プライバシー設定

プライバシー設定とは、「ソーシャルネットワーキングウェブサイト、インターネットブラウザ、ソフトウェアなどの一部で、自分の情報を誰が閲覧できるかを制御できるもの」です。 ^[1]ソーシャルネットワーキングサービスの普及に伴い、 ^{[2] [3]}プライバシーが露出する機会も増えています。 ^[4]プライバシー設定により、これらのプラットフォームで共有される情報を制御できます。

Facebookなどの多くのソーシャルネットワーキングサービス（SNS）には、ユーザーが個人情報を共有しやすくなるデフォルトのプライバシー設定があります。 ^[5]プライバシー設定は、ユーザー、企業、外部の力によって左右されます。プライバシー設定におけるユーザーの行動に影響を与える要因には、プライバシーパラドックス^[6]と第三者効果^[7]があります。第三者効果は、プライバシー設定が時間の経過とともに変化しない理由を説明しています。^[7]企業は、ユーザーが他の人の情報と引き換えにどの情報を共有する意思があるかを決定する相互性の原則（PoR）を強制することができます。 ^[8]

インターネットプライバシーへの注目が高まる中、プライバシー設定活動を強化し、促進するように設計された技術やプログラムがあります。パーソナルデータマネージャー（PDM）などのアプリケーションは、プライバシー設定管理の効率を向上させるために使用されます。^[9] プライバシーバイデザインは、プライバシー通知を組み込んだり、ユーザーにプライバシー設定を時々管理するよう促したりすることで、プライバシー設定を強化することができます。^[10]

SNSは、人々をオンラインでつなぐために設計されています。ユーザーはオンラインで情報を共有し、関係を構築します。^[3]プライバシー設定がそのままであっても、プライバシー漏洩は発生する可能性があります。^[3] SNS上のユーザーのつながりから、同じ大学の友人がいるなどの個人情報が明らかになることがあり、その人がその大学に通っていると推測されることがあります。^[3]さらに、ユーザーが厳格なプライバシー設定を有効にしていたとしても、プライバシー設定がそれほど多くないつながりを通じてプライバシーが漏洩する可能性があります。^[3]このため、オンライン接続を許可しながら、さまざまなプライバシー設定を許容できる強化されたプライバシー設定が必要です。^[3]

自分のコンテンツを誰が閲覧するかを制御できるかどうかは、WeChatやQzoneなどのSNSで画像を共有するかどうかのユーザーの決定に影響を与えます。^[11]コミュニティによって求められるプライバシーのレベルは異なります。^[11]たとえば、自分と親しい友人の写真を親しい友人や家族と共有する可能性は、知らない人と共有する可能性よりも高くなります。 ^{[11] このことから、ユーザーがSNSでより柔軟に共有できるような、きめ細かなプライバシー設定の必要性が明らかになりました。[11 ]} Hu Xiaoxuらは、プライバシー設定はSNSでのソーシャルネットワーキングを促進すると同時に、ユーザーのプライバシーを保護するべきだと示唆しています。^{[11] [12]}

SNSのプライバシー設定には、ユーザーが入力した個人情報を自動的に共有するように設定されるデフォルト設定があります。^[13]たとえば、Twitterユーザーは、アカウントを初めて作成すると、自動的に公開プロフィールになる傾向があります。^[14]さらに、SNSのプライバシーポリシーは消費者が完全に理解するには複雑すぎることが示されており、ユーザーの認識に関係なく個人情報が共有されることになります。^[13]ユーザーがFacebookプロフィールを削除した後でも、Facebookはプライバシーポリシーに従ってユーザー情報を使用および販売することができます。^[13] Facebookのデフォルト設定では、友人が人のプロフィールを閲覧でき、誰でもプロフィールを検索できます。^[5]デフォルト設定は利便性のために選択できます。ユーザーは、プライバシー設定をパーソナライズする場合と比較して、デフォルト設定を選択するためにそれほど労力を費やす必要はありません。^[15]

