Wajibkan transisi eksplisit sebelum obrolan pribadi mencapai permukaan luar mana pun
Percakapan pribadi tidak boleh menjadi rekomendasi atau artefak publik hanya karena disimpan, dirangkum, dibintangi, digunakan dalam memori, atau dibuka di layar lain. Gunakan privasi sebagai aturan perutean, bukan sekadar label. Berikan status pada setiap objek—sumber pribadi, turunan pribadi, draf untuk ditinjau, pembagian terbatas, atau publik—dan buat daftar setiap kemungkinan permukaan keluaran: saran dalam obrolan, rekomendasi beranda, notifikasi, pencarian, sorotan profil, pratinjau pembagian, halaman publik, dan alur kerja peningkatan model. Untuk setiap rute, catat apakah rute tersebut diizinkan, tindakan pengguna apa yang mengesahkannya, pratinjau mana yang muncul, dan cara membatalkannya. Batasan pentingnya adalah tidak ada inferensi, kutipan, lampiran, judul, atau ringkasan yang dihasilkan yang boleh mewarisi audiens yang lebih luas hanya karena sumbernya telah diproses. Lakukan pengujian dengan konten unik yang tidak berbahaya sebelum memercayai rute tersebut.
Inventarisasi objek sumber dan turunannya
Buat daftar teks percakapan, lampiran, transkrip, judul yang dihasilkan, ringkasan, memori tersimpan, tag, catatan embedding atau penelusuran kembali, penanda moderasi, cuplikan notifikasi, pratinjau pembagian, ekspor, dan postingan publik sebagai objek terpisah. Tandai sumber, status saat ini, pemilik, audiens, dan jalur retensi. Obrolan pribadi dapat menghasilkan ringkasan yang tampak tidak berbahaya tetapi masih memuat detail langka atau petunjuk hubungan. OWASP menguraikan pengungkapan informasi sensitif sebagai risiko di seluruh keluaran model dan komponen yang terhubung, serta mendukung minimalisasi, sanitasi, dan batasan akses. Jangan berasumsi bahwa suatu turunan secara otomatis menjadi kurang sensitif. Turunan tersebut memerlukan tinjauannya sendiri dan harus mewarisi batasan sumber yang paling sempit hingga transisi eksplisit disetujui.
Buat tabel perutean status berdasarkan permukaan
Tempatkan status konten pada baris dan permukaan keluaran pada kolom. Sumber pribadi dan turunan pribadi biasanya harus diblokir dari profil publik, penemuan (discovery), tautan publik, dan rekomendasi promosi. Draf tinjauan hanya boleh muncul di pratinjau pribadi milik akun yang sama. Pembagian terbatas memerlukan audiens yang disebutkan secara spesifik dan jalur pencabutan akses. Konten publik memerlukan tindakan publikasi yang disengaja setelah pratinjau akhir. Pisahkan rute rekomendasi: obrolan pribadi dapat memengaruhi saran di dalam akun tanpa menampilkan teks itu sendiri, tetapi layanan tersebut harus menjelaskan cakupannya dan menyediakan kontrol. Catat apakah statusnya diizinkan, diblokir, atau tidak diketahui untuk setiap sel. Tidak diketahui bukanlah izin; biarkan rute tetap tertutup atau hindari konten sensitif hingga dokumentasi produk terkini menjawabnya.
Wajibkan pratinjau yang menampilkan audiens dan sumber
Sebelum transisi keluar apa pun, pratinjau harus menampilkan teks atau media yang tepat, identitas akun, tujuan, audiens, visibilitas tautan, perilaku unduhan, dan apakah judul, gambar mini (thumbnail), atau cuplikan akan dibuat. Tinjau hasil yang di-render, bukan hanya editornya, karena pemotongan (cropping), kartu tautan, dan notifikasi dapat mengekspos materi di luar bagian yang dipilih. Jika orang lain muncul atau digambarkan, mintalah izin mereka untuk audiens yang dituju daripada hanya mengandalkan persetujuan pada percakapan pribadi awal. Panduan FTC mencatat bahwa materi online dapat menjangkau audiens yang lebih luas dan disalin setelah diunggah. Peringatan saja tidak cukup; antarmuka memerlukan rute pembatalan yang jelas dan objek pribadi harus tetap tidak berubah saat transisi dibatalkan.
