكالمات الفيديو التي تبدأ من الدردشة، كالاستشارة، مع رابط الاجتماع داخل رسالة.

يسعّر مزوّدو الدردشة خدمتهم بطرق شائعة قليلة:

• لكل مستخدم نشط شهريًا (MAU): تدفع عن كل مستخدم مختلف أرسل رسالة أو استقبلها خلال الشهر، وعادة على شرائح تتناقص أسعارها.
• حسب الاتصالات المتزامنة: عدد المستخدمين المتصلين في اللحظة نفسها، وهو مهم في الفعاليات المباشرة والألعاب.
• حسب حجم الرسائل أو فئة الخطة، وكثيرًا ما يُحتسب الإشراف والترجمة وحفظ السجل الطويل وتخزين الملفات إضافاتٍ مستقلة.
• البناء الذاتي: لا رسوم ترخيص، لكنك تحتاج إلى مهندسين يشغّلون الخوادم الفورية والمزامنة والإشعارات والبحث والإشراف ما دام المنتج قائمًا.

وعلى سبيل المثال الرسمي، تُدرج واجهة Conversations من Twilio أول 200 مستخدم نشط شهريًا مجانًا، ثم 0.05 دولار أمريكي لكل مستخدم نشط من 201 إلى 5,000 مستخدم، بأسعار أدنى فوق ذلك. ولا تحتسب إلا المستخدمين الذين أرسلوا رسائل أو استقبلوها فعلًا في دورة الفوترة، وتتقاضى رسوم تخزين الوسائط منفصلة بدءًا من 0.25 دولار لكل غيغابايت شهريًا، وتضيف رسوم أي رسائل نصية أو رسائل واتساب في المحادثة، وذلك حتى أكتوبر 2026.⁹ راجع جدول أسعار كل مزوّد بحسب حجمك.

أما التكاليف الأقل ظهورًا فهي البشر: مشرفون للدردشة بين المستخدمين، وموظفون لدردشة الدعم، ووقت للرد على طلبات البيانات والإخطارات القانونية.

يعرض هذا القسم القواعد بلغة مبسطة، وليس استشارة قانونية. وتنطبق أربع طبقات: متاجر التطبيقات، وحماية البيانات، والسلامة على الإنترنت لمحتوى المستخدمين، وقواعد الذكاء الاصطناعي وإتاحة الوصول.

متاجر التطبيقات

تعامل Apple الدردشة بين المستخدمين بوصفها محتوى ينشئه المستخدمون. فبموجب الإرشاد 1.2 من إرشادات مراجعة التطبيقات، يجب على هذه التطبيقات تصفية المواد المسيئة، وتوفير وسيلة للإبلاغ عن المحتوى المسيء مع الاستجابة في الوقت المناسب، وتمكين الناس من حظر المستخدمين المسيئين، ونشر بيانات الاتصال؛ أما التطبيقات المستخدمة أساسًا للدردشة العشوائية أو المجهولة فلا مكان لها في App Store.² وتشترط Google Play نظامًا داخل التطبيق للإبلاغ عن المحتوى والمستخدمين المسيئين وحظرهم: الحظر حيث يستطيع المستخدمون مراسلة بعضهم مباشرة، والإبلاغ والحظر معًا حيث يكون المحتوى عامًا، مع شروط استخدام يقبلها المستخدمون قبل النشر.³

حماية البيانات والاحتفاظ بها

سجلات المحادثات بيانات شخصية. وبموجب اللائحة العامة لحماية البيانات لا يجوز الاحتفاظ بالبيانات الشخصية أطول مما يقتضيه غرضها، وينبغي للمسؤول عن المعالجة أن يحدد مهلًا للمحو أو للمراجعة الدورية،¹⁰ فقرّر قبل الإطلاق مدة الاحتفاظ بالرسائل والمرفقات ومحتوى الحسابات المحذوفة. وتنظّم السعودية نقل البيانات الشخصية خارج المملكة بموجب نظام حماية البيانات الشخصية؛¹⁸ ويشترط المرسوم بقانون اتحادي رقم 45 لسنة 2021 في الإمارات، النافذ منذ 2 يناير 2022، الموافقةَ في الغالب ويضع شروطًا للنقل عبر الحدود؛¹⁹ وتشترط قواعد الهند الصادرة في نوفمبر 2025 إشعار موافقة واضحًا لكل غرض محدد، وتُطبَّق تدريجيًا على مدى ثمانية عشر شهرًا.¹⁷

الأطفال

في الولايات المتحدة، تشترط تعديلات قاعدة COPPA التي أُقرّت في يناير 2025 موافقةً أبوية منفصلة يمكن التحقق منها قبل الإفصاح عن المعلومات الشخصية للطفل لأطراف ثالثة، وسياسةً مكتوبة للاحتفاظ بالبيانات؛ وكان على معظم التغييرات أن تُطبَّق خلال عام من نشرها في أبريل 2025.¹¹¹² فإن كان الأطفال يستطيعون استخدام دردشتك، انطبقت هذه الواجبات إلى جانب قواعد متاجر التطبيقات.

