O1.06.2Privacy choice architecture设计研究
界面设计本身塑造了这种不一致
别名: 隐私选择架构 · 界面诱导 · privacy nudging
概念解释
隐私选择架构（privacy choice architecture）是界面通过默认、顺序、显著性、措辞、时机和操作成本构造隐私决定的方式。隐私态度与动作之间的差距不是进入界面前就固定存在；界面决定哪些替代方案可见、拒绝要付出多少成本，以及哪种动作看起来是正常路线。观察到的披露因而是偏好与选择环境共同作用的结果。
机制
界面并非中性容器。预选会设定现状，主按钮占据视觉优先级，多步拒绝提高摩擦，紧迫时机压缩思考，模糊后果则阻止价值比较。这些因素可以在不改变底层偏好的情况下改变动作概率。设计还会内生地产生后续“证据”：更多人被引导接受后，团队可能把高接受率当作需求，再继续强化原界面。
怎么研究
因果研究可对默认、按钮对称性、拒绝步数、后果具体性和触发时机做析因实验，同时保持实际数据交换不变。除最终选择外，应测量理解、路径、耗时、反悔和感知控制，并报告交互效应。现场 A/B 测试若只优化接受率，会把操纵成功误读为偏好；研究需要预先规定以理解与自由为约束的结果指标。
边界
任何界面都必须组织选择，无法做到完全无架构；减少一种偏置也可能引入另一种推荐信号。清晰呈现并不保证所有人选择更保护隐私，有些用户在理解后仍愿意交换数据。界面实验揭示局部因果效应，不能推断人的稳定价值；不同文化、任务风险和设备会改变同一布局的含义。
怎么落地
- 在评审中把默认、按钮权重、拒绝步数、信息顺序和触发时机列为决定变量，而非纯视觉细节。
- 为接受与拒绝提供语义对称、操作成本相近的路径，并在动作前呈现各自后果。
- 不用接受率单独证明“用户想要”；同时设定理解、误触、延迟撤回和偏好稳定性门槛。
- 对同一数据交换运行界面变体，若行为大幅变化而理解与价值判断未变，就把差异归因于架构并修正不必要的压力源。