Jurisdiction as Structural Barrier: How Privacy Policy Organization May Reduce Visibility of Substantive Disclosures
本文识别并分析了“辖区隔离式披露”（jurisdiction-siloed disclosure），这是一种存在于隐私政策中的结构性模式，即实质性的数据处理细节被隐藏在区域合规章节内而非正文中，从而降低了受监管辖区以外用户的可见度，并提出了一种通用披露标准，以确保重要信息能够传达给所有受影响方。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
这是一篇用通俗易懂的日常语言编写的论文解释，通过类比使概念清晰明了。
核心思想：“隐藏菜单”问题
想象一下，你走进一家餐厅点餐。你拿起菜单，这份菜单理应告诉你厨房是如何处理你的食物的。
- 通用菜单： 菜单的主体部分列出“我们使用新鲜食材”以及“我们可能会与厨师分享您的订单”。这些描述很笼统，也很安全。
- “加州”专栏： 在菜单的最末尾，有一个单独的小页面，标题是**“仅限加州居民”。如果你翻到那一页，你会看到一个醒目且具体的警告：“我们会将您的个人数据出售给广告商。”**
如果你住在俄亥俄州，你会看到“仅限加州居民”这个标题，心想：“这跟我没关系，”然后跳过了那一页。你回家后心想：“哦，他们只是会和厨师分享我的数据。”你从未得知他们实际上是在出售你的数据。
这正是论文中所称的“管辖权隔离式披露”（Jurisdiction-Siloed Disclosure）。
作者托马斯·布拉金（Thomas Brackin）认为，许多大公司（如 Google、Meta、亚马逊等）正将关于他们如何处理你数据的最重要、最具体的秘密，隐藏在贴有特定地区标签（如“加州”、“欧盟/英国”或“伊利诺伊州”）的章节中。如果你不住在那些地方，你很可能会跳过这些章节，从而对那些同样会影响到你的行为做法一无所知。
他们是如何发现这一点的（审计过程）
研究人员调查了 123 家主要公司 的隐私政策。他不仅仅是阅读它们，还使用了一个智能计算机系统（人工智能）来扮演侦探的角色，寻找一种特定的模式：
- 陷阱： 公司是否在正文中表达得很笼统（例如，“我们可能会分享信息”）？
- 揭露： 公司是否在区域性章节中表达得非常具体且明确（例如，“我们会出售您的生物识别数据”）？
结果：
- 他们在 123 家公司中的 77 家（约 62%）发现了这种“隐藏”模式。
- 他们发现了 282 个 发生这种情况的具体案例。
- 即使我们只计算那些最确凿、经过证实的案例，这种现象仍然发生在 44% 的公司中。
为什么这很重要：“信息气味”
论文使用了一个名为**“信息觅食”（Information Foraging）**的理论。把它想象成一只狗在寻找食物。
- 狗会追踪“气味”。如果气味很浓，它们就会跟随；如果气味显示“这是给另一只狗闻的”，它们就会停止。
- 人类在浏览网站时也是如此。我们会扫描标题。如果我们看到一个标题写着**“您的加州隐私权”**，我们的大脑就会说：“我不在加州。这个气味与我无关。我会跳过它。”
论文指出，公司正在利用这种行为。他们把可怕的、具体的真相放在“加州”章节中，明知德克萨斯州的用户的会跳过它。公司并没有撒谎（真相确实在那里），但他们把真相隐藏在一个你被训练去忽略的地方。
提议的解决方案：“通用实质性披露”
作者建议了一套关于如何编写隐私政策的新规则。他称之为**“通用实质性披露”（Universal Substantive Disclosure）**。
把它想象成谷物盒上的营养标签。
- 现状： 标签在主包装上写着“含有糖分”，但确切的糖分含量却只印在背面一张写着“仅限加州居民”的小贴纸上。
- 提议的系统： 主包装必须对所有人都写明**“含有 15 克糖”**。背面的贴纸可以只写：“如果加州居民不喜欢这些糖，可以申请退款。”
规则如下：
- 他们做了什么（事实）： 如果一家公司出售你的数据、收集你的面部扫描信息或使用 AI 做出决策，他们必须在面向所有人的政策主体部分清晰地说明这一点。
- 你如何解决（权利）： 区域性章节应该仅包含针对该特定地区的“操作指南”（例如，“如果您住在加州，这是退出机制的链接”）。
论文中的现实案例
论文提供了五个具体的案例研究来展示这种现象是如何运作的：
- Clearview AI（面部识别）： 其主政策使用像“面部向量数据”这样高级且令人困惑的词汇。但其“伊利诺伊州”章节明确指出：“我们收集生物识别数据。”如果你不在伊利诺伊州，你就会错过“生物识别”这个词，从而没意识到他们在扫描你的脸。
- Grindr（交友应用）： 主文案说：“我们可能会在某些地方收集敏感数据。”而加州章节则说：“是的，我们收集您的性取向和位置信息。”俄亥俄州的用户的就会错过关于其数据正在被收集的确认信息。
- Roblox（游戏）： 主文案说：“我们会个性化广告。”而“欧盟”章节则说：“我们使用合作伙伴的数据来决定向您展示哪些广告，并追踪其效果。”美国的儿童会错过关于其数据正与合作伙伴共享的细节。
- 汤森路透（数据公司）： 主文案说：“我们可能会在某些法律下出售数据。”而加州章节则说：“我们确实在 10 个类别中进行数据出售。”
- 诺斯罗普·格鲁曼（国防公司）： 美国章节称：“我们不使用 AI 进行招聘决策。”而欧盟章节则称：“我们确实使用 AI 对候选人进行排名。”
作者没有在说什么
严格遵守论文的实际主张非常重要：
- 它并不是在说公司这样做是为了故意欺骗你。作者认为公司只是在遵循一些法律模板，这些模板要求将加州法律放在加州的框子里。这是一种结构性的错误，而不一定是恶意的。
- 它并不是在说互联网上的每个网站都存在这种情况。他们只检查了 123 家知名的大型公司。
- 它并不是在说他们已经精确测量了有多少人会跳过这些章节。他们使用的是现有的研究（这些研究表明人们会跳过那些他们认为无关的信息）来预测人们将会跳过这些章节。他们是在请求更多的研究来证明这种行为。
底线结论
论文认为，透明度不仅仅在于你是否拥有信息，还在于你把信息放在哪里。
如果一家公司把真相放在一个贴着“与你无关”标签的盒子里，而你跳过了那个盒子，那么这家公司在技术上确实说了实话，但他们未能履行告知义务。作者希望有一条规则规定：“如果一项做法会影响到所有人，那么关于该做法的真相必须对所有人公开，并且必须直接呈现在门口。”
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。