隐私不是一键式：设计能够适应老年人不断变化的边界的机器人

文献标题

Privacy is Not One-Click: Designing Robots That Adapt to Older Adults’ Changing Boundaries

出版信息

• 主题领域: 针对老年人设计的社交机器人隐私保护
• 关键词: 社交机器人、老年人、隐私、参与式设计、推测性设计、多维隐私、上下文感知系统、数据所有权、自适应隐私、人机交互

背景与问题

• 问题/挑战: 当前社交机器人的隐私机制通常依赖静态的“一刀切”解决方案，未能解决老年人体验到的隐私动态性和多维性的特点。
• 重要性: 随着社交机器人逐渐融入老年人的生活，解决隐私问题对于确保信任、自主性和技术采纳至关重要。
• 动机与相关工作: 以往研究通常将隐私维度（物理、信息、心理、社会）孤立对待，忽视了它们之间的相互依赖性。现有解决方案如上下文感知系统和透明机制缺乏整体整合，导致用户自主性和信任感的不足。本研究通过参与式设计（PD）和推测性设计（SD）与老年人共同创造隐私解决方案，填补了这些空白。

解决方案

• 提出的方法: 结合参与式设计工作坊和研究团队的推测性设计，分两阶段开发社交机器人的隐私保护功能。
• 创新点:
  1. 提供关于老年人如何在四个维度（物理、信息、心理、社会）上理解和协商隐私的实证见解。
  2. 在参与式设计之后进行推测性设计，以基于老年人的输入扩展和完善隐私解决方案。
  3. 提出一套多维隐私设计功能，包括上下文感知隐私配置文件、实时反馈和数据所有权工具。
• 过程与关键技术:
  1. 在养老机构中与14名老年人开展了两次参与式设计工作坊。
  2. 分析工作坊输出（故事板、讨论）以识别隐私问题和设计理念。
  3. 开发推测性故事板，探索和完善隐私功能，将老年人的输入与研究专业知识相结合。
  4. 将提出的功能映射到四个隐私维度，以确保整体覆盖。

研究结果

• 具体发现:
  • 老年人将隐私视为动态和情境化的，需要持续的协商和控制。
  • 主要隐私问题包括对云存储的怀疑、对实体控制的偏好，以及对静态一次性同意模型的不信任。
  • 提出的设计功能包括：
    1. 预设隐私配置文件: 基于情境的模式（如“休息”、“紧急”），具有可调的传感和数据共享设置。
    2. 实时反馈: 提供视觉、听觉或机械提示，指示活跃的传感器和数据收集状态。
    3. 数据所有权工具: 通过可移除存储卡实现本地存储，并提供基于事件的数据日志以供审查和删除。
• 相较基线的优势:
  • 超越静态、孤立的隐私解决方案，将隐私视为一个多维、动态的过程。
  • 为老年人提供直观、实体化和上下文感知的隐私控制。
• 实验/评估:
  • 两次工作坊，共14名参与者（7名女性，7名男性），年龄均为65岁以上。
  • 活动包括机器人演示、故事板制作和隐私情景讨论。
  • 通过主题分析和内容分析提取隐私问题和设计理念。
• 局限性与未来工作:
  • 参与者多样性有限（美国中西部，养老机构居民）。
  • 未开发功能性原型或进行长期实地研究；未来工作应包括多样化的群体和对提出功能的实际测试。

总结

本研究探讨了老年人在与社交机器人交互中对隐私的理解，强调了隐私在物理、信息、心理和社会维度上的动态性和多维性。通过参与式设计工作坊和推测性设计，作者开发了隐私保护功能，包括上下文感知配置文件、实时反馈和数据所有权工具。这些功能旨在为老年人提供直观且可适应的隐私控制。尽管研究基于一个小规模、同质化的样本，但为设计尊重老年人不断变化的隐私需求和偏好的社交机器人奠定了基础。