Рекомендации и приватность: какие данные нужны
Чтобы обсуждать персонализацию, сначала назовите задачу рекомендации и данные, без которых она не решается. Выбранная тема, история просмотров и явная оценка статьи дают разные сигналы. Полезность каждого нужно проверить, а не оправдывать сбор неопределённым «улучшением сервиса».
От цели к набору данных
В W3C Privacy Principles минимизация данных связана с ограничением передачи тем, что необходимо для целей пользователя или соответствует его желаниям и интересам. Это принцип проектирования для нашего разбора, а не заключение о выполнении требований конкретного законодательства.
Вымышленная платформа хочет предлагать читателю следующие разборы. Сначала уточним цель: найти материал по выбранному вопросу, а не максимально долго удерживать человека в ленте. Ниже сравниваются варианты дизайна; это не описание того, какие данные уже использует «Тезис» для рекомендаций.
Три сигнала для рекомендации
| Схема | Что может помочь узнать | Какой пробел остаётся | Вопрос к данным |
|---|---|---|---|
| Выбранные темы: например, «технологии». | Явно заявленный круг интересов. | Широкая тема не определяет цель каждого чтения. | Нужно ли хранить выбор в аккаунте или достаточно текущего запроса? |
| История открытых материалов. | Последовательность действий в обозначенном периоде. | Открытие может означать случайный переход или критику, а не интерес. | Какой период действительно нужен и кто получает доступ к истории? |
| Явная отметка «полезно» или «не показывать похожее». | Обратная связь о конкретном материале. | Причина оценки может быть неизвестна; единичный сигнал не описывает человека целиком. | Что означает действие и как изменить его влияние на подборку? |
Таблицу можно прокрутить в сторону.
Меньший профиль тоже требует объяснения
Выбор только тем уменьшает детализацию относительно полной истории, но не делает любые сведения безразличными. Узкий интерес иногда раскрывает больше, чем кажется. Не делайте неочевидные выводы о личных обстоятельствах из чтения и не показывайте такие предположения как установленный факт.
Отдельно опишите хранение исходной истории и уже полученных признаков. Кнопка «сбросить рекомендации» может менять порядок, но не обязательно удаляет все связанные записи. Если в предлагаемом дизайне предусмотрено удаление, нужно назвать его область и проверить результат; иначе подпись создаёт неверное ожидание.
Два варианта без постоянного личного профиля
Подборка по текущему вопросу
Читатель выбирает раздел или запрос для этого просмотра. Нужно проверить качество ответа и отдельно объяснить, какие технические сведения сохраняются при работе сервиса.
Общая редакционная подборка
Материалы выбираются по объявленной теме для всех. Она не требует индивидуальной истории для самого отбора, но её состав и актуальность всё равно нужно поддерживать.
Карточка обоснования данных
Задача
Какое действие читателю станет проще? Запишите проверяемый результат, а не общее обещание удобства.
Минимальный вариант
Можно ли решить задачу темой или текущим запросом? Сравните с более подробным профилем на одинаковом сценарии.
Объяснение
Почему показан материал, какие сигналы участвовали и можно ли их изменить? Понятная причина помогает заметить ошибочный вывод.
Ограничения
Доступ, период хранения и отказ от персонализации обсуждают отдельно. Один переключатель не должен обещать несколько разных действий, если выполняет только одно.
Упражнение с ответом
Команда хочет собирать подробную историю «на будущее», хотя текущая задача — показать новые статьи выбранной рубрики. Какое основание отсутствует? Не показана необходимость более подробного сигнала для этой задачи. Сначала проверьте простой тематический вариант и сформулируйте конкретную причину любого расширения.
Частые вопросы
Для рекомендаций обязательно следить за всей историей?
Нет. Возможны варианты по текущему запросу, выбранным темам или общей подборке. Нужно сравнить результат и ограничения, а не считать максимальный объём данных обязательным.
Чтение статьи доказывает интерес к её позиции?
Нет. Можно читать ради критики, проверки цитаты или чужого вопроса. Наблюдаемое действие не устанавливает убеждение без дополнительного основания.
Выключение персонализации удаляет историю?
Это разные действия. В конкретном сервисе нужно проверить их описание и фактический результат. Нельзя обещать удаление только потому, что лента перестала выглядеть персональной.