CIRIS has a new look. Visit the new site →
ဤစာမျက်နှာကို စက်ဘာသာပြန်ဆိုထားသည်။ တစ်ခုခု မှားဖတ်ရပါက၊ issue တင်ပေးပါ — repo သည် အကြောင်းရင်းကြောင့် အများပြည်သူ ဖြစ်သည်။ ဘာသာပြန်ဆိုချက် ပြဿနာ တင်ပြပါ

lobby သို့ ပြန်သွားပါ

ဆက်စပ်အခြေအနေဆိုင်ရာ ခိုင်မာမှု · သင့်လျော်တဲ့ စီးဆင်းမှုအဖြစ် ကိုယ်ရေးကိုယ်တာလုံခြုံမှု

ဆက်စပ်အခြေအနေဆိုင်ရာ ခိုင်မာမှုကို ဝိုင်ယာဖော်မတ်ထဲမှာတင် ထည့်သွင်းတည်ဆောက်ထား

ဆက်စပ်အခြေအနေဆိုင်ရာ ခိုင်မာမှု (Contextual Integrity) ဆိုတာ နာမည်ကြီးပေမယ့် ရိုးရှင်းတဲ့ အယူအဆတစ်ခုပါ: ကိုယ်ရေးကိုယ်တာလုံခြုံမှုဆိုတာ လျှို့ဝှက်ထားခြင်း မဟုတ်ပါ။ အခြေအနေတစ်ခုထဲက လူတွေ မျှော်လင့်ထားတဲ့အတိုင်း သတင်းအချက်အလက် စီးဆင်းနေခြင်းပါ။ CIRIS က ဒါကို နောက်မှ ဖြည့်တပ်ထားတာ မဟုတ်ပါ။ ဝိုင်ယာဖော်မတ်ကိုယ်တိုင်က အတည်ပြုကျင့်သုံးစေပါတယ်။

ဆက်စပ်အခြေအနေဆိုင်ရာ ခိုင်မာမှုဆိုတာ ဘာလဲ?

2004 ခုနှစ်မှာ ဒဿနပညာရှင် Helen Nissenbaum က ကိုယ်ရေးကိုယ်တာလုံခြုံမှုကို ပိုကောင်းတဲ့ အဓိပ္ပာယ်ဖွင့်ဆိုချက် ပေးခဲ့ပါတယ်။ ကိုယ်ရေးကိုယ်တာလုံခြုံမှုဆိုတာ အရာတွေကို ဖုံးကွယ်ထားခြင်း မဟုတ်ပါ။ “သဘောတူပါတယ်” ဆိုတဲ့ အမှန်ခြစ်ကွက်တစ်ခုလည်း မဟုတ်ပါ။ ကိုယ်ရေးကိုယ်တာလုံခြုံမှုဆိုတာ သတင်းအချက်အလက်ရဲ့ သင့်လျော်တဲ့ စီးဆင်းမှုပါ။ ဘဝရဲ့ အစိတ်အပိုင်းတိုင်းမှာ သတင်းအချက်အလက် ဘယ်လိုရွေ့သင့်တယ်ဆိုတဲ့ ကိုယ်ပိုင်စည်းမျဉ်းတွေ ရှိပါတယ်။ သင့်ဆရာဝန်က သင့်ရောဂါအခြေအနေကို သိတာ အဆင်ပြေပါတယ်။ ဒါပေမယ့် ဆရာဝန်က အဲဒါကို ကြော်ငြာသမားတစ်ယောက်ဆီ ရောင်းလိုက်တာက ချိုးဖောက်မှုပါ၊ ဖောင်တစ်ခုမှာ ခွင့်ပြုတယ်လို့ ရေးထားရင်တောင်ပါပဲ။

