各機能を、正当化できる最小の文脈から動かす
便利なコンパニオンアプリでも、すべての機能が巨大で永続的な人物像を参照する必要はありません。最初に「ゼロプロフィール基準」を作ります。保存した興味、推定ラベル、履歴、位置情報、連絡先などを空にした状態で、機能を開き、一度だけ選び、中立的な結果を受け取り、目的を完了できるかを確かめます。その後、名前を付けた一つの判断を実際に変える情報だけを加えます。プロフィール依存台帳には、機能の出力、参照元、本人入力か推定か、必要性、代替経路、範囲、期限、訂正方法、観察結果を一行ずつ記録します。個人化をなくすのではなく、古い推測が無関係な機能の前提になるのを防ぐ方法です。
収集済みの項目ではなく、画面上の判断を列挙する
まず、開始候補、会話の導入、リマインダー、検索順、過去項目の再表示、通知時刻、言語、共有の初期値など、利用者が実際に目にする出力を書き出します。各出力について「何を決めているか」と「どの項目を読んだか」を分けて記録します。項目が保存されていること自体は必要性の証拠ではありません。空欄、誤り、期限切れ、取得不能の四状態で挙動を確認します。ICOのデータ最小化に関する説明は、目的に対して適切で関連があり、必要な範囲に限ること、不要になった情報を見直すことを示しています。本人が選んだ表示言語とクリックから推定した好みは、信頼度も訂正方法も違うため同じ欄にまとめません。
空のプロフィールでも終点まで進める経路を設ける
新規状態と、アカウント作成に必要な情報だけを残した状態で、機能を一つずつ試します。最初の画面は用途が理解でき、検索は明示的な入力を受け付け、提案は中立的な複数の入口を示せるはずです。「今回は室内の案だけ」のような選択は、現在のセッションだけに使い、恒久的な属性にしなくても役立ちます。続行に入力が不可欠なら、広い自己紹介を求めるのではなく、欠けている項目と今回必要な理由を示します。一回の通知には指定時刻が必要でも、過去の全会話や趣味まで必要とは限りません。情報を渡さないと基本操作まで閉じる設計は、依存を再検討する合図です。
セッションの文脈と永続プロフィールを分離する
文脈の寿命は、現在の画面、一つの会話、期間を限定した企画、アカウント全体に分けられます。目的を果たせる最短の範囲を選びます。今日だけの条件は終了時に消し、長期保存に便利さがある場合だけ、保存内容、利用先、期限、除外とリセット方法を先に見せます。推定値は変化しやすいため、出典を表示し、本人の直接選択より短い見直し間隔を設定します。閲覧、書き出し、設定、アカウント操作のような別目的の機能を、好みの入力に結び付けてはいけません。EU規則第5条の目的制限と最小化は、保存した情報を何にでも流用するのではなく、説明した目的ごとに必要性を問い直す根拠になります。
依存ごとに中立代替、訂正、失効を用意する
任意の入力には必ず代替を対応させます。予測順位がなければ時系列、推定ラベルがなければ広いカテゴリ、推薦がなければ手動検索、対象者の推測がなければ非公開下書き、という形です。編集、削除、この機能だけから除外、全体リセットのうち実際に使える操作を台帳へ書き、変更が既存の結果に反映するのか、次回からだけなのかも観察します。プロフィール画面の文字だけ変わり提案が残るなら、訂正経路は未完成です。NISTのプライバシーフレームワークは、一回の設定ではなく処理と管理の連鎖でリスクを扱います。責任者、期限、派生先が不明な欄は空白のまま明示し、想像で埋めません。
中立的な課題で個人化状態と基準状態を比較する
自分が操作権限を持つ二つの状態を用意します。一方は最小情報だけ、もう一方は無害な好みを一つ追加します。同じ中立的な検索や保存作業を行い、完了可能性、説明の明確さ、無関係な画面への波及、訂正後の変化を比較します。好みを消してから、提案、通知、共有初期値、書き出し、表示プロフィールを再確認します。版、言語、端末、入力、想定した代替、実際の出力、未解決点を残します。新しい参照元が加わった時、大きな更新後、期限を過ぎても推定が効く時に再試験します。二つの結果を同一にすることではなく、空でも使え、追加した情報の影響を追跡できることが合格条件です。
よくある質問
プロフィール依存を減らすと個人化は使えなくなりますか？
いいえ。各判断に必要な入力、限定範囲、中立代替、訂正経路、見直し時点を持たせます。
ゼロプロフィール基準とは何ですか？
任意の保存項目と推定項目を空にしても、目的を完了できると実測した経路です。
推定した好みは本人の選択と同じ期間保存すべきですか？
自動的に同じにはしません。推定元を示し、変化しやすさに応じた短い期限と訂正方法を設けます。