​​Наткнувся на цікаву ідею про privacy-by-design в A/B testing.

Суть дуже проста: щоб аналізувати результати експериментів, не обов’язково зберігати дані по кожному окремому користувачу. У багатьох випадках достатньо працювати з агрегованими даними — тобто не бачити конкретну людину, а одразу дивитись на групи користувачів.

Для великого і відповідального бізнесу це може бути хорошим підходом одразу з кількох причин:
— менше персональних даних зберігається
— нижчий ризик витоку (бо немає чому витікати, user level data не зберігається)
— простіше пояснювати підхід legal / privacy командам
— дешевше і швидше обробляти дані

Мені здається, це хороше нагадування, що насправді privacy — це не тільки про consent mode банери і юридичні тексти. Це ще й про те, як ви проєктуєте саму архітектуру збору і аналізу даних.

Детальніше:
https://blog.conductrics.com/privacy-by-design-ab-testing/
Paper: https://hstalks.com/article/10835/when-less-is-more-privacy-by-design-in-ab-testing/

via @WebAnalyst