السلامة على الإنترنت لمحتوى المستخدمين

• الاتحاد الأوروبي: منذ 17 فبراير 2024 يسري قانون الخدمات الرقمية على كل المنصات الإلكترونية وخدمات الاستضافة. ويجب على المنصات توفير آلية للإخطار والإجراء تتيح الإبلاغ عن المحتوى غير القانوني، وعلى خدمات الاستضافة تعليل قرارات الإشراف.¹⁴¹⁵
• المملكة المتحدة: سرت واجبات التصدي للمحتوى غير القانوني على خدمات التواصل بين المستخدمين في 17 مارس 2025، بعد تقييم للمخاطر كان موعده 16 مارس 2025.¹³
• أستراليا: تنطبق توقعات السلامة الأساسية على الإنترنت، الصادرة بموجب قانون السلامة على الإنترنت لعام 2021، على خدمات المراسلة، وتتوقع وسائل يبلّغ بها المستخدمون من داخل الخدمة.¹⁶

الذكاء الاصطناعي وإتاحة الوصول

في الاتحاد الأوروبي، يجب على نظام الذكاء الاصطناعي الذي يتحدث مباشرة مع الناس أن يُعلمهم بذلك اعتبارًا من 2 أغسطس 2026، ما لم يكن الأمر واضحًا.²¹ ويشمل قانون إتاحة الوصول الأوروبي، الساري منذ 28 يونيو 2025، المواقعَ والتطبيقات الخاصة بخدمات مثل التجارة الإلكترونية والخدمات المصرفية، مع استثناء المؤسسات متناهية الصغر التي تقدم خدمات.²⁰

• لا تصل إلا إلى من هم داخل تطبيقك. فإن حذفوه أو عطّلوا الإشعارات صمتت المحادثة. احتفظ بقناة أخرى لكل ما يجب أن يصل.
• بناء الدردشة يبدو سهلًا وليس كذلك. فالمزامنة دون اتصال، وترتيب الرسائل، وإشعارات القراءة، والإشعارات الفورية، والبحث، والمرفقات، والإشراف تحتاج سنوات لإتقانها؛ انظر متى تبني بنية المراسلة بنفسك.
• الدردشة بين المستخدمين دون أدوات سلامة تخالف قواعد متاجر التطبيقات وتفتح الباب للاحتيال، كاستدراج المشترين إلى الدفع خارج المنصة.²³
• التشفير في مواجهة الرقابة. يحمي التشفير من طرف إلى طرف المستخدمين، لكنه يمنع مشرفيك وروبوتاتك من قراءة المحتوى؛ فقرّر حسب نوع المحادثة.⁸
• الارتهان لمزوّد واحد. سجل الرسائل ومعرّفات المستخدمين وحزمة التطوير كلها لدى مزوّد واحد؛ فاسأل كيف ستصدّر كل شيء قبل التوقيع.
• شخص واحد وقنوات كثيرة. قد يدردش العميل نفسه في التطبيق ويراسلك بالبريد وعلى واتساب؛ ومن دون سجل عميل واحد يرى الموظف ثلاثة غرباء. انظر تعدد القنوات مشكلة هوية.
• الكتابة من اليمين إلى اليسار والعربية. يجب أن تنعكس شاشات الدردشة انعكاسًا صحيحًا، وأن تمزج النص العربي باللاتيني والأرقام، وأن تبحث في العربية جيدًا؛ انظر العربية أولًا ليست ترجمة.

• الإفصاح عن الذكاء الاصطناعي في الاتحاد الأوروبي. تسري المادة 50 من قانون الذكاء الاصطناعي منذ 2 أغسطس 2026: يجب على روبوتات الدردشة داخل التطبيقات أن تُعلم الناس بأنهم يتعاملون مع ذكاء اصطناعي ما لم يكن ذلك واضحًا.²¹ انظر المادة 50 من قانون الذكاء الاصطناعي في المراسلة.
• قواعد الهند المتدرجة. تدخل قواعد حماية البيانات الشخصية الرقمية الصادرة في نوفمبر 2025 حيّز النفاذ الكامل على مدى ثمانية عشر شهرًا.¹⁷
• خصوصية الأطفال في الولايات المتحدة. امتدت مهلة الامتثال العامة لقاعدة COPPA المعدّلة عامًا واحدًا من نشرها في أبريل 2025.¹²
• إرشادات السلامة على الإنترنت في أستراليا. نشر مفوض السلامة الإلكترونية في فبراير 2026 إرشادات تنظيمية محدّثة بشأن توقعات السلامة الأساسية على الإنترنت.¹⁶

اختر الدردشة داخل التطبيق حين يستخدم عملاؤك تطبيقك بالفعل، وحين تدور المحادثة حول شيء داخله، أو حين يحتاج مستخدموك إلى التحدث بعضهم مع بعض دون مغادرة منتجك. واقرنها بـالإشعارات الفورية لإعادة الناس إليه، وبـالبريد الإلكتروني أو قناة أخرى لكل ما يجب أن يصل. أما الزوار الذين لا يملكون حسابًا بعد، فتؤدي دردشة الويب وصفحات الحجز المهمة نفسها على موقعك. وتعرض صفحة قناة الدردشة داخل التطبيق المزوّدين، ويشرح مقال الطبقات الخمس موقع الدردشة في البنية، ويتناول اختيار القناة لكل رسالة المفاضلات، ويقارن أي قناة لأي حاجة القنوات كلها جنبًا إلى جنب. وسجّل ما وافق عليه كل مستخدم، لكل قناة ولكل غرض: الموافقة نموذج بيانات.