ایده

یکپارچگی زمینه‌ای چیست؟

در سال 2004، فیلسوفی به نام Helen Nissenbaum تعریف بهتری از حریم خصوصی ارائه داد. حریم خصوصی پنهان کردن چیزها نیست. یک گزینه تیک‌زدنی که می‌گوید «موافقم» هم نیست. حریم خصوصی یعنی جریان مناسب اطلاعات. هر بخشی از زندگی قواعد خودش را برای جابه‌جایی اطلاعات دارد. اینکه پزشکتان تشخیص شما را بداند طبیعی است. اینکه آن را به یک شرکت تبلیغاتی بفروشد نقض است، حتی اگر فرمی گفته باشد که می‌تواند.

این نظریه پنج جزء را در هر جریان اطلاعات نام می‌برد: اطلاعات درباره چه کسی است، چه کسی آن را می‌فرستد، چه کسی آن را می‌گیرد، چه نوع اطلاعاتی است، و قاعده‌ای که جریان باید از آن پیروی کند. اگر قاعده زمینه شکسته شود، حریم خصوصی شکسته است، مهم نیست چه کسی روی چه چیزی کلیک کرده باشد.

تطبیق

پنج پارامتر همان فیلدهای انتقال CIRIS هستند

قانون اساسی CIRIS هرگز از عبارت یکپارچگی زمینه‌ای استفاده نمی‌کند. ما این تطابق را بعد از پایان طراحی پیدا کردیم. هر یک از پنج پارامتر Nissenbaum فیلدی است که پروتکل آن را امضا و اجرا می‌کند.

1 · موضوع داده

subject_key_ids شخصی را که ادعا درباره اوست، درون خود پاکت نام می‌برد. موضوع داده می‌تواند در سطح انتقال لغو کند، نه فقط تولیدکننده.

قانون اساسی CC 2.3

2 · فرستنده

attesting_key_id هویت رمزنگاری تولیدکننده است. هر ادعا امضا شده است، پس هر جریانی منبعی با نام مشخص دارد.

قانون اساسی CC 2.1

3 · گیرنده

سه محور جدا که عمدا از هم جدا نگه داشته شده‌اند: cohort_scope می‌گوید چه کسی می‌تواند ببیند، subject_key_ids می‌گوید چه کسی می‌تواند لغو کند، delivery_mode می‌گوید چه کسی فعالانه دریافت می‌کند.

قانون اساسی CC 2.3.3

4 · نوع اطلاعات

dimension یک پیشوند فضای نام است که دقیقا می‌گوید چه چیزی ادعا می‌شود. یک آزمون پذیرش سخت‌گیرانه آن را عینی و قابل بررسی با ماشین نگه می‌دارد.

قانون اساسی CC 3.1

5 · اصل انتقال

consent:scope قاعده‌ای را که جریان باید دنبال کند نام می‌برد: retain یا share یا analyze یا train یا publish، با محدودیت‌هایی مثل retain:90d و share:cohort:family.

قانون اساسی CC 3.3.1

بخش سخت

اصل انتقال، به شکل بایت

پارامتر پنجم همانی است که بقیه کنار می‌گذارند. قانون‌ها و فرم‌های رضایت می‌توانند بگویند چه داده‌ای جمع شده است. اما به ندرت می‌گویند جریان بعد از آن باید از چه قاعده‌ای پیروی کند. CIRIS آن قاعده را به یک مقدار امضاشده و ماشین‌خوان تبدیل می‌کند که موضوع داده صادرش می‌کند و می‌تواند پسش بگیرد. consent:scope:train یعنی یک نفر به آموزش هوش مصنوعی بله یا نه می‌گوید، درون قالب انتقال، و در هر لحظه قابل لغو.

و لغو کردن ضمانت واقعی دارد. تولیدکننده هنگام انتشار به یک مهلت حذف متعهد می‌شود. اگر موضوع داده لغو کند و مهلت بدون مدرک حذف بگذرد، خود شبکه سیگنال نقض می‌فرستد.

فراتر از تیک زدن

جریان‌هایی مثل این چه می‌توانند بکنند

تغییر زمینه دروغ نیست

withdraws یک ادعا را پس می‌گیرد چون زندگی تغییر کرده است. recants می‌پذیرد که ادعا از همان اول نادرست بوده است. پروتکل فرق این دو را می‌داند و ریاضیات اعتماد با هر کدام جور دیگری رفتار می‌کند.

زمینه‌های خودمانی نامرئی‌اند

داده‌ای که دامنه‌اش خانواده است هیچ آگهی‌ای در فهرست راهنما نمی‌فرستد. غریبه‌ها نمی‌توانند به آن مسیر پیدا کنند، آن را بخوانند، یا حتی بفهمند که وجود دارد. قوی‌ترین قاعده جریان قاعده‌ای است که شبکه حتی نمی‌تواند شکستنش را بیان کند.

هنجارها می‌توانند تکامل پیدا کنند

دامنه‌های رضایت واژگانی باز هستند. جامعه‌ها بدون اجازه گرفتن از هیچ پلتفرمی قواعد جریان تازه اضافه می‌کنند و سیاست محلی معنای آنها را تعیین می‌کند.

بخش صادقانه

ما از راه دیگری به اینجا رسیدیم

CIRIS برای پیاده‌سازی یکپارچگی زمینه‌ای طراحی نشد. از یک ایده رابطه‌ای رویید: انسان از راه انسان‌های دیگر انسان است، پس هر ادعا باید روابطش را با خودش حمل کند. این قاعده را به اندازه کافی دنبال کنید و به همان‌جایی می‌رسید که نظریه Nissenbaum نشان می‌دهد: حریم خصوصی جریان مناسب است و جای قواعد جریان در ساختار است. دو راه، یک مقصد. راه ما به شکل قالب انتقال عرضه می‌شود.

چرا الان مهم است

عامل‌های هوش مصنوعی این را فوری کردند

دستیارهای هوش مصنوعی تقویم‌ها، صندوق‌های پیام و پرونده‌های سلامت را می‌خوانند. حوزه پژوهش حالا می‌سنجد که آیا آنها اطلاعات را بین زمینه‌ها نشت می‌دهند یا نه، و معیاری که با آن می‌سنجند یکپارچگی زمینه‌ای است. بیشتر کارها می‌کوشند به مدل احتیاط یاد بدهند. CIRIS راه دیگر را می‌رود: جریان نامناسب را غیرقابل بیان کن.

منابع

Helen Nissenbaum, Privacy as Contextual Integrity, Washington Law Review (2004)

Barth, Datta, Mitchell, Nissenbaum, Privacy and Contextual Integrity: Framework and Applications (2006)

Microsoft Research, Reducing Privacy Leaks in AI: Two Approaches to Contextual Integrity (2025)

Understanding Privacy Norms Around LLM-Based Chatbots: A Contextual Integrity Perspective (2025)

سازوکار را خودتان بخوانید.

قانون اساسی را بخوانید →حریم خصوصی ساختاری →گرامر →پلتفرم →