出生資料存進電腦,仍可能成為送往模型供應商的請求內容。對話留在本機資料夾,截圖卻可以出現在公開論壇。檢查解讀應用程式的隱私時,要逐步追蹤任務中的資訊流向。

查閱過的 Mystilink 桌面端儲存庫文件指出,出生檔案以本機 JSON 儲存在專案根目錄的 .mystilink/profiles/,並介紹引用檔案時,如何將已存資料解析成快照,放入使用者脈絡。兩項說的是不同階段:存在哪裡,以及選取的資訊怎麼進入對話。

本文提供檢查方式,沒有建立已發布的隱私政策、資料保留保證,也不代表每個正式版本的行為。要不要提供真實個資,應參照應用程式目前的揭露說明與供應商條款。

先畫出路徑,再放個資

第一次檢查用虛構檔案,記錄在哪裡輸入、程式存到哪裡,以及訊息引用它時發生什麼。要具體回答一個簡單問題:這次請求,哪些欄位會送到模型?

出生檔案可能比任務所需更豐富。討論表單如何運作,未必需要任何出生資料;計算練習也許要部分日期、地點欄位,卻不需要姓名或關係筆記。減少輸入,往往是讀者最容易做的隱私選擇。

一個本機路徑,無法告訴你有沒有加密、作業系統權限如何、是否備份或使用同步軟體。資料夾若進雲端備份,另外查備份;若多人共用電腦或帳號,也查存取權限。不能從資料夾名稱推定保護措施。

確認請求走哪條路

查過的平台桌面整合文件,區分以帳號驗證的 Newton 閘道路徑,以及直接連到供應商的 BYOK 請求。閘道使用帳號 JWT。依文件說法,BYOK 是客戶端拿使用者提供的廠商金鑰,直接連供應商。

兩條路涉及的對象不同,傳送檔案前應確認選哪一條。只有供應商名稱或模型標籤,不一定看得出實際連線。查看目前設定與相關文件,別為了展示設定,就把存取權杖或金鑰貼到論壇。

有效的檢查也要把模型請求內容和帳號驗證分開。權杖負責授權,不該混進解讀本身。開發檢查若需擷取網路證據,存檔或分享前應遮蔽憑證。內容作者通常只需路徑說明,不需要帶有機密的原始流量。

診斷資訊另外檢查

查過的 privacyLevel.ts 設定 strict、balanced、diagnostic 三種等級。strict 透過環境設定優先覆寫,關閉遠端診斷回報;diagnostic 用同一方式強制開啟;balanced 則回到已儲存設定,看診斷是否明確啟用。

這僅限於該檔案對診斷回報的判斷,不表示 strict 會停止模型請求或每種網路連線。讀者仍可能自行送訊息給遠端模型。說明控制時,要點出實際管理的活動,別把名稱擴大成其他承諾。

同一檔案也檢查是否已詢問診斷授權。查這項狀態,不能證明正式介面的完整提示、出現時機或同意行為。測試某版本時,記下畫面顯示什麼,以及環境設定有沒有蓋過原設定。

也看應用程式外的資料

隱私檢查常在送出訊息後就停止,還應接著看已存對話、客服附件和匯出筆記。看似無害的摘錄,前後可能仍有能辨識身分的日期、家人關係或地名。發布前,要檢視整份分享材料。

公開回報問題時,以能重現問題的虛構檔案取代真人及出生細節。替換某欄位後問題不見,就說明這個關係,不必公開原值。私下客服也是資訊傳遞,只提供對方調查必要的內容。

刪除也要指明對象。從程式清單移除檔案、刪本機檔、刪對話,和請遠端服務刪除,是不同操作。應分別核對各儲存位置在目前產品文件中描述的行為,別以為刪一次就涵蓋全部副本。

留一份簡短檢查紀錄

記下測試版本、連線路徑、診斷設定及虛構測試。未解事項也列出,註明該問誰。例如,程式維護者可說明組合了哪些脈絡欄位,所選供應商公開條款則說明如何處理收到的請求。

換供應商、啟用診斷,或把專案資料夾搬進同步服務時,重新看看紀錄。實用隱私檢查要跟著真實操作走,讓人有足夠資訊決定輸入什麼、略過什麼,哪裡還要再查。

延伸閱讀

評論(0)

還沒有評論。