# Zero PII metaner University - Частина 1: Філософія ## Що ці рядові збори Ця серія статей будує робочу систему екомерції, яка доводить, що ви можете мати складної розвідки клієнтів. **без збереження особистої інформації**. ♪ Що ми робимо ♪ Як це відбувається ♪ |--------------|--------------| ♪ Semantic acronic ectoric accountctions} Вбудовує групу подібних інтересів ♪ ♪ Real- time Personifiation ♪ Personification eps, not construct } Часи користувача бачать і корегують свої підписи відсоткової ставки ♪ Мається на увазі, що ми маємо справу з шаблонами, а не з частинами. Зразок проекту (`Mostlylucid.SegmentCommerce`) є повною, працездатною реалізацією, яку ви можете виконувати локально. ### Серія - **Частина 1** (Ця стаття): Філософія}Через прозорість вирівнюється непрозорість - **[Частина 1. 1](/blog/zero-pii-customer-intelligence-part1-1)**: Створення штучних даних зразків локально - **[Частина 2](/blog/zero-pii-customer-intelligence-part2)**: Профілі сеансів, сигнали та визначення сегментів - **Частина 3** (наближається): шаблон вихідних, черга завдань і інтерфейс прозорості [TOC] ## Фальшива діхотомія Індустрія представляє персонализацію як бінарний вибір: **Варіант А: показний, але принизений** - Зібрати багато сигналів (деякі дійсно корисні) - Створити постійні профілі, які оптимізуються для призначення - Перехресне стеження, ідентифікатори третьої частини і часто інвазивні відбитки відбитків - Непрозорі алгоритми користувачі не можуть перевіряти або керувати - Результат: маніпуляція за поведінкою та реклама, а не вартість клієнта **Варіант B: перевірка конфіденційності, але дурниця** - Жодного стеження - Загальний вміст для всіх - Без персоналу, без рекомендацій - Результат: поганий досвід користувача, низька зайнятість Це **помилкова дихотомія**Тут відсутня архітектура. ## Особистість без особи Що буде, якщо клієнти зможуть: - Видите их собственные интересные подписи в настоящем времени? - Зрозуміла, чому саме вони приймають конкретні рекомендації? - Налагодити свої сегменти простим керуванням? - Доверься системе, потому что они смогут его проверить? Це не теоретично, ми його побудуємо. ### Основна проникливість Тебе не нужно знать. **хто є** зрозуміти **чим вони цікавляться зараз**. ```mermaid flowchart LR A[Identity] --> B[Permanent profile] B --> C[Recommendations] S[Session token] --> T[Interest signals] T --> U[Session signature] U --> C U --> D[Fades naturally] U --> P[Anonymous profile] P --> X[Unmasked identity] style B stroke:#c92a2a,stroke-width:4px style U stroke:#1971c2,stroke-width:4px style P stroke:#2f9e44,stroke-width:4px style D stroke:#868e96,stroke-width:2px style X stroke:#868e96,stroke-width:2px ``` Підпис відсотків на зразок: ``` "yoga • sustainability • minimalism • wellness • organic" ``` ...сказывает всё, что нужно для лидерации, ничего не рассказывая о личности человека. Він може прожити лише один сеанс, або бути наполегливим, як **анонімний профіль** те, що користувач може перезапустити або експортувати. Найлегший спосіб зберігати цей профіль стабільним без входу до системи - **відбитки з боку клієнта**ведьйва реалізована в a *0- PI / 0- стеження- cokie* так. У поточній базі коду (`Mostlylucid.SegmentCommerce`) переглядач обчислює відбиток **hash** (не надіслано сирих сигналів, не буде локальної традиції, немає кук слідкування) і POST до `/api/fingerprint`. Сервер тоді **HMACs** те хеш (так що воно не має жодної вартості поза цим місцем) і з'єднує його з теперішнім сеансом. Ми все ще використовуємо **main account кука сесії** для короткострокового стану сеансу (диви, події на картці тощо), але ми робимо *неDescription of a condition. Do not translate key words (# V1S #, # V1 #,)* Для отримання корисної безперервності потрібен відданий }- you- forever} mouse. Пізніше у серіях ми можемо оновити до режиму особи, що входить до системи (найвищий рівень довіри) без зміни решти дизайну сегментації. ```mermaid flowchart TB A[Session only] B[Fingerprint mode] C[Cookie mode] D[Identity mode] A -->|no persistence| A B -->|hash in browser| E[/api/fingerprint/] E -->|HMAC on server| F[PersistentProfile key] A -. upgrade .