APUS研究院 | GDPR實戰指南（二十三）：遊戲出海自救的數據合規指南_風聞

當人們都在為冬天瑟瑟發抖的時候，各個行業也進入寒冬。對遊戲來説，“遊戲寒冬”正讓國內不少中小遊戲廠商面臨巨大挑戰。中小遊戲廠商本身遊戲資源開發不夠，卡在國內版號問題上過久，短時間不能獲得盈利等一系列問題將成為連帶問題，可能危及整個公司的存亡。在這樣的情況下，一些公司不得不把遊戲出海作為一線生機。

但出海門檻就低嗎？當然不是。

不少國家已經把國民個人隱私看的非常之重，各種數據保護法案應運而生，其中話題度最高的就屬GDPR了。正如我們在GDPR實戰指南（十八）中所述，遊戲出海也要對GDPR保持警惕。不只是違反GDPR可能帶來的重罰，遊戲公司在與海外競爭公司的較量中可能也存在劣勢。據調研，不少歐盟遊戲公司已經投入大量GDPR合規成本。隨着海外玩家對個人隱私投入關注，就需要在產品設計上考慮增強玩家的安全感。

本期我們通過調研時下德國二十款熱門的輕量級遊戲，解構出海遊戲需要在設計中應該植入的合規元素。

一、 獲取玩家明示同意

在玩家進入遊戲前，應當向玩家展示並獲得對其數據使用與處理明確的同意與授權，這是一個遊戲公司合法收集和處理用户個人數據的基礎。對於歐盟用户來説，還應該更加嚴格以待。我們使用德國網絡調研了目前德國Google play排名前二十的遊戲，調研結果為60%的遊戲在初始化流程中採用了阻斷式，即玩家進入遊戲必須要先同意其遊戲披露的相關授權內容。40%的遊戲打開可直接玩遊戲，沒有任何隱私授權披露。

Voodoo作為排行榜中第一名的FireBalls 3D的遊戲公司，應對GDPR以及Admob對於歐盟玩家個性化廣告的政策，在初始化流程設計中採用全屏攔截的形式彈出其隱私授權等內容（下圖中【第一步：全屏顯示授權】）。

授權頁面披露文案內容分為兩部分：第一部分主要披露玩家同意後將收集個人數據，包括廣告標識符以及IP地址。以及使用第三方服務商收集個人數據；第二部分，設置了兩個授權確認button（都默認不勾選）：

1) I certify that I’m over the age of fifteen, have read, understand and accepted Voodoo’s Privacy Policy. (玩家需要確認自己年齡超過15歲並且同意Voodoo的隱私協議)

2) I agree to play for free and that my personal data is collected via the SDK tools built into the application.（玩家需要同意第三方服務商收集其個人數據）

用户需要勾選以上兩個button才能進入遊戲，不勾選無法進入遊戲。在此步中，Voodoo沒有單獨給用户提供拒絕的按鈕，用户點擊Back鍵即退出遊戲。

除此之外，我們注意到Voodoo在授權頁面（下圖中【第一步：全屏顯示授權】）中並沒有直接設置個性化廣告選擇，而是通過第三方服務商收集使用數據的授權，默認提供個性化廣告。在瞭解更多中，玩家可以通過進一步點選進入設置（詳細流程見下圖），選擇關閉第三方服務商收集使用個人數據提供廣告與數據分析的服務。

   二、 展示隱私協議

隱私協議由遊戲公司直接對外展示，所以需要完善隱私協議並且將其披露在遊戲產品中也是遊戲合規的一環。一方面能體現遊戲公司對於個人數據保護的重視程度，另一方面也一定程度上規避合規風險。

在我們調研的遊戲產品中，隱私協議的入口主要披露在兩個位置：一是初始化流程授權頁面中用户可以點擊“Privacy Policy”進入隱私協議頁面，二是在遊戲設置中加入隱私協議的入口。下圖為Flip Skater的隱私協議入口設計，即將隱私協議入口放置在初始化流程授權頁面與遊戲設置頁面中。

三、 提供玩家訪問、管理、刪除個人數據的權利

GDPR 中很關鍵的一部分是玩家可以請求遊戲公司訪問、管理、刪除個人數據。所以在遊戲產品設計中需要注意加入玩家訪問、管理、刪除數據的權利。

根據調研，我們發現Voodoo給予玩家訪問、管理、刪除數據權利的方式為將其加入遊戲設置中。當玩家進入遊戲主頁，即可在左屏設置按鈕中點擊“GDPR”進入數據分享設置頁面。其中包含訪問、管理數據入口以及刪除數據入口（如下圖【第二步：數據分享設置】）。

小結

國內遊戲行業寒冬已經來臨，遊戲出海已成為一個自救與開拓並存的方式。未來將會有更多的中國遊戲公司加入到出海行列中來。隨着各國數據保護增強的浪潮，遊戲出海公司第一波大浪就是如何完成自身的數據合規。在遊戲設計中加入合規元素將成為不可缺少的一部分。

最後還是那句老話，GDPR合規無小事，各位大佬，我們下期再見！

APUS研究院

APUS旗下專注於全球互聯網發展研究的智庫平台，是面向未來移動互聯網創新變革的孵化器及加速器。