Lacak kebiasaan dari pengamatan hingga rekomendasi, iklan, dan profil persisten
Data kebiasaan jarang berupa satu bidang bernama "rutinitas". Data ini dapat dikumpulkan dari waktu interaksi, jeda, topik yang berulang, lokasi, klik, pembelian, pilihan suara, saran yang diabaikan, dan aktivitas akun yang terhubung. Risiko privasi meningkat saat pengamatan ini menjadi inferensi, masuk ke dalam sistem rekomendasi atau periklanan, bertahan lebih lama dari yang diperkirakan, atau memengaruhi pilihan di masa mendatang tanpa penjelasan yang jelas. Audit rantai tersebut dengan lima kolom: peristiwa yang diamati, label yang disimpulkan, permukaan output, audiens atau penerima, dan kontrol. Pisahkan rekomendasi dan iklan: menonaktifkan personalisasi iklan mungkin tidak menghentikan aktivitas yang disimpan atau rekomendasi produk, sementara menolak pelacakan lintas aplikasi mungkin tidak menghapus riwayat pihak pertama. Keputusan yang berguna adalah kebiasaan mana yang boleh dipelajari aplikasi, untuk output apa, untuk berapa lama, dan dengan kontrol apa yang dapat dibatalkan.
Inventarisasi pengamatan sebelum membahas profil
Catat apa yang dapat diamati aplikasi selama penggunaan biasa: waktu dan durasi sesi, kecepatan respons, permintaan yang dilewati, kata-kata yang berulang, karakter yang dipilih, penggunaan suara, unggahan gambar, pembukaan notifikasi, fitur berkemampuan lokasi, penemuan kontak, pembelian, umpan balik, dan layanan tertaut. Pisahkan informasi yang Anda ketik dengan sengaja dari telemetri yang dibuat dengan menggunakan antarmuka. Sesi larut malam adalah sebuah peristiwa; "lebih menyukai interaksi larut malam" adalah sebuah inferensi. Beberapa peristiwa yang tampak tidak berbahaya dapat membentuk rutinitas yang stabil jika digabungkan. Jangan berasumsi bahwa bidang yang tidak ada di profil Anda berarti tidak ada di layanan tersebut. Periksa pengungkapan toko, kebijakan privasi, pengaturan, dan ekspor untuk ketentuan aktivitas, penggunaan, prediksi, minat, personalisasi, periklanan, dan pengukuran.
Bangun peta kebiasaan-ke-output
Untuk setiap sinyal yang berulang, buat rute ke empat kemungkinan output: rekomendasi dalam aplikasi, waktu antarmuka atau notifikasi, iklan atau pengukuran, dan profil tersimpan yang digunakan lintas sesi. Tambahkan siapa yang dapat menggunakan output tersebut, apakah output tersebut tetap berada di lingkup penayang, apakah tertaut ke akun atau perangkat, dan apakah peristiwa sumber tetap ada setelah inferensi dihapus. Peta ini mengungkap keruntuhan konteks (context collapse). Preferensi yang diungkapkan saat percakapan santai dapat digunakan kembali untuk menentukan peringkat konten, menjadwalkan perintah (prompt), atau membentuk iklan dalam konteks yang berbeda. Risikonya bukan bahwa setiap inferensi itu berbahaya; melainkan bahwa tujuan baru bisa menjadi tidak terlihat ketika semua output dikelompokkan di bawah kata yang terdengar menyenangkan: “personalisasi.”
Pisahkan inferensi yang salah dari akurasi yang berlebihan
Sebuah profil dapat menimbulkan masalah ketika profil tersebut salah dan ketika profil tersebut luar biasa akurat. Label yang keliru dapat berulang kali menyembunyikan opsi yang berguna atau menampilkan materi yang tidak relevan. Pola yang kuat dapat mengekspos rutinitas, perjalanan, pembelian, hubungan, atau ketersediaan di luar momen yang menghasilkannya. Kedua kasus tersebut mengurangi kendali praktis ketika aplikasi hanya menawarkan opsi “tingkatkan rekomendasi”, alih-alih opsi untuk melihat, mengoreksi, menyetel ulang, atau mengecualikan. Catat apakah suatu kategori dinyatakan oleh Anda, diprediksi oleh sistem, atau diimpor dari layanan lain. Uji satu perubahan yang dapat dibatalkan dengan aktivitas netral dan amati permukaan mana yang merespons. Jangan gunakan rekomendasi yang berubah sebagai bukti profil internal yang sebenarnya; gunakan itu hanya sebagai bukti bahwa suatu output telah berubah.
