<div dir="ltr"><div><br></div>Hi<div><div class="gmail_extra"><br><div class="gmail_quote">On 17 May 2016 at 14:10, Chris Leonard <span dir="ltr"><<a href="mailto:cjlhomeaddress@gmail.com" target="_blank">cjlhomeaddress@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><span class="">On Tue, May 17, 2016 at 12:52 PM, Dave Crossland <<a href="mailto:dave@lab6.com">dave@lab6.com</a>> wrote:<br>
><br>
> Hi<br>
><br>
> Thanks for the lengthy explanation :) I think I understand your position<br>
> better now :)<br>
><br>
> On 17 May 2016 at 12:14, Chris Leonard <<a href="mailto:cjlhomeaddress@gmail.com">cjlhomeaddress@gmail.com</a>> wrote:<br>
>><br>
>><br>
>> any form of human subjects research<br>
><br>
><br>
> Is <a href="https://activities.sugarlabs.org/en-US/statistics/" rel="noreferrer" target="_blank">https://activities.sugarlabs.org/en-US/statistics/</a> "human subjects<br>
> research"?<br>
<br>
</span>In the legal sense, it is whatever a court of competent jurisdiction<br>
determines it to be. </blockquote><div><br></div><div>;)</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"> In general, our basic web-stats do not appear to<br>
have the characteristics one typically associates with human subjects<br>
research, </blockquote><div><br></div><div>Right! :)</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex">some characteristics, like aggregation, anonymization, etc.<br>
are in fact steps taken to deliberately place certain research<br>
activities outside of the scope of human subjects protections (like<br>
requirements for institutional review board approval, etc.).<br></blockquote><div><br></div><div>Yep :)</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex">
If you start drilling down to collecting IP numbers (say for<br>
geo-location) and other bits of data that *might* be mapped (alone or</blockquote><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex">
in combination with any other information sitting around) to the<br>
identifiable user level, you are getting into much deeper water.<br></blockquote><div><br></div><div>I agree we should avoid anything that can identify individual users, and not collect any specific IP addresses. </div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex">
Even if you can figure out a way to accomplish your goals in<br>
compliance with the law, </blockquote><div><br></div><div>hehe :) <span style="font-size:12.8px">I said I want to understand which activities are used, in which languages, and in which countries. </span></div><div><br></div><div>What Sugar Labs<span style="color:rgb(84,84,84);line-height:18.2px">®</span> has been doing for many years at <a href="https://activities.sugarlabs.org/en-US/statistics/">https://activities.sugarlabs.org/en-US/statistics/</a> is suitable for understanding this. </div><div><br></div><div>What Sugar Labs<span style="color:rgb(84,84,84);line-height:18.2px">®</span> has been doing for, I guess, a year or so, at <a href="http://network.sugarlabs.org/stats-viewer/" target="_blank" style="font-size:12.8px">http://network.sugarlabs.org/stats-viewer/</a> is also suitable. </div><div><br></div><div><span style="font-size:12.8px">I haven't suggested doing anything we are not already doing. </span></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">Why do you think I have? :)</span></div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex">you should also ask yourself 'How would this<br>
look from the point of view of the fairly stringent privacy<br>
expectations held by the people that Sugar Labs aligns itself in the<br>
world of FOSS".  While generally not a matter of legal consequence, we<br>
do operate in an ecosystem where we are very dependent of people and<br>
organizations who take a dim view of anything that could be construed<br>
as "snooping", and that should probably be taken into account.</blockquote><div><br></div><div><div>While there are plenty of kooks in the wider FLOSS community - just look at the systemd conniptions - I think anonymous usage instrumentation for measuring progress and impact is pretty basic UX development practice, and there are now countless examples of how to do instrumentation in accordance with typical software freedom activist values; Firefox was just mentioned in this thread as one. </div></div><div><br></div><div>A great example of instrumentation done at an advanced level is 'ingimp,' a Canadian postgraduate UX research project that instrumented GIMP. <a href="https://www.google.com/search?q=ingimp">https://www.google.com/search?q=ingimp</a> The presentation at the Libre Graphics Meeting 2007 was great - slides, <a href="https://people.xiph.org/~giles/2007/lgm/LGM_20070505-3-Michael_Terry.pdf">https://people.xiph.org/~giles/2007/lgm/LGM_20070505-3-Michael_Terry.pdf</a> - video, <a href="https://www.youtube.com/watch?v=0wTpHP_rmS8">https://www.youtube.com/watch?v=0wTpHP_rmS8</a> - and the section of the video on privacy is excellent. </div><div><br></div><div>If you don't make time to check the video, the beef is that they made perfectly clear to users what they were getting into, using graphic design to really make it clean, and making it clear how to opt-out. </div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><span class="">>> One should never read the CFR and<br>
>> make a determination that it "does not apply to me" without consulting<br>
>> with a lawyer.  That way lies madness as well as potential fines and<br>
>> imprisonment.<br>
><br>
><br>
> Has anyone involved with Sugar Labs consulted with any lawyers on any legal<br>
> topics?<br>
><br>
> As a Sugar Labs Member, how do I consult with a lawyer?<br>
<br></span>... You seem to be proposing a personal activity, not one undertaken collectively by the corporate Sugar Labs entity, ...</blockquote><div><br></div><div><div>I'm sorry if I gave that impression; I am talking about the corporate Sugar Labs entity, absolutely: and about what Sugar Labs<span style="color:rgb(84,84,84);line-height:18.2px">®</span> has been doing for years already. </div><div> </div><div>I don't have any personal activities planned for Sugar software development, because I can't write code very well and don't enjoy it.</div><div><br></div><div>If we improve our usage instrumentation - which I think we should, although I don't have any concrete proposals about how - then I would expect to do something similar to Firefox or ingimp or whatever, and to </div></div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex">Our fiscal sponsorship agreement with the SFC provides for some<br>
specific cases where the SFC might provide legal assistance, but I'm<br>
not really sure if this is one of them. You could ask the SLOB to</blockquote><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex">
communicate on your behalf with the SFC to see if this is an area<br>
where they can provide any advice.<br></blockquote><div><br></div><div>It seems Adam is meant to be the single point of contact between Conservancy and Sugar Labs, SLOBs or Members. </div><div><br></div><div>If we improve our usage instrumentation, I guess he'll have to ask them to review such features.<br></div></div><div><br></div>-- <br><div class="gmail_signature">Cheers<br>Dave</div>
</div></div></div>