O2.07.3In-context privacy explanation设计研究
法律文本不能替代界面内的即时说明
别名: 界面内隐私说明 · 分层隐私告知 · just-in-time privacy notice
概念解释
界面内即时隐私说明（in-context privacy explanation）在用户提供数据、启用功能或做出选择的位置，用短而具体的内容说明当前将发生什么，并连向政策中的完整上下文。隐私政策是持久参考与完整记录，不是将关键决策信息移出任务界面的免责链接。
机制
人在交互时的问题很具体：为何现在要这个字段、谁会看到、拒绝后功能如何。把回答藏在外部长文档中，会强迫用户离开原任务、找条款并再把法律抽象翻译回当前行为。就地解释用任务对象作索引，降低切换成本；深链接则保留详细性和可核查性。
怎么研究
在实际数据输入或功能任务中，比较只有“隐私政策”链接、就地摘要加通用链接、就地摘要加精确段落深链接。要求参与者预测数据、目的、接收方、后果和选择影响，记录任务切换、条款定位、答案正确性和返回后的状态保留。链接点击率低既可能是摘要充分，也可能是信息气味不足，需结合理解判断。
边界
界面空间有限，即时说明不应复制完整政策；它需要选择与当前决策相关的重要命题。过度分层会用温和摘要隐藏例外，因此重要限制必须留在首层。对不需要选择的必要处理，说明仍然有价值，但不应用按钮制造不存在的控制感。
怎么落地
- 在字段、上传、共享、权限或个性化控件旁，回答当前数据、具体用途、可见对象与拒绝后果。
- 将对决策有实质影响的限制留在首层，其余说明可展开，不用“了解更多”包装惊讶。
- 从摘要深链接到政策的精确版本和段落，打开与返回都保留原任务状态。
- 为每个解释建立数据流命题清单，用预测问题逐项验收；摘要和政策任一方未覆盖实际行为都需修正。