O1.08.3Contextual privacy mismatch设计研究
该框架解释了为何合规仍引发反感
别名: 合规与适当性差距 · 情境隐私冲突 · privacy backlash
概念解释
情境隐私错配（contextual privacy mismatch）说明一项实践可以满足最低法律或政策要求，却仍因破坏情境信息规范而引发反感。合规回答“是否满足适用规则”，情境完整性还追问“这种角色之间的此类信息，在这些条件下流动是否服务该活动的正当目标”。用户的不适因此可能针对角色越界、用途不相称或传递条件改变，而不是因为没看到条款。
机制
法律规则必须覆盖大量案例，常允许在若干基础上处理；组织合规流程又容易把复杂情境转换成告知、勾选和访问控制。形式要求满足后，真实流动仍可能让陌生接收者获得新的判断能力，改变人与机构的权力关系。因为所有步骤“都有依据”，团队可能把反感当成沟通失败，反复加强说明，却没有修复导致规范冲突的数据路径。
怎么研究
案例研究可先独立编码实践的合规依据，再以情境完整性的主体、发送者、接收者、信息类型和传递原则描述流动，比较两种分析在哪些点分离。访谈应追问具体反感来源，并用参数替换情景检验是接收者、用途还是条件触发判断。投诉数量会受发现率和申诉成本影响，不能作为规范适当性的唯一测量。
边界
用户反感不自动证明实践违法或伦理上错误，陌生但公共价值充分的新流动可能值得建立新规范。反过来，没有投诉也不证明适当，受影响者可能不知道流动或无力表达。情境完整性不是绕开法律的替代合规框架，而是补充的规范分析；最终决策需同时考虑权利、利益、权力和技术事实。
怎么落地
- 合规评审之外增加信息流参数评审，明确现有规范、新变化以及对活动目标的影响。
- 将投诉按角色、接收者、用途和条件编码，不把所有问题归为文案不清或用户误解。
- 当实践合法但高度意外时，优先检查是否能移除接收者、降低信息粒度或限制再传播，再决定是否加强说明。
- 发布前让不同角色评价具体流动并解释理由；发布后核对投诉与真实数据路径，若反感集中于某个参数变化，就修改该流动并重复测试。