XR-014: Datos del jugador e información personal *
Versión 2.2, 03/01/2025
Los publicadores de juegos son los únicos responsables de recopilar y procesar los datos del usuario final de conformidad con la legislación aplicable, especialmente cuando el usuario es un niño.
Además, cuando un título tiene información sobre un jugador, ya sea adquirida de XBOX o de su relación directa con el jugador (como un sitio web o una aplicación móvil), los títulos no deben mostrar a otros jugadores:
- Información que pueda usarse para causar daños económicos a un usuario (como números de la seguridad social o de tarjetas de crédito).
- Información que divulgue la dirección de un usuario más allá del país o la región.
- Información que permita a un usuario suplantar a otro usuario en línea, como credenciales de cuenta.
Tratamiento de los datos infantiles
Al recopilar datos de cuentas del grupo de edad Niño o Adolescente, los títulos solo pueden solicitar los datos personales necesarios para verificar la edad, obtener el consentimiento parental o completar la vinculación con una cuenta del publicador.
La solicitud de datos debe indicar para qué se usarán los datos. Por ejemplo, si un título pide la fecha de nacimiento de un usuario, debe indicar para qué se usará la fecha de nacimiento:Buenos ejemplos:
- Proporcione su fecha de nacimiento para que podamos verificar su edad
- Proporcione su fecha de nacimiento para que podamos personalizar su experiencia
- Necesitamos su fecha de nacimiento para ofrecer contenido adecuado a su edad
- Necesitamos su fecha de nacimiento para cumplir las restricciones legales de edad
Malos ejemplos:
- Proporcione su fecha de nacimiento
- Escriba su fecha de nacimiento
- Necesitamos su fecha de nacimiento
- Fecha de nacimiento obligatoria
Definiciones
La dirección es cualquier información que pueda identificar la ubicación de un usuario hasta el nivel de ciudad o localidad. Esto incluye, entre otros, los datos siguientes:
- Dirección física
- Dirección postal
- Dirección de facturación
- Código postal
- Dirección IP o información relacionada
- Información de ubicación geográfica
Guía de implementación y procedimientos recomendados
Valide la edad del usuario antes de crear cuentas.
Antes de solicitar datos adicionales a un usuario de una cuenta de Microsoft, los títulos deben validar la edad del usuario. Esto garantiza que los datos recopilados cumplan las normativas globales y regionales para los niños.
Los títulos comprueban el grupo de edad de un usuario llamando a la función XUserGetAgeGroup.
Casos de prueba de certificación
Pasos de la prueba
- Visite todas las áreas del título, incluidas todas las sesiones multijugador de XBOX posibles.
- Visite todas las áreas donde el contenido pueda guardarse o enviarse de otro modo a través de la red XBOX, o a un servidor del título.
Resultado esperado
Los títulos nunca deben mostrar información personal sobre otro usuario, tal como se detalla en el cuerpo del XR.
Ejemplos de aprobado
- El título muestra y comparte información del país de residencia con un usuario en otra consola.
- El título usa la dirección IP del usuario para definir la ubicación general del usuario (sin más precisión que el estado o el país/región) y muestra esa ubicación a otros usuarios en las tablas de clasificación.
Ejemplos de suspenso
- El título transmite y comparte la información personal de un usuario con usuarios de otras consolas. Ejemplos: dirección de correo electrónico, ubicación (cualquier dato más específico que el estado/país/región), nombre, fecha de nacimiento, código de acceso del perfil, pregunta secreta, contraseñas, datos de tarjetas de crédito.
014-02 Recopilación de datos
Pasos de la prueba
- Inicie el título con una cuenta de Niño o Adolescente.
- Visite todas las áreas del título, incluidos todos los modos de juego individuales y multijugador de XBOX posibles.
- Compruebe qué datos se están solicitando al usuario.
Resultado esperado
Los títulos no deben solicitar a un usuario Niño o Adolescente datos más allá de los necesarios para:
- Verificación de la edad
- Obtención del consentimiento parental (como una dirección de correo electrónico del padre o la madre)
- Vinculación con una cuenta del publicador (como una dirección de correo electrónico del padre o la madre, o del usuario Niño o Adolescente)
Ejemplos de aprobado
- El título no solicita ningún dato al usuario Niño o Adolescente.
- El título solicita la fecha de nacimiento del usuario e indica para qué se usarán los datos.
- El título solicita una dirección de correo electrónico de un progenitor e indica para qué se usarán los datos.
- El título solicita una dirección de correo electrónico para la vinculación de cuentas e indica para qué se usarán los datos.
Ejemplos de suspenso
- El título pide datos que podrían usarse para fines distintos de verificar la edad, obtener el consentimiento parental o vincular una cuenta del publicador.
- El título solicita la fecha de nacimiento del usuario y no indica para qué se usarán los datos.
- El título solicita una dirección de correo electrónico de un progenitor y no indica para qué se usarán los datos.
- El título solicita una dirección de correo electrónico para la vinculación de cuentas y no indica para qué se usarán los datos.
Temas relacionados
