隐私政策是游戏版号申报必备的合规资料,同时也是网信、文旅部门常态化抽查的重点文件,很多项目因为隐私政策条款缺失、表述不合规被退回补正,一份满足版号申报要求的隐私政策,必须覆盖用户信息收集、使用、存储、授权、注销等全部核心模块。
首先需要明确告知收集的用户信息类型,区分必要信息和非必要信息。必要信息一般包含实名信息、设备标识,用于实名认证、防沉迷校验;非必要信息如相册、麦克风、位置权限,需要写明用户可以拒绝授权,拒绝之后不影响游戏基础游玩。不能模糊表述,也不能强制索要和游戏无关的权限,比如休闲小游戏强制申请位置信息,很容易被判定违规。
其次要写明用户信息的使用目的,收集的信息只用于实名认证、防沉迷、客服反馈、账号安全校验,不能用于无关的商业推送。同时写明信息存储期限、存储地域,国内用户的个人信息必须在境内存储,这是硬性要求,需要在文档内明确标注。
账号注销条款是高频缺失项,隐私政策必须清晰写明账号注销的入口、注销流程、注销处理时限,注销之后用户数据的处理方式,不能设置复杂障碍阻止用户注销账号。还要包含用户权利条款,用户拥有查询、更正个人信息、撤回授权的权利。
除此之外,还需要包含未成年人个人信息保护专项条款,写明针对未成年人信息的收集规则、监护人撤回授权的途径;第三方SDK信息共享条款,列明接入的第三方SDK会收集哪些信息,同步跳转至第三方隐私链接;政策变更通知条款,说明隐私政策修改之后如何告知玩家。
隐私政策不能直接网上随便复制通用模板,需要贴合游戏实际接入的SDK、权限来写,文档内的主体名称要和申报主体营业执照保持一致。政策需要在游戏登录页面显著展示,玩家进入游戏前必须可以查看,不能隐藏在多级菜单深处。
