中文

利用情境完整性标注分析隐私政策

计算机与社会 2018-09-10 v1

摘要

本文中,我们展示了使用情境完整性(CI)理论来标注与评估隐私政策声明的有效性。我们开展案例研究,利用CI标注比较剑桥分析丑闻前后Facebook的隐私政策。更新后的Facebook隐私政策就何种信息被转移、由谁、从谁、向谁、在何种条件下提供了额外细节。然而,某些隐私声明因在单一语句中纳入众多CI参数而规定了数量大得难以理解的信息流。其他声明则因使用模糊术语或完全省略情境参数而导致信息流不完整。我们随后展示众包能够大规模有效生成隐私政策的CI标注。我们在来自17家公司的48段隐私政策摘录上以141名众包工作者测试了CI标注任务。所得的高精度标注表明,众包可用于生成大规模标注隐私政策语料以供未来研究。

关键词

引用

@article{arxiv.1809.02236,
  title  = {Analyzing Privacy Policies Using Contextual Integrity Annotations},
  author = {Yan Shvartzshnaider and Noah Apthorpe and Nick Feamster and Helen Nissenbaum},
  journal= {arXiv preprint arXiv:1809.02236},
  year   = {2018}
}

备注

18 pages, 9 figures, 5 tables