Z6.04.2Privacy notice design设计研究
需要可见的告知方式
别名: 告知设计 · bystander notice · signage
概念解释
访客的救济从知道开始：进入一个传感场，这件事本身要对进入者可见可懂。有效的告知（privacy notice）不在主人的 app 里——访客不装 app、不看条款——而在访客实际经过的通道上：门口、空间里、主人的嘴。告知设计要回答的是：用什么形式、放在哪、说到什么程度，一个路过的人才能真的知道「这里有采集、采什么」。
机制
法务式告知的通道是错的：条款链接在账号所有者的 app 里，旁观者永远接触不到——通知没有送达，等于没有通知。有效告知必须骑在访客真实跨越的通道上：物理门槛（进门决定点之前能看到）、空间线索（在场时能持续感知）、主人的话（社交通道，可信度最高）。
告知的有效性有三个独立条件：时机——在还能选择的时候，跨过门槛之前，而不是已经坐进客厅；可懂——一个图标加一句话的过路可读，不是段落；诚实——与实际采集一致，写「可能采集一切」的告知等于没告知，还会训练所有人忽略一切告知。
社交通道最有效也最尴尬：让主人开口说「客厅有摄像头，我把它关了」有社交成本。设计能做的是把状态变简单，从而把话说简单——访客模式把一切关掉时，主人只需说「都关了」，不用逐台解释。告知的难度与系统的复杂度成正比，简化系统就是简化告知。
怎么研究
- 隐私告知设计研究：Schaub 等人对隐私告知设计空间的系统梳理，比较了分层通知、图标、时机等不同形式，收敛出一个结论：告知的有效性取决于时机与简明，越接近决策点、越短越好，长条款的阅读率接近零。这些原理对空间内告知同样适用，但「访客」这个受众在多数研究里缺席。
- 访客离场研究（泛写）：智能家庭访客调查显示，离场时对自己被采集内容的回忆与实际清单差距显著，且高估与低估双向都有——回忆错误本身就是告知失败的度量。
- 变量：告知回忆率（离场后测）、回忆与实际采集的偏差方向、告知对再访意愿的影响、主人实际执行告知的比例。
边界
- 可见性与家居美学的冲突是真实的：主人想藏设备（承认家里有监控有社交成本），告知要求暴露它。这个张力不能靠说服解决，只能承认——告知的成本由主人承担，没有告知的代价由访客承担，产品要做的是把这道天平摆明白，而不是替某一方做主。
- 家庭场景能达到的标准常常只是披露而非同意：「这里在录」加上没有替代选项，等于知情但不是授权。不能因为给了告知就宣称获得正当性；真正的正当性要靠采集本身收敛。
- 别把告知摊给琐碎传感：走廊感应灯也贴告示，训练出「告示等于背景噪声」；告知密度要与采集的敏感度匹配。
怎么落地
- 告知放在决定点：门外或门口的摄像头标识在按门铃前可见；室内有感知的房间有过路可识别的线索（图标加短句），不是藏在设备背面。
- 用主人通道：访客模式的开启同时生成一句话脚本（「摄像头都暂停了」）——把系统状态简化为主人能随口说清的一句话。
- 内容三件套，一句话内说完：采什么、存哪存多久、怎么要求删除。超出这三件的细节进不了过路告知。
- 验证办法：离场访谈——访客回忆「被采集了什么」，与实际清单比对；双向偏差（以为采了其实没采、采了却不知道）都算失败。再统计主人实际开口告知的比例——主人不执行的告知设计等于零。