プライバシー設定は、コミュニケーションプライバシー管理理論の枠組みの中に位置づけられています。^[14]この理論によれば、プライバシー管理には個人との境界や合意を設定することが含まれており、一度情報が共有されると、それはその人の情報でもあるということが強調されています。^[16]ティーンエイジャーと彼らのプライバシーに関する研究では、プライバシーへの懸念が個人プライバシーと対人プライバシーの両方の管理に最も大きく影響していることが明らかになりました（ソーシャルネットワーキングサービスに関するプライバシーの懸念を参照）。^[17]プライバシー設定は、アクセスが困難であったり、実装に手間がかかる場合があります。^[10]個人のプライバシーに対して宿命論的に感じているティーンエイジャーは、対人プライバシー技術に依存する可能性が高くなります。^[14] De Wolf の研究によると、ティーンエイジャーは対人プライバシー管理よりも個人のプライバシー技術を多く使用しており、アクセスしやすく明確なプライバシー設定の必要性を強調しています。^[14]

自発的隷属とは、人々が自らを隷属させることで、権威ある人物に故意に支持を与えるという考え方である。^[13]ソーシャルメディアの意味で、自発的隷属とは、ユーザーが企業に情報を公開し、データ収集と収益化を永続させることである。^[13] Romeleらは、自発的隷属をシステム正当化理論によって説明できる可能性があるとしている。 ^[13]この理論は、人々が社会階層を内面化し、その存在を永続させることを学ぶとしている。^[13]ユーザーは、個人情報を親しい家族や友人と共有するなどの方法を通じて、企業から自分の情報が抽出されることを許可することで、権力階層に従っており、企業や第三者がそれを収集できる。^[13]

計画的行動理論は、信念、態度、規範、行動を一致させる。^[2]学部生のFacebook利用状況を調査した研究では、大多数が、親しい友人がプライバシー保護を重要視していたり​​、プライバシー保護活動に従事していたり​​すると、自分もプライバシー保護行動に従事する意図を持つ可能性が高いと回答した。^[18]

プライバシーポリシーを受け入れ、企業が設定したデフォルト設定に同意することで、ユーザーは情報を過剰に共有する傾向があります。^[19]しかし、ユーザーは通常、個人的にプライバシー侵害を経験したり、意図せずに情報を共有したりしない限り、プライバシー設定を変更しません。^[19] Facebookの態度と行動の関係を調査した研究では、友人がプライバシー侵害を経験した場合（たとえば、誰かが自分のプロフィールをハッキングした場合）は、プライバシーの変更を実行することにつながりませんでした。^[7]このことに対する考えられる説明は、第三者効果、つまり、自分は他の人よりもプライバシー侵害を受ける可能性が低く、自分は他の人よりも安全であると考えることです。^[7]この保護的な考え方は間違っています。なぜなら、誰もがプライバシー侵害の影響を受けやすく、プライバシー設定を管理することでそのリスクを減らすことができるからです。^[7]

プライバシーパラドックスとは、個人のプライバシーに対する態度や信念がプライバシー行動と一致していないという考え方である。^[6]この概念は、個人がプライバシー設定の管理に無頓着になる理由を説明しています。^[6]プライバシーパラドックスは第三者効果と絡み合っています。なぜなら、個人はプライバシーが重要だと信じていますが、プライバシー関連の事件が他の人よりも自分に起こるとは思っていないからです。^{[6] [7]}個人のプライバシーを重要だと認識することは低コストの取り組みですが、実際にプライバシーを保護するための対策を講じることは個人にとってコストが高すぎる可能性があり、これがプライバシーパラドックスを説明しています。^[6]

プライバシーパラドックスの延長として、隠すものは何もないという主張とプライバシー設定の使用との間の矛盾が挙げられます。^[4]カナダの10代の若者のSNS使用に関する調査では、隠すものは何もないと主張した参加者の大多数が、他のユーザーをブロックするなどのプライバシー設定を依然として使用していました。^[4]さらに、FacebookやSnapchatなどの異なるSNS間で異なる自己が描写されており、それ自体がプライバシーの一形態です。^[4]

