اجعل كل ميزة تعمل انطلاقاً من أصغر سياق مبرر
لا يحتاج التطبيق المرافق المفيد إلى أن تعتمد كل ميزة فيه على صورة دائمة ومفصلة للمستخدم. ابدأ بخط أساس بدون ملف شخصي: هل يمكن للشخص فتح الميزة، واتخاذ خيار لمرة واحدة، وتلقي نتيجة محايدة، وإنهاء المهمة في حال غياب الاهتمامات المحفوظة، والسمات المستنتجة، والسجل، والموقع، وجهات الاتصال، والحقول الديموغرافية؟ بعد ذلك، أضف فقط السياق الذي يغير قراراً محدداً بوضوح. سجل ذلك في سجل الاعتماد على الملف الشخصي متضمناً مخرجات الميزة، وحقل المصدر، وما إذا كان قد تم توفيره مباشرة أو استنتاجه، ودرجة الضرورة، والبديل الاحتياطي، وانتهاء الصلاحية، ومسار التصحيح، والنتيجة الملاحظة. هذا النهج لا يرفض التخصيص، بل يجعله اختيارياً، وقابلاً للفحص، ومتناسباً، مع منع تحول تخمين قديم بصمت إلى أساس لميزات لا صلة لها به.
حدد القرارات، وليس فقط الحقول التي تم جمعها
ابدأ بالمخرجات التي يواجهها الأشخاص فعلياً: اقتراحات البدء، ومحفزات المحادثة، والتذكيرات، وترتيب البحث، وإعادة إظهار العناصر المحفوظة، وتوقيت الإشعارات، واللغة، وخيارات إمكانية الوصول، والاستكشاف، والإعدادات الافتراضية للمشاركة. لكل مخرج، اكتب القرار المحدد المتخذ ومدخل الملف الشخصي الذي تمت الرجوع إليه. فوجود حقل ما لا يعني بالضرورة الحاجة إليه. اسأل نفسك عما سيحدث إذا كان الحقل فارغاً، أو خاطئاً، أو قديماً، أو غير متاح. تصف إرشادات مكتب مفوض المعلومات (ICO) بشأن تقليل البيانات البيانات الشخصية بأنها كافية وذات صلة ومقتصرة على ما هو ضروري للغرض، مع مراجعتها عندما لا تعد هناك حاجة إليها. حوّل هذا المبدأ إلى سؤال على مستوى الميزة: ما هو أصغر مدخل كافٍ لهذا القرار اليوم؟ افصل المدخلات المباشرة عن التوقعات، لأن اللغة التي يختارها المستخدم والتفضيل المخمن يتطلبان مستويات مختلفة من الثقة، والتصحيح، وانتهاء الصلاحية.
صمم مساراً بدون ملف شخصي وبأقل قدر من الملف الشخصي
اختبر الخدمة بملف شخصي فارغ وبالحقول المطلوبة فقط لإنشاء حساب. يجب أن تظل شاشة البداية مفهومة؛ ويجب أن يقبل البحث استعلاماً صريحاً؛ ويمكن للمطالبة أن تقدم عدة نقاط انطلاق محايدة؛ ويمكن للاختيار لمرة واحدة أن يشكل الجلسة الحالية دون أن يصبح سمة دائمة. إذا تعذر على الميزة المتابعة، فحدد المدخل المفقود وسبب ضرورته بدلاً من طلب سيرة ذاتية موسعة. فضّل الطلبات التدريجية في لحظة الاستخدام. قد تحتاج الميزة المتعلقة بالتقويم إلى وقت محدد لتذكير واحد، وليس الوصول إلى كل محادثة سابقة. قد يكون اختيار اللغة المحلية ضرورياً لطريقة العرض، بينما قد لا تلعب الهوايات، أو مسميات العلاقات، أو الموقع أي دور في القرار نفسه.