ဒီသီအိုရီက သတင်းအချက်အလက် စီးဆင်းမှုတိုင်းရဲ့ အစိတ်အပိုင်း ငါးခုကို အမည်တပ်ပေးပါတယ်: သတင်းအချက်အလက်က ဘယ်သူ့အကြောင်းလဲ၊ ဘယ်သူက ပို့လဲ၊ ဘယ်သူက လက်ခံလဲ၊ ဘယ်အမျိုးအစား သတင်းအချက်အလက်လဲ၊ ပြီးတော့ စီးဆင်းမှုက လိုက်နာရမယ့် စည်းမျဉ်းက ဘာလဲ ဆိုတာတွေပါ။ အခြေအနေရဲ့ စည်းမျဉ်းကို ချိုးဖောက်လိုက်ရင် ကိုယ်ရေးကိုယ်တာလုံခြုံမှု ပျက်သွားပါပြီ၊ ဘယ်သူက ဘာကို နှိပ်ခဲ့ပါစေ။

ပါရာမီတာ ငါးခုဟာ CIRIS ဝိုင်ယာဖီးလ်တွေပါ

CIRIS ဖွဲ့စည်းပုံစာတမ်းမှာ ဆက်စပ်အခြေအနေဆိုင်ရာ ခိုင်မာမှုဆိုတဲ့ စကားလုံးကို တစ်ခါမှ မသုံးထားပါ။ ဒီဇိုင်း ပြီးသွားမှ ဒီကိုက်ညီမှုကို ကျွန်ုပ်တို့ တွေ့ခဲ့တာပါ။ Nissenbaum ရဲ့ ပါရာမီတာ ငါးခုစလုံးဟာ ပရိုတိုကောက လက်မှတ်ထိုးပြီး ကျင့်သုံးစေတဲ့ ဖီးလ်တစ်ခုစီပါ။

1 · အချက်အလက်ရှင်

subject_key_ids က အခိုင်အမာဆိုချက်တစ်ခုက ဘယ်သူ့အကြောင်းလဲဆိုတာကို စာအိတ်ထဲမှာတင် အမည်တပ်ပေးပါတယ်။ အချက်အလက်ရှင်ကိုယ်တိုင် ဝိုင်ယာအဆင့်မှာ ပြန်ရုပ်သိမ်းနိုင်ပါတယ်၊ ထုတ်လုပ်သူတစ်ဦးတည်း မဟုတ်ပါ။

ဖွဲ့စည်းပုံစာတမ်း CC 2.3

2 · ပေးပို့သူ

attesting_key_id ဆိုတာ ထုတ်လုပ်သူရဲ့ ကုဒ်ဝှက်စနစ်ဆိုင်ရာ အထောက်အထားပါ။ အခိုင်အမာဆိုချက်တိုင်းကို လက်မှတ်ထိုးထားလို့ စီးဆင်းမှုတိုင်းမှာ အမည်တပ်ထားတဲ့ ရင်းမြစ် ရှိပါတယ်။

ဖွဲ့စည်းပုံစာတမ်း CC 2.1

3 · လက်ခံသူ

ရည်ရွယ်ချက်ရှိရှိ ခွဲထားတဲ့ ဝင်ရိုးသုံးခု: cohort_scope က ဘယ်သူ မြင်နိုင်လဲ ပြောပြီး၊ subject_key_ids က ဘယ်သူ ပြန်ရုပ်သိမ်းနိုင်လဲ ပြောကာ၊ delivery_mode က ဘယ်သူက တကယ် လက်ခံရရှိလဲ ပြောပါတယ်။

ဖွဲ့စည်းပုံစာတမ်း CC 2.3.3

4 · သတင်းအချက်အလက် အမျိုးအစား

dimension ဆိုတာ ဘာကို အခိုင်အမာဆိုနေတာလဲဆိုတာ တိတိကျကျ ပြောပြတဲ့ အမည်နယ်ပယ် (namespace) ရှေ့ဆက်ပါ။ တင်းကျပ်တဲ့ ဝင်ခွင့်စစ်ဆေးမှုတစ်ခုက ဒါကို ဓမ္မဓိဋ္ဌာန်ကျပြီး စက်နဲ့ စစ်ဆေးနိုင်အောင် ထိန်းထားပါတယ်။

ဖွဲ့စည်းပုံစာတမ်း CC 3.1

5 · လက်ဆင့်ကမ်းမှုမူ

consent:scope က စီးဆင်းမှု လိုက်နာရမယ့် စည်းမျဉ်းကို အမည်တပ်ပေးပါတယ်: retain, share, analyze, train, ဒါမှမဟုတ် publish၊ ပြီးတော့ retain:90d နဲ့ share:cohort:family လို ကန့်သတ်ချက်တွေနဲ့ပါ။

