Tampilan profil data yang berguna memerlukan sumber, inferensi, dan kontrol

Pisahkan data yang diberikan, diamati, dan disimpulkan

Mulailah dengan tiga kolom. Data yang diberikan mencakup bidang profil, minat yang dipilih, dan teks jurnal. Data yang diamati mencakup penggunaan fitur, klik, waktu sesi, dan riwayat interaksi yang diungkapkan oleh layanan. Data yang disimpulkan mencakup preferensi, rutinitas, label topik, atau kemungkinan minat yang dihitung dari kolom-kolom lainnya. Kolom keempat dapat memuat status sistem seperti tingkatan akun atau fitur yang diaktifkan, karena hal ini dapat mengubah pengalaman tanpa berupa sebuah inferensi. Memisahkan asal-usul ini mencegah tebakan terlihat seperti fakta yang dinyatakan secara eksplisit oleh pengguna. ICO menggambarkan pemrofilan sebagai analisis yang mengklasifikasikan atau memprediksi aspek-aspek seseorang dari berbagai sumber informasi.

Wajibkan tujuh bidang untuk setiap item profil

Setiap item profil yang terlihat memerlukan tujuh bidang: nilai, jenisnya, sumber, tanggal pembuatan atau pembaruan, tujuan yang dinyatakan, dampak produk, dan kontrol yang tersedia. "Menyukai perjalanan" tidaklah lengkap jika pengguna tidak dapat mengetahui apakah itu berasal dari satu pilihan yang disimpan, banyak percakapan, atau layanan yang terhubung. Tingkat keyakinan (confidence) dapat ditampilkan jika bermakna, tetapi tidak boleh menjadi skor dekoratif yang menyembunyikan sumbernya. Buku besar juga harus menyebutkan apakah item tersebut berlaku untuk seluruh akun, hanya untuk perangkat, atau terbatas pada satu karakter atau fitur. Bidang yang tidak ada merupakan pertanyaan spesifik, bukan bukti bahwa jalur yang hilang tersebut tidak ada.

Hubungkan setiap item dengan dampak produk yang terlihat

Sebuah profil menjadi penting karena ia mengubah sesuatu. Tautkan setiap item ke memori, pengurutan, saran, notifikasi, audiens, iklan, atau keputusan fitur yang benar-benar terpengaruh olehnya. Google My Ad Center adalah salah satu contoh terkini yang mengekspos kategori dan memungkinkan orang mengontrol beberapa input akun, aktivitas, dan area yang digunakan untuk personalisasi iklan. Pengaturan data bersama (shared-data) Android menunjukkan batasan penting lainnya: indeks perangkat dapat memiliki kontrol per sumber sementara pengaturan aktivitas akun yang terpisah tetap ada. Aplikasi pendamping juga harus menghindari penyajian satu tombol sakelar sebagai kontrol atas sistem personalisasi yang tidak terkait.

Perlakukan koreksi, penghapusan, dan pengaturan ulang sebagai tindakan yang berbeda

Koreksi, penghapusan, pengurangan personalisasi, dan pengaturan ulang menyeluruh (reset) menyelesaikan masalah yang berbeda. Mengoreksi "lebih suka pengingat malam hari" seharusnya memperbarui item yang salah sambil tetap mempertahankan pilihan lain yang tidak terkait. Menghapus percakapan sumber harus disertai kejelasan apakah label turunan juga dihitung ulang. Menonaktifkan personalisasi di masa mendatang harus menjelaskan apakah profil lama tetap disimpan. Pengaturan ulang harus mencantumkan apa yang dibersihkan, apa yang disimpan, dan fitur mana yang akan membangun kembali observasi baru. Jika berlaku, jalur resmi akses dan koreksi data menyediakan jalan lain, tetapi artikel ini tidak mengasumsikan aturan yang identik di setiap wilayah. Pengujian produk secara langsung adalah apakah kontrol biasa memiliki konsekuensi yang jelas dan terfokus.

Uji perilaku pembaruan dengan satu perubahan yang tidak berbahaya

Gunakan pengujian pembaruan yang tidak berbahaya. Ubah satu preferensi eksplisit, catat waktunya, dan amati item profil serta fitur mana yang berubah. Kemudian hapus atau batalkan preferensi tersebut dan periksa apakah item diperbarui, tetap ada dengan status baru, atau memerlukan pengaturan ulang terpisah. Jangan membanjiri aplikasi dengan aktivitas buatan yang berulang; satu perubahan terkontrol lebih mudah diinterpretasikan. Catat akun, perangkat, fitur, dan versinya. Jika inferensi tetap ada, tanyakan apakah inferensi tersebut memiliki sumber lain daripada langsung menyatakan sistem rusak. Antarmuka yang baik mengungkap asal-usul (provenance) yang cukup untuk membedakan antara pembaruan yang tertunda, beberapa sumber bukti, dan kontrol yang tidak responsif.

Tinjau visibilitas profil setelah setiap perubahan fitur

Simpan bukti tanda terima profil setelah orientasi awal (onboarding) dan setelah menambahkan memori, suara, gambar, integrasi, fitur komunitas, atau pengaturan peningkatan model. Untuk setiap antarmuka baru, tanyakan bidang apa saja—baik yang diberikan, diamati, maupun disimpulkan—yang ditambahkan; siapa yang dapat melihatnya; apa pengaruhnya; serta di mana bidang tersebut dapat dikoreksi, dihapus, atau diatur ulang. Bandingkan tampilan profil dengan ekspor data dan penjelasan privasi saat ini, karena tidak ada satupun dari tampilan tersebut yang mencakup segalanya secara mandiri. Nilai unik dari buku besar tujuh bidang ini adalah ketertelusuran (traceability): buku besar ini mengubah kesan samar "aplikasi ini mengenal saya" menjadi item-item yang dapat diperiksa, disanggah, dan disimpan secara sengaja.

Lanjutkan topik ini