عرض ملف البيانات المفيد يتطلب مصادر واستنتاجات وعناصر تحكم
نعم: عندما ينشئ تطبيق رفيق رقمي ملف بيانات شخصي دائم، يجب أن يتمكن المستخدمون من فحص نسخة عملية منه. العرض المفيد يتجاوز مجرد حقول الحساب؛ فهو يفصل بين المعلومات التي قدمها الشخص، والنشاط الذي لاحظه التطبيق، والاستنتاجات التي استخلصها النظام، والإعدادات التي تغير ما يحدث تالياً. يجب أن يوضح كل عنصر مصدره، وآخر تحديث له، والغرض منه، والميزة المتأثرة به، وأداة التحكم المتاحة له. هذا ليس مطلباً لكشف الأسرار الأمنية أو الشيفرة البرمجية للنموذج، بل هو وسيلة لملاحظة الافتراضات القديمة أو المفاجئة قبل أن توجه الذاكرة، أو التوصيات، أو المطالبات، أو مستوى الظهور بصمت.
فصل البيانات المقدمة والملاحظة والمستنتجة
ابدأ بثلاثة أعمدة. تشمل البيانات المُقدَّمة حقول الملف الشخصي والاهتمامات المحددة ونصوص المذكرات. تشمل البيانات الملاحظة استخدام الميزات، والنقرات، وتوقيت الجلسات، وسجل التفاعل الذي تكشفه الخدمة. تشمل البيانات المستنتجة التفضيلات، أو الروتين، أو تصنيف الموضوع، أو الاهتمام المحتمل المحسوب من الأعمدة الأخرى. يمكن لعمود رابع أن يحمل حالة النظام مثل فئة الحساب أو الميزة المفعلة، لأنها قد تغير التجربة دون أن تكون استنتاجاً. إن الفصل بين هذه الأصول يمنع التخمين من الظهور بمظهر الحقيقة التي صرح بها المستخدم صراحةً. يصف مكتب مفوض المعلومات (ICO) إنشاء الملفات التعريفية بأنه تحليل يصنف جوانب الشخص أو يتنبأ بها بناءً على مصادر معلومات متعددة.
اشتراط سبعة حقول لكل عنصر في الملف الشخصي
يحتاج كل عنصر مرئي في ملف التعريف إلى سبعة حقول: القيمة، ونوعها، ومصدرها، وتاريخ إنشائها أو تحديثها، والغرض المعلن منها، وتأثيرها على المنتج، وعنصر التحكم المتاح لها. عبارة "يستمتع بالسفر" غير مكتملة إذا لم يتمكن المستخدم من معرفة ما إذا كانت ناتجة عن خيار واحد محفوظ، أو محادثات متعددة، أو خدمة متصلة. يمكن إظهار مستوى الثقة عندما يكون ذا مغزى، ولكن يجب ألا يتحول إلى درجة تزيينية تخفي المصدر. يجب أن يوضح السجل أيضاً ما إذا كان العنصر مطبقاً على مستوى الحساب بالكامل، أو مقتصراً على الجهاز فقط، أو محصوراً في شخصية أو ميزة واحدة. الحقل الغائب هو سؤال محدد بذاته، وليس دليلاً على عدم وجود المسار المفقود.
ربط كل عنصر بتأثير مرئي على المنتج
ملف التعريف مهم لأنه يغير شيئاً ما. اربط كل عنصر بالذاكرة، أو الترتيب، أو الاقتراح، أو الإشعار، أو الجمهور، أو الإعلان، أو قرار الميزة الذي يؤثر عليه فعلياً. يُعد "مركز إعلاناتي" من Google أحد الأمثلة الحالية التي تعرض الفئات وتتيح للمستخدمين التحكم في بعض مدخلات الحساب والنشاط والمنطقة المستخدمة لتخصيص الإعلانات. يوضح إعداد البيانات المشتركة في Android حداً مهماً آخر: يمكن أن يحتوي فهرس الجهاز على عناصر تحكم لكل مصدر على حدة بينما تستمر إعدادات نشاط الحساب المنفصلة في الوجود. وبالمثل، يجب على تطبيق الرفيق تجنب تقديم مفتاح تبديل واحد كأداة تحكم في أنظمة تخصيص غير مترابطة.