ユーザーがプライバシー設定を変更しないもう一つの理由は、これらの設定の存在を知らないことである。^[20]プライバシー設定の存在を知っているFacebookユーザーは、プライバシー設定の存在を知らないユーザーと比較して、プライバシー設定を変更する可能性が高い。^[7]さらに、Facebookでは、Facebookの友達を選択するという選択自体がすでにプライバシーの一形態であるため、ユーザーはプライバシー設定を変更しない理由を説明しています。^[7]しかし、Debatinらは、個人がFacebookの友達を決定するために使用する基準は通常緩やかであり、ユーザーにプライバシーリスクをもたらすと強調しています。^{[7] [21]}別の研究では、プライベートプロフィールを持つ友達の数が多いほど、ユーザーがプライベートプロフィールを採用する可能性が高くなることが示されました。^[5]さらに、Facebookに費やした時間の長さと女性はプライベートプロフィールを持つ可能性が高かった。 [5]プライベートFacebookプロフィールは、デフォルト設定を変更して、友達以外の人がプロフィールを検索できないようにすることと定義されました。 [ ^{6 ]}データが価値があり、アプリでプライバシーが普及しており、プライバシー設定の実装が簡単である場合、ユーザーはプライバシー行動に従事する可能性が高くなると言います。^[22]

2020年5月、Facebookは、特定の時間や特定の人物からの過去の投稿を削除またはアーカイブできるオプションをユーザーに提供し始めました。^[18]この「アクティビティの管理」オプションにより、ユーザーはより高度なセキュリティとプライバシー管理が可能になります。^[18]このツールはモバイルアプリからのみアクセスでき、Facebookのウェブバージョンにはまだ適応されていません。^[18]

しかし、プライバシーに関与するのはユーザーだけではありません。企業もデフォルトのプライバシー設定を実装し、オプションを作成する責任があります。Romeleらは、ソーシャルメディア企業がユーザーの自発的な隷属を永続させる上で重要な役割を果たしていることが多いことを認めています。^[13]ソーシャルメディアのプライバシーポリシーは複雑になる可能性があり、デフォルト設定は企業に有益で収益性の高いデータを収集するように設定されています。^[13] 2005年から2015年までのFacebookのプライバシーポリシーを調査した研究で、Shoreらは、ポリシーがますます不明瞭で説明不能になっていることを発見しました。^[23]ユーザーの個人データの使用と第三者の関与に関する特定の部分は、ますますわかりにくくなっていることがわかりました。^[23]企業は、プライバシー保護がユーザーにとって明確で有益なものであると表現することに加えて、継続的なデータ収集の認識を高めるために何もしていません。^[13]この例は、Facebookの広告設定で示されています。^[13] Facebookユーザーは自分のフィードにパーソナライズされた広告を表示することができますが、Facebookはこれをユーザーにとって特別で有益なオプションであるとしていますが、これらの広告が関係する企業や第三者に大きく利益をもたらすとは明示的に述べていません。^[13]

デフォルト設定は、ユーザーのプライバシーに関する特定の軌道に乗せます。これらのネットワークでは、プライバシーと社交性に関して相互性の原則（PoR）が実践されています。^[8] PoRとは、プライバシーを提供するユーザーは、見返りにアプリケーションの有用性を受け取るという概念です。^[8]ユーザーのプライバシーの選択をテストするWhatsAppの調査（ WhatsAppのセキュリティとプライバシー機能の受容と批判を参照）では、最終オンライン表示（LSO）と開封確認（RR）オプションについてユーザーにインタビューしました。^[8]参加者は、LSOオプションよりもRRをオンにしておくことを好むことを明らかにしました。^[8]個人は、受信者の既読ステータスと引き換えにメッセージを読んだ場合、共有する可能性が高くなり、これは相互性の原則の例です。^[8]オンラインであることはメッセージを読むことに直結しないため、LSOはRRほど実用的ではありませんでした。^[8]この調査では、若い参加者はLSOをオフにしており、年配の参加者は制限的なプライバシー設定をする可能性が低いことを示しています。^[8]これは、高齢のユーザーはより近い連絡先を持っているか、共有するものをあまり重視していないためである可能性があります。^[8]プライバシー設定を相互的に設計することで、ユーザーはどのような個人情報を他人の個人情報と交換するかを決定する必要があります。^[8]