ဖွဲ့စည်းပုံစာတမ်း CC 3.3.1

လက်ဆင့်ကမ်းမှုမူကို ဘိုက် (bytes) အဖြစ်

ပဉ္စမ ပါရာမီတာက တခြားသူအားလုံး ချန်ထားခဲ့တဲ့ အပိုင်းပါ။ ဥပဒေတွေနဲ့ သဘောတူညီချက်ဖောင်တွေက ဘယ်ဒေတာတွေ စုဆောင်းခဲ့လဲဆိုတာ ပြောနိုင်ပါတယ်။ ဒါပေမယ့် အဲဒီနောက်ပိုင်း စီးဆင်းမှုက လိုက်နာရမယ့် စည်းမျဉ်းကိုတော့ ပြောလေ့မရှိပါ။ CIRIS က အဲဒီစည်းမျဉ်းကို လက်မှတ်ထိုးထားပြီး စက်ဖတ်နိုင်တဲ့ တန်ဖိုးတစ်ခု ဖြစ်အောင် လုပ်ပေးပါတယ်၊ အချက်အလက်ရှင်ကိုယ်တိုင် ထုတ်ပြန်နိုင်ပြီး ပြန်ရုပ်သိမ်းလည်း နိုင်ပါတယ်။ consent:scope:train ဆိုတာ လူတစ်ယောက်က AI လေ့ကျင့်ရေးအတွက် ဟုတ်ကဲ့ ဒါမှမဟုတ် မဟုတ်ဘူးလို့ ဝိုင်ယာဖော်မတ်ထဲမှာ ပြောနေတာပါ၊ ဘယ်အချိန်မဆို ပြန်ရုပ်သိမ်းနိုင်ပါတယ်။

ပြီးတော့ ပြန်ရုပ်သိမ်းမှုမှာ အစွယ်ရှိပါတယ်။ ထုတ်လုပ်သူက ထုတ်ဝေတဲ့အခါ ဖျက်ပစ်ရမယ့် အချိန်ကာလတစ်ခုကို ကတိပြုပါတယ်။ အချက်အလက်ရှင်က ပြန်ရုပ်သိမ်းပြီး ဖျက်ကြောင်း အထောက်အထား မရှိဘဲ အဲဒီကာလ ကျော်သွားရင် ကွန်ရက်ကိုယ်တိုင်က ချိုးဖောက်မှု အချက်ပြသံ ထုတ်ပေးပါတယ်။

ဒီလိုစီးဆင်းမှုတွေ ဘာတွေ လုပ်နိုင်လဲ

အခြေအနေပြောင်းတာ မုသားမဟုတ်ပါ

withdraws က ဘဝပြောင်းသွားလို့ အခိုင်အမာဆိုချက်ကို ပြန်ရုပ်သိမ်းတာပါ။ recants ကတော့ ပြောစဉ်ကတည်းက မှားခဲ့တယ်လို့ ဝန်ခံတာပါ။ ပရိုတိုကောက ဒီခြားနားချက်ကို သိပြီး ယုံကြည်မှုတွက်ချက်မှုက နှစ်ခုကို မတူညီစွာ ဆက်ဆံပါတယ်။

ရင်းနှီးတဲ့ အခြေအနေတွေကို မြင်လို့မရပါ

မိသားစုအဆင့်သာ ကန့်သတ်ထားတဲ့ ဒေတာက ဒါရိုက်ထရီ ကြေညာချက် လုံးဝ မပို့ပါ။ ပြင်ပလူတွေက အဲဒီဆီ လမ်းကြောင်း ရှာလို့မရ၊ ဖတ်လို့မရ၊ ရှိနေမှန်းတောင် မသိနိုင်ပါ။ အခိုင်မာဆုံး စီးဆင်းမှုစည်းမျဉ်းဆိုတာ ချိုးဖောက်တယ်ဆိုတာကိုတောင် ကွန်ရက်က ဖော်ပြလို့မရတဲ့ စည်းမျဉ်းပါ။

