La promessa sulla privacy che gli utenti capiscono davvero

La maggior parte dei testi sulla privacy sembra assemblata da un comitato intrappolato dentro un archivio.

È un peccato, perché la cosa che gli utenti vogliono sapere è di solito semplice: “Se mi dai questa immagine, cosa succede?” Non vogliono una meditazione di quaranta pagine su sub-processori, interessi legittimi e cifratura a riposo. Vogliono la versione adulta di “dentro, fuori, sparito”.

La parte difficile è che un testo semplice deve comunque essere vero. Non puoi dire “non conserviamo nulla” se tieni i registri di fatturazione. Non puoi dire “eliminiamo tutto immediatamente” se un URL di download resta valido per un’ora. Non puoi dire “privato” se i prompt sono ancora visibili in analisi interne. Il trucco non è rendere la promessa più piccola finché diventa inutile. Il trucco è nominare il confine in modo preciso.

Una promessa sulla privacy comprensibile per la generazione di immagini con IA dovrebbe coprire quattro elementi: prompt, immagini sorgente, output generati e chiavi. Questi sono i contenuti sensibili. Intorno ci sono fatti operativi: account, modello, stato, costo, timestamp, capacità ed errori. Un sistema può conservare alcuni fatti operativi senza conservare il contenuto creativo stesso. Questa differenza vale oro per la fiducia, ma solo se il testo lo spiega senza sembrare una scappatoia di conformità.

Un testo pessimo dice: “Usiamo pratiche di sicurezza leader di settore per proteggere i tuoi dati”. È l’equivalente privacy del dire che un ristorante usa “eccellenza a base di cibo”. Forse vero. Ma non è comunque cena.

Un testo migliore dice: “Usiamo registri di account e fatturazione per far funzionare il servizio. Non conserviamo i tuoi prompt, le immagini sorgente, gli output generati o le chiavi di generazione dopo che il percorso di generazione restituisce il risultato.” Se ci sono eccezioni, dichiarale. Se il contenuto può essere conservato per motivi legali, dillo. Se esiste uno screening di sicurezza, dillo. La fiducia non si costruisce fingendo che i casi limite vivano in un’altra dimensione.

Anche il testo migliore sulla privacy dice cosa il personale non può fare. “L’assistenza non può aprire le tue immagini generate perché non le conserviamo” è più concreto di “la tua privacy è importante per noi”. Crea una conseguenza operativa visibile. La promessa costa all’azienda comodità, ed è anche per questo che l’utente può crederci.

C’è una lezione di copywriting qui: la specificità batte gli aggettivi. “Privato”, “sicuro” e “fidato” sono deboli da soli perché ogni prodotto lo dice, inclusi prodotti che si comportano come una stampante per badge di conferenza per i dati personali. I sostantivi specifici sono più difficili da falsificare. Prompt. Immagine sorgente. Output generato. Chiave. Log. Galleria. Schermata dell’assistenza. Coda.

Puoi comunque essere umano. Puoi comunque essere brillante. Puoi comunque dire: “No, non stiamo costruendo un segreto album di ritagli dei tuoi prompt, perché sarebbe strano”. Ma la battuta funziona solo se l’architettura la supporta.

La promessa sulla privacy che gli utenti capiscono non è la più lunga. È quella che possono ripetere con precisione a un collega dopo averla letta una volta.

Ulteriori letture: Your Data, Come pensare alla conservazione zero per le immagini IA e Privato by default è una scelta di prodotto.