التعامل مع التصحيح والحذف وإعادة الضبط كإجراءات مختلفة
يحل التصحيح، والحذف، وتقليل التخصيص، وإعادة الضبط الكامل مشكلات مختلفة. فتصحيح "يفضل التذكيرات المسائية" يجب أن يحدّث العنصر الخاطئ مع الحفاظ على الخيارات غير ذات الصلة. ويجب أن يوضح حذف محادثة مصدر ما إذا كان سيتم أيضاً إعادة حساب التصنيفات المشتقة منها. كما يجب أن يوضح إيقاف التخصيص المستقبلي ما إذا كان الملف الشخصي القديم سيظل مخزناً. ويجب أن تسرد عملية إعادة الضبط ما تمسحه، وما تحتفظ به، والميزات التي ستبني ملاحظات جديدة. توفر المسارات الرسمية للوصول إلى البيانات وتصحيحها مساراً آخر عند الاقتضاء، لكن المقال لا يفترض وجود قواعد متطابقة في كل منطقة. الاختبار المباشر للمنتج هو ما إذا كانت عناصر التحكم العادية تؤدي إلى نتائج واضحة ومحددة بدقة.
اختبار سلوك التحديث بتغيير واحد غير ضار
استخدم اختبار تحديث غير ضار. غيّر تفضيلاً صريحاً واحداً، وسجل الوقت، ولاحظ أي عنصر في ملف التعريف وأي ميزة تتغير. بعد ذلك، قم بإزالة ذلك التفضيل أو عكسه وتحقق مما إذا كان العنصر يتحدث، أو يظل بحالة جديدة، أو يتطلب إعادة ضبط منفصلة. لا تغمر التطبيق بنشاط اصطناعي متكرر؛ فتغيير واحد مضبوط أسهل في التفسير. سجّل الحساب، والجهاز، والميزة، والإصدار. إذا ظل الاستنتاج قائماً، فاسأل عما إذا كانت له مصادر أخرى بدلاً من إعلان تعطل النظام. تكشف الواجهة الجيدة عن قدر كافٍ من التتبع للتمييز بين التحديث المتأخر، ومصادر الأدلة المتعددة، وعنصر التحكم غير المستجيب.
مراجعة ظهور ملف التعريف بعد كل تغيير في الميزات
احتفظ بإيصال لملف التعريف بعد مرحلة الإعداد الأولية وبعد إضافة الذاكرة، أو الصوت، أو الصور، أو عمليات الدمج، أو ميزات المجتمع، أو إعدادات تحسين النماذج. بالنسبة لكل واجهة جديدة، اسأل عن الحقول المقدمة والملاحظة والمستنتجة التي تضيفها؛ ومن يمكنه رؤيتها؛ وما الذي تؤثر عليه؛ وأين يمكن تصحيحها أو إزالتها أو إعادة ضبطها. قارن عرض ملف التعريف بالبيانات المصدرة وإيضاحات الخصوصية الحالية، حيث لا يحتوي أي من هذه العروض بالضرورة على كل شيء بمفرده. تكمن القيمة الفريدة لسجل الحقول السبعة في إمكانية التتبع: فهو يحول الانطباع الغامض المتمثل في "التطبيق يعرفني" إلى عناصر يمكن فحصها، والاعتراض عليها، والاحتفاظ بها عن قصد.
أسئلة شائعة
هل يجب أن يكشف عرض ملف التعريف عن الشيفرة البرمجية لنموذج التطبيق؟
لا. يجب أن يكشف عن البيانات الشخصية ذات المغزى، ومصادرها، واستخداماتها، وتأثيراتها، وعناصر التحكم فيها دون الكشف عن تفاصيل التنفيذ الحساسة أمنياً.
هل حذف المحادثة هو نفسه إعادة ضبط استنتاجاتها؟
ليس بالضرورة. يجب أن توضح الخدمة ما إذا كانت العناصر المشتقة يُعاد حسابها أو تحتاج إلى عنصر تحكم منفصل.
ماذا لو كان الاستنتاج صحيحاً؟
يمكنك الاحتفاظ به، ولكن يجب أن يظل بإمكانك رؤية مصدره وتأثيره ونطاقه قبل الاعتماد عليه.