隐私卡片：揭示语音优先环境接口的心理模型与隐私担忧

文献标题

Privacy Cards for Surfacing Mental Models and Exploring Privacy Concerns: A Case Study of Voice-First Ambient Interfaces with Older Adults

出版信息

• 主题领域: 面向老年人的语音优先环境接口中的隐私与伦理。
• 关键词: 隐私卡片，情境完整性，语音优先环境接口，老年人，伦理设计，心理模型，隐私关注，参与式方法，人机交互，居家养老。

背景与问题

• 问题/挑战: 老年人通常缺乏足够的心理模型来理解并同意语音优先环境接口（VFAIs）的隐私影响。现有探索隐私问题的方法要么过于抽象，要么未针对该人群量身定制。
• 意义: VFAIs 在支持居家养老方面具有潜力，但由于数据实践的不透明性，也带来了隐私风险。解决这些风险对确保伦理性和包容性设计至关重要。
• 动机与相关工作: 先前研究表明，老年人对 VFAIs 及其隐私风险的理解存在差距。尽管情境完整性（CI）提供了一个强有力的隐私框架，但尚未针对老年人进行操作化。基于卡片的设计方法在参与式设计中表现出潜力，但尚未针对该场景中的隐私判断进行定制。

解决方案

• 提出的方法: 隐私卡片——一种基于情境完整性理论的卡片式访谈协议，旨在揭示老年人与 VFAIs 交互中的心理模型和隐私关注。
• 创新性:
  1. 针对老年人进行迭代设计的 隐私卡片，结合了他们的语言习惯和使用日志。
  2. 将 CI 理论操作化，使普通受众能够评估信息流。
  3. 识别 VFAI 设计中的伦理问题及其影响，包括情感依附和情境模糊性的作用。
• 流程与关键技术:
  • 基于 CI 的五个参数（发送者、接收者、主体、属性、传输原则）开发 隐私卡片。
  • 简化技术语言以提高可访问性。
  • 使用 隐私卡片 对五位老年人进行访谈，评估信息流并揭示隐私感知。
  • 在 COVID-19 疫情期间将 隐私卡片 数字化以支持远程使用。

结果

• 具体发现:
  • 参与者对谁可以访问其数据以及内置 VFAI 功能与第三方应用之间的区别缺乏理解。
  • 对 VFAIs 的情感依附影响了隐私感知，一些参与者将设备视为值得信赖的伴侣。
  • 对信息流的评估是动态且基于价值的，不同参与者之间存在显著差异。
  • 使用 隐私卡片 揭示了即使是那些最初声称没有隐私关注的参与者也存在隐私问题。
• 相较基线的优势:
  • 隐私卡片 有效地引出了细致的隐私关注和心理模型，弥补了传统问卷或访谈方法的不足。
  • 该方法揭示了影响隐私期望的具体传输原则和情境模糊性。
• 实验/评估:
  • 在五位老年人（62–85 岁）中进行，为期五周，使用 Amazon Echo 设备。
  • 数据包括访谈记录、使用日志和参与者对信息流的评估。
  • 通过主题编码分析结果，并以 CI 理论为基础。
• 局限性与未来工作:
  • 样本量小限制了普适性；研究结果可能无法推广到其他人群或文化背景。
  • 活动的认知需求凸显了开发更易用的隐私保护系统的必要性。
  • 未来工作可以将 隐私卡片 应用于更大规模的研究和其他用户群体。

总结

本研究引入了 隐私卡片，一种基于 CI 的新型卡片协议，旨在探索老年人与 VFAIs 交互中的隐私关注和心理模型。研究发现，老年人对数据流的理解不足，情感依附影响隐私感知，且 VFAI 使用中存在情境模糊性。尽管存在认知负担，隐私卡片 在引出细致的隐私关注和指导伦理设计实践方面表现出色。本研究为开发更具包容性和隐私保护的老龄化技术奠定了基础。