-> B B -. optional upgrade .-> D C -. optional upgrade .-> D style A stroke:#868e96,stroke-width:2px style B stroke:#1971c2,stroke-width:3px style C stroke:#fab005,stroke-width:3px style D stroke:#2f9e44,stroke-width:3px style F stroke:#1971c2,stroke-width:3px ``` Контрольно: Наполегливість не обов' язково означає ідентичність. Профіль залишається окремою, якщо користувач явно не обирає його. Порівняйте це з традиційним профілюванням: ``` Name: John Smith Email: john@example.com Age: 34 Location: Seattle Purchase history: [284 items tracked forever] Browsing history: [Cross-site tracking across 47 domains] ``` Перший підхід дає вам можливість **кращі рекомендації** на **нуль PII**(пам'ятайте, що один порив покупок все ще переслідує вашу покупку через шість місяців?) ## Проблема, яку ми вирішуємо Ви самі відчули цей розлад: **Те, що відбувається з користувачами:** - "Режища чувствуют себя странным" - "Чому я це бачу?" - "Чому це не зникає?" - "Я дивився на це одного разу, як подарунок для когось іншого, що показує мені дитячі продукти" **Чого вони не отримують:** - Розумова модель того, як це працює - Відчуття контролю - Довіра **Що каже індустрія:** - "Користувачі все одно не розуміють алгоритму" - "Прозорість призводить до перетворення рівня" - "Правитуя и личность - несумісные" - Алгоритм занадто складний, щоб пояснити Ці твердження залишаються незмінними через те, що вони відповідають комерційним стимулам, а не технічній реальності. ## Чому великі технології не пояснюють їхніх алгоритмів Це не Google, Amazon, Meta або TikTok **can't** Алгоритми - це не математика, статистика та машинне навчання, яке можна пояснити простою англійською. **Вони цього не зроблять, тому що прозорість підриває економічні припущення, що ці системи збудовані.** ### Суб'ютерна проблема Основна проблема - це не технічна проблема, а те, що ці системи є оптимальними для різних результатів, ніж ті, хто приймає. Зібрати сигнали, які зроблять продукт кориснішим, не є проблемою. Проблема полягає у тому, що ті самі сигнали буде повторно розроблено для роботи з призначенням і поведінкою. Максимал включення часто конфліктує зі значенням користувача. Розташування реклами призводить до того, що ви бачите. Невиправне скорочення дозволяє вам прокручуватися. Прозорість зробить ці конфлікти очевидними, отже непрозорість стане рисою, а не обмеженням. ### Комерційна спонука до непрозорості Існують потужні причини комерційної діяльності і PR для уникнення прозорості: **Обсяг збірки 1. Дані** - Перехресне стеження, покупка брокера даних, прогнози поведінки - У повній мірі буде шоковано більшість користувачів **2. Цілі Оптимізації** - Системи, оптимізовані для заручин, часто посилюють обурення. - Доходи від кореспонденції часто конфліктують зі значенням користувача - Невідповідність між вказаними і реальними метами **3. Наполегливість профілю** - Дані накопичені протягом років без природного розпаду - Одноразові дії вважаються постійними налаштуваннями - Немає різниці між цікавістю, а зобов'язанням ### "Це занадто складно" вибачення Якщо натиснути, Великий Технологій ховає за собою: " Алгоритм занадто складний для звичайних користувачів, щоб зрозуміти." Це обрамлення оманливе. Користувачі вже розуміють: - Відсоткові ставки і терміни кредиту (комплексна математика) - Мітки дієти (статистичні сукупності) - Прогнози погоди (пробалістичні моделі) - Оцінки кредиту (у багатьох алгоритмах) Вони могли розуміти рекомендацій, також, якщо б компанії вирішили їх пояснити. Складність - це не бар'єр, а експозиція. ## Вирішення: прозорий відрізок Побудова системи інтелекту клієнтів з нульовим PI починається з одного фундаментального принципу: **користувачі повинні розуміти, що відбувається і чому**. Вам не потрібен білий папір, вам потрібна простоанглійська розумова модель, яку користувачі можуть вбудувати за тридцять секунд. ### Що таке відрізок? Ось що не можна казати: > "Об'єкт, отриманий від вбудовування у високовимірний векторний простір, що походить від показників подібності через вектори..." Ось що працює: > "Ми об'єднуємо продукти та інтереси в маленькі, перекриті сегменти, засновані на тому, як люди взаємодіють з ними. Ви, ймовірно, у десятках сегментів одночасно і вони постійно змінюються на основі того, що ви насправді робите." Три ключових концепції для спілкування: 1. **Сегменти є рідиною.** - Це не категорії, в які тебе ув'язнюють. 2. **Ти в багатьох одночасно.** - Зацікавлення косметикою не перешкоджає вам готувати їжу. 3. **Вони змінюються з часом** - Поцілунки минулого місяця не визначають тебе назавжди. ```mermaid graph TB User[Anonymous user] --> Action1[Views yoga mat] Action1 --> Sig1[Signature updated] Sig1 --> Action2[Views cookbook] Action2 --> Sig2[Signature updated] Sig2 --> Action3[Hides product] Action3 --> Sig3[Signature updated] Sig3 --> Sig4[Decays over time] Sig4 --> Sig5[Fades without reinforcement] Sig3 --> Segment1[Segment: wellness] Sig4 --> Segment2[Segment: general] Sig5 --> Segment3[Segment: cold start] style Sig3 stroke:#1971c2,stroke-width:4px style Segment1 stroke:#2f9e44,stroke-width:3px style Segment2 stroke:#fab005,stroke-width:3px style Segment3 stroke:#868e96,stroke-width:2px ``` Ця обрамлення негайно відрізняє вашу систему від моторошного "ви дивилися на це один раз, тепер ми покажемо вам, що це вічно" поведінки користувачів, які очікують. *Це ближче до того, як люди поводяться насправді, ніж статичні "профільми" коли-небудь були.* ### Насправді важливі сигнали Прозорість означає бути конкретним щодо того, які дії впливають на сегменти і на тривалість. ДІТ-Ай-Ді-Ді-Е-Е-Е-А-Е-Е-Е-А-А-Е-А-А-А-У-У-А-У-У-У-У-У-У-У! |--------|----------------|----------|-------| Одинарне клацання/позахідне/поля_ Миттєве значення дорівнює годинам, а не обов'язковим цілям. ♪ переглядає протягом часу ♪ Середньовіччя} Д_ д'ІІІ_В'ЄДНАЛЬ} ♪Screit "Мені цікаво" ♪Save/"?Через крапку ♪ "Не підходить" / hide} Довготня ♪ Ні ♪ ♪ [. Лише цей стіл перетворює досвід користувача від "таємничого алгоритму" до "справжньої системи, на яку я можу вплинути." ### Розбіжність відрізняється **Це єдина найбільша відмінність між сегментацією та профілюванням.** Ось де сяє сегментація 0-PI: **Чудеса зникають, якщо їх не підсилювати**. > "Одна пізня нічна трансляція не піде за тобою кілька тижнів. ми припускаємо, що ти просувався далі." Традиційні системи стеження створюють постійні профілі. Кожна дія накопичується вічно, створюючи дедалі спотворену картину того, ким ви є. Система розпаду фундаментально відрізняється: - Недавня діяльність має більше значення, ніж стара діяльність - Одноразова цікавість не стає частиною твого "очевидності" - Система природно адаптується, коли ваші інтереси змінюються Вам не потрібно пояснювати експоненціальну функцію розпаду або обчислення напіврозпаду. Користувачам потрібне підтвердження, а не математика. ### Агентство користувача: Показати їм свій підпис Ось що радикально відрізняє