Pisahkan kontrol rekomendasi, notifikasi, pembagian, dan peningkatan mutu
Jangan menggabungkan setiap penggunaan luar di bawah satu tombol yang disebut personalisasi atau pembagian. Pemeringkatan rekomendasi, pratinjau notifikasi, penemuan kontak, publikasi publik, pembagian tautan, lampiran umpan balik, dan penggunaan peningkatan model memiliki penerima dan konsekuensi yang berbeda. Untuk setiap kontrol, catat apakah kontrol tersebut mengatur pemrosesan di masa mendatang, turunan yang ada, atau keduanya. Menonaktifkan penemuan publik tidak boleh diartikan sebagai menghapus tautan pembagian yang sudah ada. Menghapus postingan tidak boleh diartikan sebagai menarik paket umpan balik. Menonaktifkan notifikasi tidak boleh diartikan sebagai membersihkan judul hasil generasi yang disimpan dalam riwayat. NIST Privacy Framework mendorong pemeriksaan seluruh siklus hidup pemrosesan dan pihak-pihak yang terhubung, yang menjadikan baris-baris terpisah ini lebih berguna daripada skor privasi tunggal.
Jalankan pengujian rute yang diblokir dan pembatalan (rollback)
Buat percakapan yang tidak berbahaya dengan frasa unik dan satu lampiran netral. Jaga agar tetap pribadi, lalu telusuri rekomendasi beranda, pencarian global, notifikasi, profil, pemilih pembagian, dan tampilan saat keluar log (signed-out). Konten tidak boleh muncul di permukaan yang diblokir oleh tabel perutean. Selanjutnya, buat draf tinjauan dan batalkan sebelum menerbitkan; pastikan tidak ada URL publik, pratinjau, notifikasi, atau aktivitas pengikut yang tersisa. Jika pengujian pembagian terbatas dirasa perlu, kirimkan hanya ke alamat yang Anda kendalikan, cabut aksesnya, dan uji ulang halaman tujuan. Catat versi pasti, akun, perangkat, rute, stempel waktu, dan hasil yang dapat diamati. Pengujian yang berhasil hanya menunjukkan jalur yang diuji, bukan sistem internal yang tidak dapat diakses. Kemunculan yang tidak terduga harus menghentikan penggunaan materi sensitif sementara Anda berkonsultasi melalui jalur dukungan resmi terkini.
Rancang respons berbatas terhadap paparan yang tidak disengaja
Jika konten pribadi muncul ke luar, batasi atau hapus terlebih dahulu artefak yang terlihat melalui kontrol yang terdokumentasi, cabut tautan jika memungkinkan, dan jeda fitur sumber. Catat pengenal objek, permukaan, audiens, waktu, pengaturan, dan tindakan tanpa menduplikasi teks sensitif ke dalam laporan baru. Periksa pratinjau notifikasi, kartu profil, pencarian, cache rekomendasi, perangkat lain yang masuk, dan salinan penerima. Beri tahu orang-orang yang terdampak secara pribadi jika pembagian Anda mengekspos informasi mereka, dengan hanya menggunakan fakta yang terverifikasi dan koreksi praktis. Jangan mengeklaim bahwa penghapusan berhasil menarik kembali tangkapan layar atau unduhan. Akhiri dengan mengidentifikasi transisi yang gagal—status warisan yang salah, pratinjau yang hilang, audiens yang terlalu luas, cache basi, atau kontrol yang tidak jelas—dan perbarui tabel perutean. Periksa kembali setelah perubahan produk yang relevan daripada melakukan pemantauan terus-menerus.
Pertanyaan umum
Dapatkah obrolan pribadi memengaruhi rekomendasi tanpa memublikasikan teksnya?
Bisa saja, tergantung layanannya. Pisahkan pengaruh pemeringkatan dan tampilan cuplikan sebagai rute terpisah dan verifikasi kedua kontrol tersebut.
Apakah peringatan konfirmasi sudah cukup sebelum publikasi?
Tidak. Transisi yang berguna juga menampilkan artefak yang tepat, identitas, tujuan, audiens, dan jalur pembatalan yang jelas.
Apakah menghapus postingan yang tidak disengaja akan menghapus setiap salinan?
Tidak. Tindakan tersebut dapat menghapus artefak yang terkendali, sementara unduhan pemirsa, tangkapan layar, pratinjau, atau cache dapat mengikuti jalur yang terpisah.