O2.04.1Personal data dashboard设计研究
用户需能查看已收集的数据
别名: 个人数据视图 · 隐私仪表盘 · data inventory view
概念解释
个人数据仪表盘（personal data dashboard）把系统持有的个人数据按用户可理解的类别、来源、用途和时间呈现，使人能检查“系统知道什么”。它不应只重复账户资料页：行为记录、设备信息、位置历史、上传内容和仍与账户关联的归档都可能属于查看范围。显示数据值之外，还需解释其来源和当前处理状态，避免把内部字段直接倾倒给用户。
机制
后台存储分散在业务库、日志、分析仓和供应商中，普通界面只展示支持当前任务的一小部分。缺少统一视图时，用户无法发现错误、意外采集或超期数据，组织内部也容易把“不可见”误作“不存在”。仪表盘通过可读分类与血缘映射缩小知识不对称，并为纠正、限制和进一步查询提供具体对象。
怎么研究
可用已植入已知记录的测试账户，让参与者查找某类数据、判断来源和发现故意设置的错误，测量覆盖理解、查找成功、误解和信心。后台审计需把仪表盘条目与数据目录、查询结果和第三方副本双向对账。展示条目数不是完整性指标；合并类别可能掩盖大量字段，未触发的条件数据也可能被测试漏掉。
边界
仪表盘不一定逐字展示安全密钥、反欺诈规则或他人的个人信息，但应说明受限类别及理由。聚合和推断是否显示取决于适用权利与产品承诺，不能因不是用户主动输入就默认隐藏。实时显示所有原始日志会造成信息过载和新泄露风险，因此应按决策相关性分层，并保护再次访问。
怎么落地
- 从数据目录而非现有设置页生成类别，覆盖主动提供、观察、派生、共享和归档状态。
- 每项显示样例值或摘要、来源、用途、更新时间、保留状态和可采取动作。
- 对受限内容明确标注存在、限制理由和可申请的替代访问方式，不以空白冒充没有数据。
- 用含正常、错误、旧数据和第三方副本的测试账户与后台目录逐项对账；用户找不到已知数据或无法判断错误时，调整分类与解释后复测。