広告収入を増やしたいSNS企業は、ユーザー数と維持率を高めることでこれを達成できる。^[24] Linらは、 SNSにおけるユーザーの懸念は情報プライバシーとテリトリープライバシーの両方であることを明らかにした。^[24]テリトリーコーディネーション、つまりFacebookプロフィールやTwitterページなどの個人の仮想テリトリーへのアクセスは、情報開示よりもユーザーのプライバシー管理に影響を与える。^{[24] Lin}らは、幅広いテリトリーおよび情報プライバシーの好みによりよく適合するように、よりきめ細かいプライバシー設定を推奨している。 ^[24]ユーザーの好みやニーズをターゲットにすることで、企業は自社のプラットフォーム上のユーザー数を増やし、収益を増やすことができる。^[24]これは、企業がプライバシー設定を調整してユーザーをよりよくサポートするための金銭的な動機となる。^[24]

集団主義社会と個人主義社会の違いなどの文化的な違いは、ユーザーが選択する一般的なプライバシー設定に影響を与える可能性があります。 ^[14]世界中のさまざまなTwitterプライバシー行動を分析した研究では、国によって文化的な違いが見られました。^[14]この研究では、個人主義と不確実性の回避を通じて文化を測定しました。ホフステードの文化的次元によると、個人主義は個人に重点を置いているのに対し、集団主義はグループの努力に基づいています。不確実性の回避は、個人が未知のものに対してどれだけ不快感を覚えるかです。集団主義社会は個人主義が少なく、不確実性を回避する傾向が低いのに対し、個人主義社会は個人主義が高く、不確実性を回避する傾向があります。この研究の結果は、プロフィールで地理的な場所を共有することで測定されるように、集団主義的な文化的価値観がより寛容性をサポートしていることを示している。 [ ^{14 ]}集団主義コミュニティのプライバシー設定は、個人主義コミュニティよりも多くの情報共有をサポートしました。^[14日本や中国などの集団主義社会では、個人主義社会よりも、内集団と外集団をより明確に区別しています。集団主義国のユーザーは、一般的に内輪の人数が少なく、個人情報を共有するためのより親密で信頼できる環境が育まれます。^[14]一方、米国やヨーロッパなどの個人主義社会では、一般的に社交の輪が大きく、内集団と外集団にあまり違いはありません。インターネット普及率、つまり、ある国でインターネットを使用する人と使用しない人の数を測る指標は、ユーザーのプライバシーを予測するものでした。^[14]インターネット普及率の低い地域では、ユーザーはおそらくプライベートアカウントを持っていましたが、自分の居場所を隠していませんでした。^[14]この研究は、文化的価値観とインターネットへのアクセスが、個人のプライバシー設定にどのように影響するかを明らかにしています。^[14]

社会規範もプライバシー設定行動に寄与することがある。^[2]親しい友人自身のプライバシー行動は、同様の行動に参加する人の意図に影響を与えることがある。^[2]しかし、意図は必ずしも行動につながるとは限らない。これは Saeriらの研究で見られた。^[2]アンケートでプライバシー保護行動に従事する意図を示した 2 週間後、ほとんどの参加者は何もしなかった。^[2]その理由は、Facebook の使用が習慣的であるため、一部の人にとって行動を変えるのが難しいためである。^[2] Facebook はまた、行動に影響を与える規範を形成する情報をユーザーに共有するよう奨励している。^[2]規範はプライバシー行動に影響を与える役割を果たしている。^[2]

