Buat setiap fitur berfungsi dari konteks terkecil yang dapat dibenarkan
Aplikasi pendamping yang berguna tidak membutuhkan setiap fitur untuk merujuk pada potret pengguna yang besar dan permanen. Mulailah dengan garis dasar tanpa-profil: bisakah orang tersebut membuka fitur, membuat pilihan satu kali, menerima hasil netral, dan menyelesaikan tugas ketika minat yang disimpan, sifat yang disimpulkan, riwayat, lokasi, kontak, dan bidang demografis tidak ada? Kemudian tambahkan hanya konteks yang mengubah keputusan yang disebutkan secara jelas. Catat dalam daftar dependensi profil beserta output fitur, bidang sumber, apakah itu diberikan langsung atau disimpulkan, tingkat kebutuhan, fallback, masa kedaluwarsa, rute koreksi, dan hasil yang diamati. Pendekatan ini tidak menolak personalisasi. Cara ini membuat personalisasi menjadi opsional, dapat diperiksa, dan proporsional, sekaligus mencegah tebakan lama secara diam-diam menjadi dasar bagi fitur-fitur yang tidak terkait.
Buat daftar keputusan, bukan sekadar bidang yang dikumpulkan
Mulailah dengan output yang benar-benar dihadapi orang: saran pembuka, topik percakapan, pengingat, urutan pencarian, pemunculan kembali item yang disimpan, waktu notifikasi, bahasa, pilihan aksesibilitas, penemuan, dan pengaturan berbagi bawaan. Untuk setiap output, tuliskan keputusan pasti yang dibuat dan input profil yang dirujuk. Bidang yang ada tidak serta merta dibutuhkan. Tanyakan apa yang akan terjadi jika bidang tersebut kosong, salah, usang, atau tidak tersedia. Panduan minimisasi data dari ICO menjelaskan data pribadi sebagai data yang memadai, relevan, dan terbatas pada apa yang diperlukan untuk tujuan tersebut, dengan peninjauan saat data tidak lagi dibutuhkan. Ubah prinsip tersebut menjadi pertanyaan tingkat fitur: input terkecil mana yang cukup untuk keputusan ini hari ini? Pisahkan entri langsung dari prediksi, karena bahasa yang dipilih pengguna dan preferensi yang ditebak memerlukan tingkat keyakinan, koreksi, dan kedaluwarsa yang berbeda.
Rancang jalur tanpa-profil dan profil minimal
Uji layanan dengan profil kosong dan hanya dengan bidang yang diperlukan untuk membuat akun. Layar pembuka harus tetap dapat dipahami; pencarian harus menerima kueri eksplisit; permintaan dapat menawarkan beberapa titik awal yang netral; dan pilihan satu kali dapat membentuk sesi saat ini tanpa menjadi sifat permanen. Jika fitur tidak dapat dilanjutkan, sebutkan input yang hilang dan mengapa hal itu diperlukan alih-alih meminta biografi yang luas. Utamakan permintaan progresif pada saat penggunaan. Fitur terkait kalender mungkin memerlukan waktu yang dipilih untuk satu pengingat, bukan akses ke setiap percakapan sebelumnya. Pilihan bahasa lokal mungkin diperlukan untuk penyajian, sedangkan hobi, label hubungan, atau lokasi mungkin tidak memiliki peran dalam keputusan yang sama.
Pisahkan konteks sesi dari profil persisten
Konteks dapat bertahan untuk satu layar, satu percakapan, proyek terbatas, atau seluruh akun. Pilih cakupan terpendek yang masih dapat menyelesaikan tugas. Pilihan sementara seperti “tampilkan ide dalam ruangan yang tenang sekarang” dapat memandu hasil saat ini lalu kedaluwarsa; ini tidak harus menjadi klaim permanen tentang orang tersebut. Jika persistensi memberikan kemudahan yang nyata, tunjukkan apa yang akan disimpan, di mana data tersebut akan digunakan, serta cara mengecualikan atau menyetel ulangnya. Inferensi memerlukan sumber yang terlihat dan interval peninjauan yang lebih singkat karena data tersebut dapat bergeser. Jangan pernah membiarkan bidang yang memudahkan menjadi prasyarat tak terlihat untuk navigasi, ekspor, pengaturan privasi, atau akses akun yang tidak terkait. Pembatasan tujuan dan minimisasi dalam Pasal 5 mendukung agar penggunaan tetap terikat pada alasan yang dinyatakan daripada membiarkan setiap bidang yang disimpan mengalir ke mana-mana.
Beri setiap dependensi fallback, koreksi, dan masa kedaluwarsa
Daftar tersebut harus menyebutkan fallback netral untuk setiap dependensi opsional: urutan kronologis alih-alih peringkat yang diprediksi, kategori umum alih-alih label pribadi, pencarian manual alih-alih pintasan yang disimpulkan, atau draf pribadi alih-alih tebakan audiens. Tambahkan tindakan edit, hapus, kecualikan-dari-fitur-ini, setel ulang, dan kedaluwarsa jika produk saat ini mendukungnya. Koreksi harus memengaruhi output yang bergantung alih-alih sekadar mengubah halaman profil. Catat apakah saran yang ada diperbarui, hanya hasil di masa mendatang yang berubah, atau turunan yang disimpan tetap ada. Jangan menjanjikan penghapusan di luar kontrol yang dapat diamati. Kerangka Kerja Privasi NIST berguna di sini karena memperlakukan risiko privasi sebagai bagian dari pemrosesan dan tata kelola sistem, bukan sebagai satu layar persetujuan saja. Daftar ini membuat pemilik dan sel yang belum terjawab menjadi terlihat.
Bandingkan hasil yang dipersonalisasi dan garis dasar dengan pengujian netral
Buat dua akun atau status pengujian yang diizinkan untuk Anda gunakan: satu dengan profil minimum dan satu lagi dengan preferensi kecil yang tidak berbahaya. Jalankan tugas netral yang sama dan bandingkan penyelesaian, kejelasan, koreksi, dan penggunaan yang tidak terduga—bukan hasil mana yang terasa lebih menyenangkan. Hapus preferensi tersebut, ulangi tugas, dan periksa pencarian, saran, notifikasi, pengaturan bawaan berbagi, ekspor, serta profil yang terlihat. Jalur terpersonalisasi yang berguna harus mengalami penurunan fungsi secara halus (degrade gracefully) ketika data tidak ada dan merespons secara terduga ketika data dikoreksi. Catat versi, lokal, perangkat, input, fallback yang diharapkan, output yang diamati, dan perilaku yang belum terselesaikan. Ulangi setelah sebuah fitur mulai merujuk pada sumber baru, setelah perubahan versi besar, atau saat suatu bidang tetap berpengaruh melampaui masa kedaluwarsa yang dinyatakan. Tujuannya adalah peta dependensi yang terbatas, bukan pengawasan terus-menerus.
Pertanyaan umum
Apakah mengurangi ketergantungan profil berarti mematikan semua personalisasi?
Tidak. Ini berarti setiap keputusan yang dipersonalisasi memiliki input yang diperlukan, cakupan terbatas, fallback yang terlihat, rute koreksi, dan titik peninjauan.
Apa itu garis dasar tanpa-profil?
Ini adalah jalur yang dapat digunakan yang diamati ketika bidang profil opsional yang disimpan dan disimpulkan tidak ada.
Haruskah preferensi yang disimpulkan bertahan selama pilihan langsung?
Tidak secara otomatis. Inferensi memerlukan sumber yang terlihat, jalur koreksi, dan masa kedaluwarsa yang disesuaikan dengan seberapa cepat inferensi tersebut dapat menjadi usang.