游戲出海自救的數(shù)據(jù)合規(guī)指南

當(dāng)人們都在為冬天瑟瑟發(fā)抖的時(shí)候，各個(gè)行業(yè)也進(jìn)入寒冬。對(duì)游戲來(lái)說(shuō)，“游戲寒冬”正讓國(guó)內(nèi)不少中小游戲廠商面臨巨大挑戰(zhàn)。中小游戲廠商本身游戲資源開(kāi)發(fā)不夠，卡在國(guó)內(nèi)版號(hào)問(wèn)題上過(guò)久，短時(shí)間不能獲得盈利等一系列問(wèn)題將成為連帶問(wèn)題，可能危及整個(gè)公司的存亡。在這樣的情況下，一些公司不得不把游戲出海作為一線(xiàn)生機(jī)。

但出海門(mén)檻就低嗎？當(dāng)然不是。

不少?lài)?guó)家已經(jīng)把國(guó)民個(gè)人隱私看的非常之重，各種數(shù)據(jù)保護(hù)法案應(yīng)運(yùn)而生，其中話(huà)題度最高的就屬GDPR了。正如我們?cè)贕DPR實(shí)戰(zhàn)指南（十八）中所述，游戲出海也要對(duì)GDPR保持警惕。不只是違反GDPR可能帶來(lái)的重罰，游戲公司在與海外競(jìng)爭(zhēng)公司的較量中可能也存在劣勢(shì)。據(jù)調(diào)研，不少歐盟游戲公司已經(jīng)投入大量GDPR合規(guī)成本。隨著海外玩家對(duì)個(gè)人隱私投入關(guān)注，就需要在產(chǎn)品設(shè)計(jì)上考慮增強(qiáng)玩家的安全感。

本期我們通過(guò)調(diào)研時(shí)下德國(guó)二十款熱門(mén)的輕量級(jí)游戲，解構(gòu)出海游戲需要在設(shè)計(jì)中應(yīng)該植入的合規(guī)元素。

一、 獲取玩家明示同意  

在玩家進(jìn)入游戲前，應(yīng)當(dāng)向玩家展示并獲得對(duì)其數(shù)據(jù)使用與處理明確的同意與授權(quán)，這是一個(gè)游戲公司合法收集和處理用戶(hù)個(gè)人數(shù)據(jù)的基礎(chǔ)。對(duì)于歐盟用戶(hù)來(lái)說(shuō)，還應(yīng)該更加嚴(yán)格以待。我們使用德國(guó)網(wǎng)絡(luò)調(diào)研了目前德國(guó)Google play排名前二十的游戲，調(diào)研結(jié)果為60%的游戲在初始化流程中采用了阻斷式，即玩家進(jìn)入游戲必須要先同意其游戲披露的相關(guān)授權(quán)內(nèi)容。40%的游戲打開(kāi)可直接玩游戲，沒(méi)有任何隱私授權(quán)披露。

Voodoo作為排行榜中第一名的FireBalls 3D的游戲公司，應(yīng)對(duì)GDPR以及Admob對(duì)于歐盟玩家個(gè)性化廣告的政策，在初始化流程設(shè)計(jì)中采用全屏攔截的形式彈出其隱私授權(quán)等內(nèi)容（下圖中【第一步：全屏顯示授權(quán)】）。

授權(quán)頁(yè)面披露文案內(nèi)容分為兩部分：第一部分主要披露玩家同意后將收集個(gè)人數(shù)據(jù)，包括廣告標(biāo)識(shí)符以及IP地址。以及使用第三方服務(wù)商收集個(gè)人數(shù)據(jù)；第二部分，設(shè)置了兩個(gè)授權(quán)確認(rèn)button（都默認(rèn)不勾選）：

1) I certify that I’m over the age of fifteen, have read, understand and accepted Voodoo’s Privacy Policy. (玩家需要確認(rèn)自己年齡超過(guò)15歲并且同意Voodoo的隱私協(xié)議)

