Z6.06.4Guest versus resident notice needs设计研究
短期访客与长期居住者的知情需求程度不同
别名: 访客知情 · bystander privacy · 居住者知情
概念解释
同一个空间的被动采集，对不同停留时长的人，知情义务的深度与形式都不同：长期居住者需要的是持续可查的知情与参与配置的渠道；短期访客需要的是进入时刻的醒目告知与零门槛的理解路径。一套统一方案（全家一次同意、一份共同政策）对两类人都不合适——对访客太深（他们不会读配置），对居住者太浅（他们需要的是参与而非被通知）。
分层的依据不是身份标签（家人/客人），而是两个连续变量：暴露剂量（数据积累多少）与控制杠杆（有多少改变现状的手段）。
机制
两类人的差异由剂量与杠杆的不匹配决定：
- 剂量差几个量级。 长期居住者被持续采集，数据纵贯作息、习惯、健康信号——单天无害，累积成完整画像；访客只被采几个小时，形成的是片段。剂量的差异决定风险量级的差异，也决定知情内容的不同：居住者需要知道「长期画像如何形成与流转」，访客只需要知道「这次来会被拍/录什么」。
- 杠杆完全不同。 居住者能参与家庭协商、能接触配置、能在设备更替时发言——他们的知情要接上参与权；访客无账号、无配置入口、无协商地位，唯一的杠杆是「问主人」或「离开」。因此访客知情必须零依赖——不装 app、不注册、不提问也能获得（入口标识、设备上的说明、主人的一句话），而知情的可执行出口是行为选择（在哪个区域活动、说什么）。
把访客需求做成居住者方案的简化版（「给他们看同一份政策」）必然失效：形式依赖他们没有的东西（账号、耐心、与主人的谈判关系）。
怎么研究
- 分角色对照访谈：智能家庭研究（如 Zeng、Mare 与 Roesner 2017 年的 SOUPS 访谈）已报告次要用户——访客、保姆、清洁工——的隐私被购买者的决定覆盖，且几乎不存在为他们设计的知情通道。按 owner/居住者/访客分层访谈知情需求与实际知晓，能直接测出分层的必要性与现状缺口。
- 旁观者隐私研究：面向第三方的隐私（bystander privacy）文献讨论过非用户对他人设备的知情与控制困境，可用作访客侧的理论框架。
- 告知可达性审计：让新访客自然进入空间，事后测其对「家里有什么在采」的知晓来源与准确度；对照居住者的知晓路径，度量两类知情通道的可达性差距。
方法论注意点：访客的知晓不能在主人陪同下测——陪同本身会触发说明行为，要在自然来访后回溯。
边界
- 分层不是二分。 合租室友、常来的长辈、每周三小时的保洁，处于两极之间——按「剂量 × 杠杆」连续评估：来的频率越高、停留越久，越往居住者侧配置（给查询渠道、给协商地位）。
- 私人住宅的访客告知执行弱。 家里没有法定告知义务，访客知情靠主人的自觉与产品的默认设计（设备自带标识）；民宿、酒店这类经营性住宿则有法定告知义务，那一侧属于公共场所的监控告知问题，规则不同。
- 「告知了就能采」不成立。 访客知情解决的是「知道」，不是「同意」——被告知家里有摄像头的客人仍处在「要么接受要么离开」的弱选择位，主人侧的克制（关掉、遮蔽）仍是必要配套，不能拿告知代替体谅。
怎么落地
- 访客层做零依赖告知：入口处一行可见提示（「室内有摄像与录音，存 7 天」）+ 设备本体可辨识；形式上不要求任何操作。给主人配套「口头说明的默认话术」——提示卡或 app 内一键生成说明，降低开口成本。
- 居住者层做参与式知情：设备与数据清单常驻可查；采集配置的变更（开录像、开语音）有家庭内部的确认流程，而不只是 owner 一人操作。
- 中间态按频率配置：为高频访客（保洁、长辈）提供介于两者之间的通道——例如主人可分享的只读「本设备说明」页面，无需注册即可看。
- 验证办法：分别测两类人——访客进入后 3 秒注意捕获测试（是否看到告知）+ 能否复述核心事实；居住者能否列出采集清单与最近的配置变更。两类指标分开报告，不合并。