見えるプロフィールには出所、推定、操作が必要
継続的なデータプロフィールが体験を変えるなら、利用者は実用的な内容を確認できるべきです。メールや表示名だけでなく、本人が提供した情報、アプリが観測した活動、そこから作った推定、次の動作を変える設定を分けます。各項目には出所、更新時点、目的、影響する機能、利用できる操作が必要です。安全上の秘密やモデルコードの公開を求める話ではありません。古い前提が記憶、推薦、通知や表示範囲を静かに変える前に、誤りや意外な項目を見つけるための表示です。
提供、観測、推定を最初に分ける
提供情報にはプロフィール欄、選んだ興味、入力内容があります。観測情報には説明済みの機能利用、タップ、利用時間、交流履歴があります。推定情報は、それらから計算した好み、習慣、話題ラベル、関心です。料金区分や有効な機能などのシステム状態は、体験を変えても本人についての推定ではないため別にします。出所を分ければ、システムの予想が本人の明言に見えることを防げます。ICOも、複数の出所を分析して分類や予測を作る処理としてプロフィールを説明しています。
各項目を七つの欄で示す
各項目には値、種類、出所、作成または更新日時、目的、影響する機能、利用できる操作の七欄が必要です。「旅行が好き」だけでは、一回の選択、多数の会話、外部連携のどれか分かりません。意味がある場合に確からしさを示しても、点数で出所を隠してはいけません。アカウント全体、端末だけ、一つのキャラクターや機能だけのどれかも必要です。欄が空なら、それは質問であって、その経路が存在しない証明ではありません。
項目を実際の機能変化へつなぐ
プロフィール項目には実際の効果を結び付けます。記憶、並び順、提案、通知、公開範囲、広告、機能判断のどれを変えるかを示します。Google My Ad Center は、分類を表示し、広告の個人化に使うアカウント、活動、地域情報の一部を操作できる現行例です。Android の共有データ設定は、端末内索引に出所別操作があっても、別のアカウント活動設定が残る境界を示します。コンパニオンアプリも一つのスイッチを無関係な全個人化の操作として扱うべきではありません。
修正、削除、停止、初期化を分ける
誤った「夜の通知を好む」を修正する操作は、無関係な選択を残すべきです。元の会話を削除する操作は、派生ラベルが再計算されるか説明する必要があります。将来の個人化を止める操作は、既存プロフィールが保存されるかを明らかにします。初期化は消す項目、残す項目、再び観測される項目を一覧にします。地域に応じたアクセスや訂正手続もあり得ますが、一つの地域の規則を全利用者へ広げません。製品上の基準は、通常の人が各操作の狭い結果を理解できることです。
一つの無害な変更で更新を試す
無害な明示設定を一つ変え、時刻を記録し、どの項目と機能が変わるかを見ます。その設定を戻し、項目が更新、別状態、または個別の初期化待ちになるか確認します。大量の人工操作を送らず、一変更にすると結果を解釈できます。アカウント、端末、機能、版を記録します。推定が残る場合は他の出所があるかを先に確認し、すぐ故障と断定しません。よい画面なら、更新の遅れ、複数出所、反応しない操作を区別できるだけの由来があります。
機能追加のたびにプロフィールを見直す
登録後に加え、記憶、音声、画像、外部連携、コミュニティ、モデル改善を追加した後にもプロフィール記録を残します。新機能が増やす提供、観測、推定項目、閲覧者、効果、修正、削除、初期化を確認します。プロフィール画面、データ書き出し、現在のプライバシー説明を照合します。どれか一つだけで全項目を覆うとは限りません。七欄台帳の独自価値は追跡可能性です。「アプリは自分を知っている」という曖昧な感覚を、確認し、疑問を出し、意図して残せる項目に変えます。
よくある質問
モデルコードも表示すべきですか？
いいえ。意味のある個人データ、出所、利用、影響、操作を示し、安全上の実装秘密は守れます。
会話を削除すれば推定も初期化されますか？
限りません。派生項目の再計算か別操作かをサービスが説明すべきです。
正しい推定も確認する必要がありますか？
はい。残す前に出所、範囲、影響を理解できます。