افصل سياق الجلسة عن الملف الشخصي الدائم
يمكن للسياق أن يستمر لشاشة واحدة، أو محادثة واحدة، أو مشروع محدد، أو الحساب بأكمله. اختر أقصر نطاق لا يزال يفي بإكمال المهمة. يمكن لاختيار مؤقت مثل "أظهر أفكاراً داخلية هادئة الآن" أن يوجه النتيجة الحالية ثم تنتهي صلاحيته؛ ولا داعي لأن يتحول إلى ادعاء دائم حول الشخص. عندما يضيف الاحتفاظ بالبيانات ملاءمة حقيقية، وضح ما سيتم حفظه، وأين سيُستخدم، وكيفية استبعاده أو إعادة تعيينه. تحتاج الاستنتاجات إلى مصدر مرئي وفترة مراجعة أقصر لأنها قابلة للتغير بمرور الوقت. لا تجعل أبداً حقل الملاءمة متطلباً أساسياً غير مرئي للتنقل غير ذي الصلة، أو التصدير، أو إعدادات الخصوصية، أو الوصول إلى الحساب. يدعم مبدأ تحديد الغرض وتقليل البيانات في المادة 5 إبقاء الاستخدام مقيداً بالسبب المعلن بدلاً من السماح لكل حقل مخزن بالتدفق إلى كل مكان.
امنح كل اعتماد بديلاً احتياطياً وتصحيحاً وانتهاء صلاحية
يجب أن يحدد السجل بديلاً محايداً لكل اعتماد اختياري: ترتيب زمني بدلاً من التصنيف المتوقع، أو فئات عامة بدلاً من تصنيف شخصي، أو بحث يدوي بدلاً من اختصار مستنتج، أو مسودة خاصة بدلاً من تخمين الجمهور المستهدف. أضف إجراءات التعديل، والإزالة، والاستبعاد من هذه الميزة، وإعادة التعيين، وانتهاء الصلاحية حيث يدعم المنتج الحالي ذلك. يجب أن يؤثر التصحيح على المخرجات المعتمدة بدلاً من مجرد تغيير صفحة الملف الشخصي. سجل ما إذا كانت الاقتراحات الحالية تتحدث، أو النتائج المستقبلية فقط هي التي تتغير، أو إذا كان المشتق المحفوظ يبقى كما هو. لا تقدم وعوداً بالحذف خارج نطاق عناصر التحكم الملموسة. يُعد إطار عمل الخصوصية التابع للمعهد الوطني للمعايير والتقنية (NIST) مفيداً هنا لأنه يتعامل مع مخاطر الخصوصية كجزء من معالجة النظام وحوكمته، وليس كمجرد شاشة موافقة واحدة. ويجعل السجل المسؤولين والخلايا غير المكتملة مرئيين بوضوح.
قارن النتائج المخصصة ونتائج خط الأساس باختبارات محايدة
أنشئ حسابين أو حالتين تجريبيتين مصرح لك باستخدامهما: أحدهما بالحد الأدنى من الملف الشخصي والآخر بتفضيل صغير غير ضار. نفذ المهام المحايدة نفسها وقارن بين الإنجاز، والوضوح، والتصحيح، والاستخدام غير المتوقع—وليس النتيجة التي تبدو أكثر مجاملة. امسح التفضيل، وكرر المهمة، وتحقق من البحث، والاقتراحات، والإشعارات، وإعدادات المشاركة الافتراضية، وعمليات التصدير، والملف الشخصي المرئي. يجب أن يتراجع المسار المخصص المفيد بسلاسة عند غياب البيانات ويستجيب بشكل متوقع عند تصحيحه. سجل الإصدار، والإعدادات المحلية، والجهاز، والمدخلات، والبديل المتوقع، والمخرجات الملاحظة، والسلوكيات العالقة. كرر ذلك بعد أن تبدأ ميزة ما في استشارة مصدر جديد، أو بعد تغيير إصدار رئيسي، أو عندما يظل الحقل مؤثراً بعد انتهاء صلاحيته المعلنة. الهدف هو خريطة تبعية محددة النطاق، وليس مراقبة مستمرة.
أسئلة شائعة
هل يعني تقليل الاعتماد على الملف الشخصي إيقاف كل التخصيص؟
كلا. بل يعني أن كل قرار مخصص له مدخل ضروري، ونطاق محدود، وبديل احتياطي مرئي، ومسار تصحيح، ونقطة مراجعة.
ما هو خط الأساس بدون ملف شخصي؟
هو المسار القابل للاستخدام الذي يُلاحظ عند غياب حقول الملف الشخصي المحفوظة والمستنتجة الاختيارية.
هل يجب أن تبقى التفضيلات المستنتجة للمدة نفسها كالخيارات المباشرة؟
ليس بالضرورة. تحتاج الاستنتاجات إلى مصدر مرئي، ومسار تصحيح، وانتهاء صلاحية يتناسب مع سرعة تقادمها.