Pahami kontrol iklan dan pelacakan sesuai cakupan sebenarnya
Dokumentasi My Ad Center Google mengilustrasikan mengapa cakupan kontrol itu penting: aktivitas yang disimpan dapat mendukung rekomendasi sekaligus iklan yang dipersonalisasi, sementara menonaktifkan aktivitas untuk iklan tidak serta-merta menonaktifkan rekomendasi yang dipersonalisasi atau menghapus aktivitas yang disimpan. Izin pelacakan Apple ditujukan untuk penautan informasi pengenal di seluruh aplikasi atau situs milik perusahaan lain untuk iklan, pengukuran, atau berbagi dengan pialang data (data broker). Izin ini tidak mencakup setiap rekomendasi pihak pertama. Di aplikasi pendamping mana pun, identifikasi pengaturan aktivitas akun, pengaturan rekomendasi, pilihan iklan, izin pelacakan sistem operasi, pengaturan layanan yang terhubung, dan penghapusan sebagai kontrol-kontrol yang berbeda. Tulis apa yang diubah oleh masing-masing kontrol, di mana kontrol tersebut berlaku, apakah itu memengaruhi penggunaan di masa mendatang atau rekaman yang ada, dan permukaan mana saja yang tetap aktif.
Perhatikan persistensi dan loop umpan balik
Personalisasi dapat memperkuat buktinya sendiri. Topik yang direkomendasikan mendapatkan lebih banyak ruang layar, sehingga Anda mengekliknya lebih sering; klik-klik tersebut kemudian tampak mengonfirmasi minat yang disimpulkan. Notifikasi yang dikirimkan pada waktu tertentu juga dapat menciptakan rutinitas yang justru diklaim terdeteksi olehnya. Buatlah lembar observasi tujuh hari yang memuat input, output, dan alasan Anda mengambil tindakan. Tandai apakah Anda memilih suatu item secara mandiri, memilihnya karena posisinya menonjol, atau mengabaikannya. Hal ini tidak mengungkap algoritma, tetapi memisahkan niat Anda dari penempatan produk. Periksa juga apakah menghapus riwayat yang terlihat dapat menyetel ulang rekomendasi, apakah kategori lama muncul kembali setelah login di perangkat lain, dan apakah akun baru atau mode tamu benar-benar memiliki batasan profil yang berbeda.
Pilih batasan penggunaan minimum dan periksa kembali
Tentukan personalisasi mana yang memiliki nilai kegunaan harian yang jelas. Anda dapat mempertahankan penyortiran lokal tetapi menolak penggunaan iklan, mengizinkan rekomendasi dari favorit eksplisit tetapi bukan lokasi, atau menghindari penautan akun lain. Hapus kolom profil opsional dan riwayat yang tidak mendukung fitur pilihan Anda. Kemudian uji kontrol tersebut dengan konten netral, buka kembali aplikasi, periksa perangkat lain yang masuk, dan tinjau halaman ekspor atau aktivitas jika tersedia. Biarkan rute yang tidak diketahui tetap ditandai tidak diketahui. Periksa kembali setelah terjadi perubahan kebijakan, area iklan baru, layanan terhubung baru, desain ulang pengaturan, atau pembaruan besar. Tujuannya bukanlah nol data atau jaminan keamanan permanen; melainkan batasan bertanggal yang dapat dipahami antara kebiasaan yang sengaja Anda berikan untuk suatu fitur dan penggunaan yang tidak Anda pilih.
Pertanyaan umum
Apakah menonaktifkan iklan yang dipersonalisasi akan menghentikan rekomendasi yang dipersonalisasi?
Belum tentu. Penggunaan iklan, aktivitas yang disimpan, dan rekomendasi produk dapat memiliki pengaturan dan cakupan yang terpisah.
Apakah menolak pelacakan aplikasi akan menghapus riwayat aplikasi pendamping?
Tidak. Izin pelacakan lintas aplikasi serta penghapusan riwayat atau profil pihak pertama adalah kontrol yang berbeda.
Bagaimana cara menguji profil kebiasaan tanpa pengungkapan pribadi?
Gunakan tindakan berulang yang netral, catat output-nya, ubah satu kontrol, dan bandingkan tanpa mengklaim mengetahui algoritma yang tersembunyi.