ソーシャルメディアの普及に伴い、プライバシー漏洩のリスクはますます高まっています。プライバシー設定は、特定の方法で設計および使用すれば、ユーザーを保護するのに役立ちます。^[25]プライバシー設定は、ユーザーを最大限に保護することを目的として再設計できます。^{[25]これは}プライバシーバイデザインと呼ばれます。プライバシーバイデザインの目的は、情報共有のリスクを制限しながら、メリットを維持または場合によっては増加させることです。^[25]プライバシーポリシーは複雑で不明瞭な場合があり、ユーザーがプライバシーを理解する上での障害となります。^{[13] [26]}プライバシー設定の潜在的な変更には、簡潔で明確でユーザーが理解できる、よりシンプルなプライバシーポリシーが含まれます。ユーザーがプライバシー設定を確認し、場合によっては時々更新するようにリマインダーを組み込むと、プライバシーの認識が向上する可能性があります。^[10]ユーザーがオープンなプロフィールを維持できるように設計されたデフォルト設定で、Watsonらは異なるデフォルト設定の設計を提案しました。Facebookのデフォルトのプライバシー設定をより保守的なもの（ Facebook上の誰も検索できないなど）に変更することで、意図しない情報共有を防ぐことができます。 ^[19]しかし、実用性とデフォルトのプライバシー設定はバランスを取る必要があります。^[19]デフォルトのプライバシー設定が厳しすぎて閉鎖的であれば、ソーシャルメディアアプリの機能が低下する可能性があります。^[19]ユーザーを望まないプライバシー漏洩から保護すると同時に、ユーザーがオンラインで交流したり交流したりできるようにするデフォルトのプライバシー設定とのバランスを考慮する必要があります。

最初にプライバシー設定を選択するときは、プライバシーのレベルが異なる既成のプロフィールから選択すると便利な場合があります。^[27] Sanchezらの研究では、プロフィールの例がユーザーのプライバシーの好みや信念を正確に反映していることが明らかになりました。これにより、プライバシーの信念とプライバシー行動の矛盾が制限されます。^[27]プロフィールの例に加えて、ユーザーは後からプライバシー設定を手動で変更して調整することもできます。 [ ^{27 ]}これにより、プライバシー設定のプロセスが柔軟になり、各プライバシー設定オプションを手動で選択するよりも便利になります。 [27]さらに、投稿やコメントの可視性をユーザーに通知するシミュレーションツールは、ユーザーがプライバシー設定をより多く使用するように促すことができます。^[28] Sayinらは、投稿の公開範囲設定がコメントの所有者とそのプライバシーにどのように影響するかをユーザーに示すFacebookシミュレーションツールを作成しました。^[28]たとえば、最初は友人のみが閲覧可能だったが、後で公開に変更された投稿にユーザーがコメントした場合、Facebookはユーザーにこの公開範囲の変更を通知しないため、ユーザーのプライバシーが危険にさらされます。^[28]シミュレーションツールを使用した参加者の95％は、このツールがFacebookのプライバシー意識の向上に役立つと信じていました。^[28]

ソーシャルメディアアプリで新しい接続が確立されるたびに、ユーザーはその特定の個人のプライバシー設定を行うように求められる場合があります。^[10]これは、一部のユーザーにとっては面倒で、効果的に使用するには手間がかかりすぎる場合があります。ただし、個人データマネージャーなどのソフトウェアツールの支援により、バランスをとることができます。このソフトウェアを使用すると、ユーザーのプライバシーの希望を考慮に入れ、これらの設定に一致する適切なプライバシー設定を個人のアカウントに適用できます。^[9]ただし、このソフトウェアがプライバシー設定にプライバシー設定を正確に適用できることを確認するには、さらに調査を行う必要があります。個人データマネージャーは、ユーザーがプライバシーにさらに関与し、プライバシーコントロールを設定する労力を軽減できるようにする可能性があります。別のソフトウェアであるAID-S（Adaptive Inference Discovery Service）は、個人情報と見なされるものが各個人によって異なるため、各ユーザーのプライバシー設定をパーソナライズします。^[29] Torreらは、 AID-Sを使用してユーザーの好みのプライバシー設定を見つけ、サードパーティの包含を含むプライバシーに関してユーザーがより多くの情報に基づいた決定を下せるようにできることを発見しました。^[29]さらに、ユーザーのプライバシーを向上させる2層セキュリティを含むスマートホーム情報処理のフレームワークが作成されました。^[30]このフレームワークは、個人データマネージャーと同様にユーザーのプライバシー設定を組み込んでおり、^[9]データ暗号化標準（DES）と上位3ビット（TTMSB）を使用してスマートホームデバイスからデータを安全に送信します。 ^[30] TTMSBはユーザーのプライバシーの希望を考慮し、データ送信中に機密情報を隠します。^[30]