цей підхід: **Клієнти можуть бачити і змінювати власні підписи відсотків**. Уявіть простий інтерфейс, який показує: ``` Your Current Interests (this session) ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 🌱 Sustainable Products ████████░░ 80% 🧘 Yoga & Wellness ███████░░░ 70% 📚 Minimalism █████░░░░░ 50% 🏃 Athletic Gear ████░░░░░░ 40% 🌿 Organic Foods ███░░░░░░░ 30% [Remove] [Adjust] [Add Interest] These fade over time unless you keep engaging. Last updated: 2 minutes ago ``` Цей рівень прозорості надає користувачам: - **Видимість**"О, ось чому я дотримуюсь цих рекомендацій" - **Керування**"Насправді, мене більше не цікавить спортивне спорядження." [Вилучити] - **Довіра**: "Супер показує мені, що він знає і дозволяє мені виправити його" - **Agency**: "Я можу формувати свій досвід, не створюючи рахунок" Порівняйте це з традиційними системами, де ви маєте **без поняття** який профіль вони створили про тебе, **у жодному разі** перевірити його, **без керування** чтобы устроить это. ### Контроль, що зміцнює довіру Навіть при мінімальній реалізації, ви можете запропонувати можливості, які майже без системи екомерції забезпечують: **Базові інструменти керування:** - "Візьміть цей елемент" → Негайне придушення + негативний сигнал для цього відрізка - "Неактуальний" → Негативний негативний відгук, що змінює силу відрізка - "Покажіть мені чому" → Викрути, які зацікавлені викликають цю рекомендацію **Додаткові Керування (надалі):** - Використовую відсоткову ставку: "Я купую подарунок" (тимчасовий режим, який не впливає на ваш підпис) - Візуалізація сили відрізка: див. розпад кривої в режимі реального часу - Конфігурація відрахунку: "Тільки пам'ятати про мої інтереси протягом днів/ тижнів/ сеансу" - Експортувати ваш підпис: Звантажте ваш поточний вектор відсотків як JSON **Головне розуміння:** Це не просто характеристики **Сигнали довіри**Вони спілкуються: "Ця система реагує на вас, а ви не підпорядковуєтеся їй." ### Конфіденційність через прозорість Традиційні системи підтримують алгоритми непрозорими для того, щоб запобігти викриттю об' єму збірок даних, пов' язаних з поведінкою, і способу їх перетворення (наповнення, поштовхи, надходження даних). Ми можемо бути радикально прозорими, тому що це **немає інвазиву для приховування**: - Не збережено особистих даних (не може витікати те, чого у вас немає) - Відстеження з хрестом (лише спостереження за сеансом) - Не вказано постійних профілів (за дизайном) - Без з' єднання профілю (семантичні інтереси, а не ідентичність) - Немає продажу даних (нічого не можна продавати) - Без призначення рекламодавця (без профілів для цілі) Під час перевірки підписом відсотків користувачі бачать чисті семантичні концепції: `"sustainable products • yoga • minimalism"` Замість того, щоб робити демографічні висновки чи прогнози поведінки. Ця прозорість не лише етична. **Це конкурентна перевага.** тому що ви можете сказати те, що конкуренти не можуть: > "Ось, як саме працюють наші рекомендації, зважайте на них, контролюйте їх, довіртесь." ## Чому прозорість відкриває кращі можливості Коли ви можете пояснити ваш алгоритм відкрито, ви можете побудувати можливості, які направлені на ціль системи **не може**: ### Можливості дозволяють прозорість **1. Дошка відсоткової ставки у режимі реального часу** - Показувати користувачів своїм поточним підписом - Оновлювати його під час навігації - Не можна цього робити, якщо ваш алгоритм покладається на моторошне стеження **2) Явне керування алкоголем** - "Обновіть цю відсоткову ставку на 50%" - "Я купую подарунок" (тимчасовий контекст) - Не можу запропонувати це, якщо ти проявляєш рекламні оголошення. **Пропоновані пояснення** - "Ти бачиш це, тому