隐私术语 · #privacy-by-default
默认隐私保护
简短定义
设计系统使默认配置最大程度保护用户隐私——对侵入性功能采用退出而非加入。
默认隐私(在GDPR第25条中规定)是一项设计原则,要求数据保护措施默认激活——无需用户配置。相反的是“选择加入隐私”,即尊重隐私的功能需要用户主动选择(隐藏在子菜单中的设置)。
对于离岸主机托管,默认隐私意味着:匿名注册是唯一的注册方式,而不是一个选项;默认使用最小化数据表单;加密货币支付是一等公民,而不是事后考虑;分析是自托管的(Plausible),没有第三方cookies;日志默认最小化;工单不要求不必要的信息。用户不应该为了受到保护而学习系统。