データサイエンスは、収集されたSNSユーザー情報のデータベースから推測情報を抽出するために使用されてきた分野です。^[25]しかし、データサイエンスから情報を推測する能力は、ユーザーに自分の情報がどのように使用されるかについてよりよく知らせ、情報に基づいたプライバシーの決定を増やすために使用できます。^[25]プライバシーを管理し、情報がどのように使用されるかについての透明性は、データサイエンスとプライバシーの関係を促進するのに役立ちます。^[25]

信頼に基づく交渉は、ユーザーからの承諾または拒否の偶発性に基づいています。プライバシーに関しては、信頼に基づく交渉は、プライバシーポリシーを完全に承諾するか拒否するかという二元論からの転換として提案されており、プライバシーポリシーの特定の部分の承諾と拒否を許可しています。^[9]これにより、ユーザーはプライバシーをより制御でき、2者間のやり取りが可能になります。一般データ保護規則（GDPR）は、第三者（TP）がプライバシーポリシーで簡潔で明確な言葉を使用していること、ユーザーもそれらに対して承諾または拒否の明確な応答を与えることを保証しています。^[9]ユーザーとTPの間には合意に基づく合意が必要です。^[9]どちらかの側がプライバシー条件に満足していない場合は、交渉することができます。^[9] PDMは、ユーザーとTPの間を仲介することで、これに大きな役割を果たします。^[9] PDMは、ユーザーのプライバシー設定をTPのプライバシーステートメントに適用し、ユーザーの設定に基づいてそれを承諾または拒否します。^[9]拒否された場合、双方が交渉に入ることができます。^[9]インタラクティブなプライバシーモデルの進歩は、プライバシー設定をすべてのモノのインターネット（IoT）に適用される1回限りのアクションにしようとしています。^[9]

プライバシーパラドックスは、プライバシーに関する知識の欠如、疲労、プライバシー侵害からの距離感によって生じます。^[31]教育と内発的動機の向上は、これらの要因の影響を軽減し、ひいてはプライバシーパラドックスを軽減するのに役立ちます。 [31]しかし、インタラクティブなプライバシースマートウォッチゲームの有効性をテストした研究では、ゲームプレーヤーはロック画面を有効にするなどのプライバシー行動に従事する可能性が高かった。^[31]このゲームはパーソナライズされており、ユーザーは自分のアバターを作成し、時間に敏感なタスクを完了する必要がありました。^[31]時間制限により、ユーザーはゲームにさらに関与し続け、パーソナライズがユーザーとつながりました。^[31]これらのタスクは、難易度に応じてレベルに分割されていました。^[31]たとえば、タスクには、アプリの権限の確認、画面ロックの有効化、GPSの無効化、SMSの権限の無効化が含まれていました。^[31]タスクに加えて、個人は「連絡先がアプリによって使用されないようにするにはどうすればよいですか？」などのプライバシー設定に関する質問にも答えなければなりませんでした。 ^[31]人のデジタルキャラクターの健康は、タスクのパフォーマンスと質問への正しい回答によって決まります。^[31]この研究は、プライバシーリテラシーを高め、プライバシー設定の使用を促進するインタラクティブなプライバシーゲームの潜在的な有効性を強調しています。^[31]

• コミュニケーションプライバシー管理理論
• デフォルトの効果
• インターネットのプライバシー
• 情報プライバシー
• Facebookの機能一覧
• プライバシー
• プライバシーを考慮した設計
• ソーシャルネットワーキングサービスにおけるプライバシーの懸念
• プライバシーポリシー
• プライバシーの権利