ဓလေ့စံနှုန်းတွေ ပြောင်းလဲတိုးတက်နိုင်ပါတယ်

သဘောတူညီမှုနယ်ပယ် (consent scopes) တွေဟာ ပွင့်လင်းတဲ့ ဝေါဟာရစုပါ။ အသိုက်အဝန်းတွေက ပလက်ဖောင်းတစ်ခုခုဆီက ခွင့်တောင်းစရာမလိုဘဲ စီးဆင်းမှုစည်းမျဉ်းအသစ်တွေ ထည့်နိုင်ပြီး အဲဒါတွေ ဘာကိုဆိုလိုလဲဆိုတာ ဒေသန္တရမူဝါဒက ဆုံးဖြတ်ပါတယ်။

ကျွန်ုပ်တို့ ဒီကို တခြားလမ်းကနေ ရောက်လာခဲ့တာပါ

CIRIS ကို ဆက်စပ်အခြေအနေဆိုင်ရာ ခိုင်မာမှု အကောင်အထည်ဖော်ဖို့ ဒီဇိုင်းထုတ်ခဲ့တာ မဟုတ်ပါ။ ဆက်ဆံရေးအခြေခံ အယူအဆတစ်ခုကနေ ကြီးထွားလာခဲ့တာပါ: လူဆိုတာ တခြားလူတွေကြောင့် လူဖြစ်တာမို့ အခိုင်အမာဆိုချက်တိုင်းဟာ သူ့ဆက်ဆံရေးတွေကို တစ်ပါတည်း သယ်ဆောင်ရပါမယ်။ ဒီစည်းမျဉ်းအတိုင်း အချိန်ကြာကြာ လိုက်လျှောက်ရင် Nissenbaum ရဲ့ သီအိုရီ ညွှန်ပြတဲ့နေရာကိုပဲ ရောက်ပါတယ်: ကိုယ်ရေးကိုယ်တာလုံခြုံမှုဆိုတာ သင့်လျော်တဲ့ စီးဆင်းမှုဖြစ်ပြီး စီးဆင်းမှုစည်းမျဉ်းတွေဟာ ဖွဲ့စည်းပုံထဲမှာ ရှိသင့်ပါတယ်။ လမ်းနှစ်လမ်း၊ နေရာတစ်ခုတည်း။ ကျွန်ုပ်တို့ရဲ့ လမ်းကတော့ ဝိုင်ယာဖော်မတ်အဖြစ် ထွက်ရှိပါတယ်။

AI အေးဂျင့်တွေကြောင့် ဒါက အရေးတကြီး ဖြစ်လာပါတယ်

AI လက်ထောက်တွေက ပြက္ခဒိန်တွေ၊ စာဝင်ပုံးတွေ၊ ကျန်းမာရေးမှတ်တမ်းတွေကို ဖတ်နေကြပါပြီ။ သုတေသနနယ်ပယ်က အခုဆိုရင် သူတို့ဟာ အခြေအနေတစ်ခုကနေ တစ်ခုဆီ သတင်းအချက်အလက် ပေါက်ကြားစေသလားဆိုတာ တိုင်းတာနေပြီး တိုင်းတာရာမှာ သုံးတဲ့ စံက ဆက်စပ်အခြေအနေဆိုင်ရာ ခိုင်မာမှုပါ။ အလုပ်အများစုက မော်ဒယ်ကို သတိထားတတ်အောင် သင်ပေးဖို့ ကြိုးစားကြပါတယ်။ CIRIS ကတော့ တခြားလမ်းကို ယူပါတယ်: မသင့်လျော်တဲ့ စီးဆင်းမှုကို ဖော်ပြလို့တောင် မရအောင် လုပ်လိုက်တာပါ။

Helen Nissenbaum, Privacy as Contextual Integrity, Washington Law Review (2004)

Barth, Datta, Mitchell, Nissenbaum, Privacy and Contextual Integrity: Framework and Applications (2006)

Microsoft Research, Reducing Privacy Leaks in AI: Two Approaches to Contextual Integrity (2025)

Understanding Privacy Norms Around LLM-Based Chatbots: A Contextual Integrity Perspective (2025)

ဒီယန္တရားကို ကိုယ်တိုင် ဖတ်ကြည့်ပါ။

CIRISsafe by structure · open by principle · kind by design