版号转让前,游戏可能已进行了多轮内测,积累了部分测试玩家的账号、游戏进度、参与日志。这部分用户数据的归属在转让后是一个极其容易被忽视的法律问题。转让前收集的用户数据是在原运营主体的隐私政策下进行的,玩家同意的是原公司处理其个人数据。当版号和运营主体变更为新公司后,如果没有事先获得玩家的明示同意,新主体无权直接继承这些玩家数据。根据《个人信息保护法》的规定,处理个人信息应当征得个人信息主体同意,而原先的同意范围并不包括“将数据移交给另一家公司”。如果新主体直接在游戏中导入原玩家的测试数据,且未向玩家提供拒绝的机会,可能构成违规处理个人信息,面临行政处罚和用户投诉。
版号转让流程中应当包含数据迁移合规方案。原运营主体向玩家发布公告,说明运营主体即将变更、数据将移交给新主体,要求玩家在规定期限内给予同意。对于不同意数据迁移的玩家,原运营主体应当进行匿名化处理或删除其个人数据。对于同意迁移的玩家,新主体应当在获得明确授权后导入数据。技术层面需要确保数据迁移过程的安全性,加密传输并保存迁移日志以防数据泄露。如果版号转让对应的游戏版本在转让前尚未正式上线(仅有内测数据),且测试玩家数量较大,建议新主体简化数据迁移流程——直接重置内测数据,为新游戏重新开服,并向玩家发送全新的隐私政策。
企业在版号转让尽职调查阶段,就应将数据归属问题列为专项法律事项,检查内测数据的收集是否合规、玩家是否授权数据转移。成都盈众九州网络科技有限公司可协助企业制定版号转让过程中的用户数据处置方案,避免因数据归属不清引发的隐私合规风险。