що дивився на Х" - "Це походило від Вашого "життєздатного життя" інтересів - Не могу объяснить, есть ли настоящая причина - "Адвертизатор заработанный." **4. Алгоритмічне перевірки** - Користувачі можуть перевірити, чи є система справедливою - Немає прихованої дискримінації або упередження - Не можна допустити перевірки, якщо ви робите демографічні цілі **5. Портивність даних** - Експортувати ваш підпис як JSON - Імпортувати у новий сеанс - Не могу предложить это, если вы отслеживаете личность через сайты. ### Непрозорість можливостей потребує Зверніть увагу на те, що Великий Технологій **can't** збирання без визнання їх практик: - "Подивитеся, чому ви бачите цю рекламу" (відверта відповідь - це мікрогравітація) - " Виправити ваш профіль " (розшифрувати, якщо профіль зібрано з непрозорого визначення) - "Зображення нашого алгоритму є справедливим" (важко перевірити, чи є мета оптимізації) - " Надіслати ваші дані " (незадовільна, якщо існує довша доріжка) Вони **заблоковано** Інформацію про довіру, тому що прозорість викриє стеження. Після ясного пояснення сегментації ви можете шарувати характеристики, які входять до складу довіри: - **Gamification** може "допоможіть відтворити ваші сегменти" (без обробки) - **Voting/ flowerback** стає "простою силою сегменту" (виразне керування) - **Обговорення** стає "це прийшло від сегменту X" (відслідковане міркування) - **Розпад** стає видимим (не таємничим) - **Довіра** складові з часомunit synonyms for matching user input Ви не будуєте характеристики у ізоляції, ви створюєте **З' єднана система** де кожна частина посилює користувачів розумової моделі вже має і може перевірити. ## Технічний перегляд Частина 2 охоплює повнофункціональну реалізацію. ### Двоскладні профілі ```mermaid flowchart LR Session[Session Profile
in-memory only] -->|high intent| Persistent[Persistent Profile
database] Session -->|expires| Gone[Lost forever] style Session stroke:#1971c2,stroke-width:3px style Persistent stroke:#2f9e44,stroke-width:3px style Gone stroke:#868e96,stroke-width:2px ``` - **Профілі сеансів**: Тільки пам'ять, колекціонування сигналів під час візиту, ніколи не зупинявся на базі даних. - **Постійні профілі**: Створено лише тоді, коли користувачі показують високі цілі (карт додає, купується). До цих пір нуль п' ят просто пов' язані з непрозорим хешом лінії поведінки. ### Нечіткий відрізок (не двійкові мішки) Сегменти "в" і "в" не "в" **розмиті членства** з рахунками (0-1): Дівчино. |---------|-----------------|----------------|----------------| Д. А. Е. Е. д. д. д. д. д. д. д. д. д. д. д. д. д. д. д. д. д. д. д. д. д. д. д. д. д. д. д. д. проп. Д. Б.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.з.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.з.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ.ґ. Д-р Цукер: "Особливо, я хочу, щоб ви знали, що це не так." І кожен рахунок: **Це можна пояснити**ведь может видеть, почему они находятся в сегменте. ### Замкнення сигналу Відсотки зникають, якщо їх не підсилювати: ``` Day 0: View product → Signal: 1.0 Day 7: No activity → Signal: 0.5 Day 14: No activity → Signal: 0.25 Day 21: → Effectively gone ``` То, что одна ночная проверка не определяет тебя вечность. ## Що наступне **[Частина 1. 1](/blog/zero-pii-customer-intelligence-part1-1)**: Створення штучних даних зразків локально (Ollama + ComfyUI) **[Частина 2](/blog/zero-pii-customer-intelligence-part2)**: Проходи сеансу, сигнали, і визначення сегменту } Повна реалізація **Частина 3** (наближається): шаблон вихідних, черга завдань і інтерфейс прозорості --- **Коли персоналізація будується з процесу замість ідентичності, приватна сфера стає власністю системи.**