Cosa facciamo con i dati che condividi
Se hai attivato il riepilogo di sessione anonimo e i campioni audio, per cosa ci arrivano quelle registrazioni, cosa viene fatto di ciascuna e come finiscono.
6 min di lettura
In Impostazioni → Privacy ci sono due interruttori distinti: il riepilogo d’uso anonimo e il campione audio occasionale. Arrivano entrambi spenti, per entrambi viene chiesto a parte ed entrambi si possono disattivare quando vuoi. Se non li hai attivati, niente di quello che racconta questo articolo succede sul tuo dispositivo.
Se l’hai fatto, ecco cosa accade a una registrazione, passo per passo.
Cosa arriva
Con il riepilogo anonimo attivo, ecco cosa arriva alla fine di una sessione: la tecnica, la durata, il punteggio e i valori numerici del rapporto — espirazioni sentite, durata media dell’espirazione, accordo con il ritmo, livello di picco del suono, rumore di fondo e così via. Accanto a essi, il tipo di dispositivo e la versione dell’app.
Cosa non arriva: il tuo nome, la tua email, la tua identità, la tua posizione, le tue risposte sulla salute del questionario iniziale e la tua età. Queste non escono mai dal tuo dispositivo.
Il campione audio è un permesso a parte. Con esso attivo viene inviato in forma compressa l’audio di al massimo cinque sessioni al giorno, e viene cancellato dal dispositivo nell’istante in cui parte. Con il permesso disattivato, in nessuna sessione viene scritto audio sul disco.
La domanda di opinione che arriva ogni tanto
Con la condivisione anonima attiva, alla fine di una sessione compare ogni tanto una breve domanda: un voto su dieci, poi un’altra domanda — a seconda del voto, «cosa non ti è piaciuto», «cosa potremmo migliorare» o «cosa ti è piaciuto di più». La seconda domanda nomina la tecnica che hai fatto.
Puoi chiuderla senza dare un voto. Puoi anche dare il voto e andartene senza scrivere nulla: il pulsante in basso dice allora Invia solo il punteggio, quindi non scrivere non butta via il voto.
Cosa viene inviato: il voto che hai dato, il testo che hai scritto, la tecnica, la durata, il punteggio della sessione, se la sessione è stata completata, se è stato usato il microfono, la versione dell’app e la data. Accanto, l’identificativo anonimo di cui sopra. Ciò che non viene inviato è lo stesso anche qui: nome, email, identità, posizione, risposte sulla salute, età.
Quello che scrivi lo leggiamo — è l’unico posto che dice ciò che i numeri non possono dire. Quindi non mettere nella casella il tuo nome, la tua email o qualsiasi cosa ti identifichi; se vuoi una risposta, l’indirizzo giusto è la pagina di assistenza.
Se la salti, l’app non richiede per un po’, e quell’attesa cresce a ogni salto; dopo qualche volta smette del tutto di chiedere. Ti viene chiesto una volta anche quando finisci o abbandoni un programma: la domanda sull’abbandono non chiede un voto, solo il motivo.
Se non hai attivato la condivisione anonima, questa domanda non compare mai.
Cosa facciamo
Man mano che le registrazioni si accumulano ci facciamo una sola domanda: è vero quello che dice l’app?
Cerchiamo contraddizioni. Numeri che non tornano dentro la stessa sessione sono l’indizio più rapido. Un rapporto che dice «tutte le espirazioni sono state sentite» mentre quella stessa sessione mostra una durata media dell’espirazione pari a zero vuol dire che da qualche parte c’è un errore. Setacciamo queste incoerenze fra le misure.
Guardiamo la distribuzione. Quando un valore si raggruppa fuori da quello che ci aspettiamo, di solito è un errore di soglia. Un esempio reale: i livelli di picco delle espirazioni uscivano sistematicamente bassi su una famiglia di dispositivi; si è scoperto che sui tablet il microfono sta sul bordo più lontano.
Confrontiamo con il campione audio. Quando abbiamo sia il suono sia i numeri che l’app ne ha ricavato, possiamo misurare se il rilevamento è davvero giusto: c’è davvero un’espirazione dove l’app ha detto «espirazione», e le è sfuggito qualche respiro? È l’unico lavoro del campione audio.
Leggiamo i commenti a mano. I voti da soli non vanno oltre «bene/male»; quello che serve è la frase accanto. Quando la stessa lamentela arriva da più persone, entra nella lista. Questo articolo è nato proprio da lì.
Correggiamo e riproviamo. Per ogni errore che troviamo viene prima scritto un test: uno che riproduce l’errore, basato sulla registrazione reale che abbiamo. Poi viene fatta la correzione. Se il test passa, la modifica entra nella versione successiva; se non passa, la correzione era sbagliata.
Cosa non facciamo
Niente pubblicità, niente tracciamento, nessuno strumento di analisi di terze parti. Le registrazioni non vengono vendute, non vengono date a una rete pubblicitaria e non vengono trasferite a un’altra azienda. Non vengono abbinate a un’identità: non abbiamo alcun legame che mostri chi ha inviato quale registrazione.
Le registrazioni non stanno nel tuo iCloud ma nel database condiviso dell’app, e servono solo al lavoro descritto sopra.
Cambiare idea
Entrambi gli interruttori si disattivano in Impostazioni → Privacy. Dal momento in cui li disattivi, non viene più inviato nulla.
Se vuoi che venga cancellato ciò che hai inviato prima, scrivi a [email protected]. Siccome le registrazioni non sono legate a un’identità, potremmo chiederti le date di invio per trovare le tue.