Pitanje privatnosti: rezerviranje ležaljki za sunčanje (dibs) bez promatranja gostiju

Postoje tri načina da se sazna je li ležaljka zauzeta. Možete je promatrati kamerom. Možete staviti senzorsku podlogu ispod nje. Ili je uopće ne možete mjeriti, već umjesto toga pratiti samo je li je gost rezervirao. Sve tri funkcioniraju kao operacije bazena. Samo treća izbjegava promatranje gostiju.

Kamere točno i jeftino rješavaju pitanje popunjenosti, a također uvode trajnu nadzornu površinu za koju će hotel sada biti odgovoran, u svakoj jurisdikciji u kojoj posluje. GDPR je samo najglasnije od ograničenja; kulturna stvarnost je da je kamera usmjerena na terasu bazena kamera usmjerena na goste u kupaćim kostimima. Čak i najbolje namjerno postavljanje na kraju ima loš dan.

Senzorske podloge i PIR senzori izbjegavaju snimanje, ali ipak prate ljude: svaki put kada određeni gost sjedne, ustane ili prođe, događaj se bilježi uz ležaljku. Taj je zapis evidencija ponašanja i, za razliku od kamere, nevidljiv je gostu. Na neki je način to gore: nema čega se odreći jer ništa ne izgleda kao da promatra.

Treći pristup, praćenje rezervacije, a ne popunjenosti, je ono što SunDibs radi. Znamo je li ležaljka dodijeljena. Znamo je li gost potvrdio dolazak. Ne znamo jesu li trenutačno na njoj. Ovo je arhitektonsko ograničenje koje priču o privatnosti čini stvarnom: ne možemo vam reći da je ležaljka zauzeta jer nemamo način da to promatramo, i nikakva buduća promjena politike ne može to dodati bez novog hardvera.

Kompromis je da ne možemo detektirati gosta koji sjedne bez da je zatražio dibs, niti možemo detektirati gosta koji ode na dvosatni ručak i vrati se. Oba slučaja tretiramo na isti način: razdoblje dolaska je ono što je važno. Ako je gost rezervirao i potvrdio, ležaljka je njegova za taj dan. Ako nije, netko drugi će je zatražiti. Trenutna popunjenost nije nešto što sustav treba znati.

Ovo je oblik privatnosti koji je vrijedan posjedovanja: ne politika koja se može mijenjati na zaslonu postavki, već dizajn koji opciju nadzora čini nedostupnom. To je razlika između brave i obećanja.