2) I agree to play for free and that my personal data is collected via the SDK tools built into the application.（玩家需要同意第三方服務(wù)商收集其個(gè)人數(shù)據(jù)）

用戶(hù)需要勾選以上兩個(gè)button才能進(jìn)入游戲，不勾選無(wú)法進(jìn)入游戲。在此步中，Voodoo沒(méi)有單獨(dú)給用戶(hù)提供拒絕的按鈕，用戶(hù)點(diǎn)擊Back鍵即退出游戲。

除此之外，我們注意到Voodoo在授權(quán)頁(yè)面（下圖中【第一步：全屏顯示授權(quán)】）中并沒(méi)有直接設(shè)置個(gè)性化廣告選擇，而是通過(guò)第三方服務(wù)商收集使用數(shù)據(jù)的授權(quán)，默認(rèn)提供個(gè)性化廣告。在了解更多中，玩家可以通過(guò)進(jìn)一步點(diǎn)選進(jìn)入設(shè)置（詳細(xì)流程見(jiàn)下圖），選擇關(guān)閉第三方服務(wù)商收集使用個(gè)人數(shù)據(jù)提供廣告與數(shù)據(jù)分析的服務(wù)。

二、 展示隱私協(xié)議  

隱私協(xié)議由游戲公司直接對(duì)外展示，所以需要完善隱私協(xié)議并且將其披露在游戲產(chǎn)品中也是游戲合規(guī)的一環(huán)。一方面能體現(xiàn)游戲公司對(duì)于個(gè)人數(shù)據(jù)保護(hù)的重視程度，另一方面也一定程度上規(guī)避合規(guī)風(fēng)險(xiǎn)。

在我們調(diào)研的游戲產(chǎn)品中，隱私協(xié)議的入口主要披露在兩個(gè)位置：一是初始化流程授權(quán)頁(yè)面中用戶(hù)可以點(diǎn)擊“Privacy Policy”進(jìn)入隱私協(xié)議頁(yè)面，二是在游戲設(shè)置中加入隱私協(xié)議的入口。下圖為Flip Skater的隱私協(xié)議入口設(shè)計(jì)，即將隱私協(xié)議入口放置在初始化流程授權(quán)頁(yè)面與游戲設(shè)置頁(yè)面中。

三、 提供玩家訪問(wèn)、管理、刪除個(gè)人數(shù)據(jù)的權(quán)利  

GDPR 中很關(guān)鍵的一部分是玩家可以請(qǐng)求游戲公司訪問(wèn)、管理、刪除個(gè)人數(shù)據(jù)。所以在游戲產(chǎn)品設(shè)計(jì)中需要注意加入玩家訪問(wèn)、管理、刪除數(shù)據(jù)的權(quán)利。

根據(jù)調(diào)研，我們發(fā)現(xiàn)Voodoo給予玩家訪問(wèn)、管理、刪除數(shù)據(jù)權(quán)利的方式為將其加入游戲設(shè)置中。當(dāng)玩家進(jìn)入游戲主頁(yè)，即可在左屏設(shè)置按鈕中點(diǎn)擊“GDPR”進(jìn)入數(shù)據(jù)分享設(shè)置頁(yè)面。其中包含訪問(wèn)、管理數(shù)據(jù)入口以及刪除數(shù)據(jù)入口（如下圖【第二步：數(shù)據(jù)分享設(shè)置】）。

小結(jié)

國(guó)內(nèi)游戲行業(yè)寒冬已經(jīng)來(lái)臨，游戲出海已成為一個(gè)自救與開(kāi)拓并存的方式。未來(lái)將會(huì)有更多的中國(guó)游戲公司加入到出海行列中來(lái)。隨著各國(guó)數(shù)據(jù)保護(hù)增強(qiáng)的浪潮，游戲出海公司第一波大浪就是如何完成自身的數(shù)據(jù)合規(guī)。在游戲設(shè)計(jì)中加入合規(guī)元素將成為不可缺少的一部分。