[論文レビュー] Privacy Cards for Surfacing Mental Models and Exploring Privacy Concerns: A Case Study of Voice-First Ambient Interfaces with Older Adults

Andrea Cuadra, Samar Sabie+2 more|arXiv (Cornell University)|Feb 27, 2026

Innovative Human-Technology Interaction被引用数 0

ひとこと要約

要約: 本研究は、Contextual Integrity に基づく Privacy Cards を開発し、音声主体の環境インターフェースにおける高齢者のメンタルモデルとプライバシー懸念を明らかにすることを目指し、5名を対象とした現場調査で検証した。

ABSTRACT

We investigate the ethical and privacy implications of voice-first ambient interfaces (VFAIs) for aging in place through an in-depth engagement with five older adults. Our participants were in the process of becoming experienced VFAI users, and had used a VFAI-based design probe for health data reporting. We create and iteratively refine an interview protocol using Privacy Cards. We customize Privacy Cards by drawing on participants' previous interviews and device usage logs. Using Privacy Cards, we conduct interviews to surface their mental models, and explore their privacy concerns. We find insufficient mental models for proper consent. For example, participants did not know who could access their data, and experienced difficulty distinguishing built-in functionality from third-party apps. Participants initially expressed little worry about VFAI-related ethical concerns, but interviews with Privacy Cards revealed nuanced issues, resulting in various implications for future research and design.

研究の動機と目的

• VFAI に対する高齢者のメンタルモデルを表出させる Privacy Cards を開発・反復的に改良する。
• Contextual Integrity（文脈的完全性）を基盤として、情報フローを分析する（送信者／受信者／主体／属性／伝送原理）。
• 参加者の事前インタビューやデバイス使用ログを用いてカード内容をカスタマイズする。
• Privacy Cards を用いて高齢者が VFAI と関わる際に生じる倫理・プライバシー上の懸念を評価する。
• 将来の研究および高齢者の在宅生活を支える VFAI 設計に向けた設計・研究上の示唆を導く。）
• method([

提案手法

• 5つの Contextual Integrity パラメータ（送信者／受信者／主体／属性／伝送原理）に整合する Privacy Cards を作成する。
• CI の専門用語を高齢者向けに簡略化する（例: Who Sends, Who Receives, Data, Condition）。
• 参加者の使用ログや事前インタビューを用いてカード値を反復的に適応させる。
• VFAI との相互作用中に mental models とプライバシー懸念を表出させるカード型インタビュー・プロトコルを用いる。
• リモート実施（Zoom）向けにカードをデジタイズし、現場でのパイロットを行う。

Figure 1 . Note, this image is an embedded PDF, so zooming in may help see the graphics at a more appropriate size. This diagram depicts three phases of the Privacy Cards ’ design process: 1) Planning —Hypothetical scenario as a prompt for getting feedback from CI experts (top), and CI parameters an

実験結果

リサーチクエスチョン

• RQ1 RQ1: Privacy Cards のインタビュー・プロトコルは、VFAI における高齢者のメンタルモデルとプライバシー懸念を研究者がどのように表出させる手助けになるか。
• RQ2 RQ2: Privacy Cards プロトコルを用いて高齢者が VFAI と関わる際に生じる倫理・プライバシー関連の課題は何か。
• RQ3 RQ3: Privacy Cards の活用から得られる知見は、高齢者向け VFAI の倫理設計・研究にどのような影響を与える可能性があるか。

主な発見

• 高齢者は適切な同意のためのメンタルモデルが不十分で、データへのアクセスが不明瞭で、組み込み機能とサードパーティ製アプリの区別が難しいと認識していた。
• Privacy Cards を用いたインタビューは、初期には現れなかった微妙な倫理的懸念を浮き彫りにし、設計・研究の新たな検討事項を促した。
• Privacy Cards は CI に根ざしたプライバシー規範と情報フローの問題を浮き彫りにし、在宅での高齢者向け VFAI の研究方法と設計に影響を及ぼすことを示唆した。
• 本アプローチは大規模な調査設計に情報提供の可能性があり、高齢者の VFAI プライバシーを倫理的かつ包摂的に探究する支援となり得る。

Figure 2 . Privacy Cards in action during step four of P3’s session. Participants used the cards to evaluate the appropriateness of different information flows. The VFAI in the cards was labeled by the name the participant used to refer to it (i.e. Echo or Alexa).