- Información que podría usarse para causar daños financieros a un usuario (como números de la seguridad social o de tarjetas de crédito).
- Información que revele la dirección de un usuario más allá del país o la región.
- Información que permitiría a un usuario suplantar la identidad de otro usuario en línea, como las credenciales de la cuenta.
Tratamiento de los datos de los niños
Al recopilar datos de cuentas del grupo de edad Niño o Adolescente, los títulos solo pueden solicitar los datos personales necesarios para comprobar la edad, obtener el consentimiento parental o completar la vinculación de la cuenta del editor.[!Important] La solicitud de datos debe indicar para qué se usarán los datos. Por ejemplo, si un título solicita la fecha de nacimiento de un usuario, debe indicar para qué se usará la fecha de nacimiento: Ejemplos correctos:Ejemplos incorrectos:
- Proporcione su fecha de nacimiento para que podamos comprobar su edad
- Proporcione su fecha de nacimiento para que podamos personalizar su experiencia
- Necesitamos su fecha de nacimiento para ofrecerle contenido adecuado para su edad
- Necesitamos su fecha de nacimiento para cumplir las restricciones legales de edad
- Proporcione su fecha de nacimiento
- Escriba su fecha de nacimiento
- Necesitamos su fecha de nacimiento
- Fecha de nacimiento obligatoria
Definiciones
La dirección es cualquier información que pueda identificar la ubicación de un usuario hasta el nivel de ciudad o localidad. Esto incluye, entre otros, lo siguiente:- Dirección física
- Dirección postal
- Dirección de facturación
- Código postal
- Dirección IP o información relacionada
- Información de ubicación geográfica
Guía de implementación y procedimientos recomendados
Valide la edad del usuario antes de crear cuentas. Antes de solicitar datos adicionales a un usuario de una cuenta Microsoft, los títulos deben validar la edad del usuario. Esto garantiza que los datos recopilados cumplan las normativas globales y regionales relativas a los niños.[!TIP] Los títulos comprueban el grupo de edad de un usuario llamando a la función XUserGetAgeGroup.En Microsoft, una cuenta infantil se define como cualquier cuenta Microsoft que está asociada a una cuenta Microsoft de un adulto cuando la edad del niño o adolescente es inferior a la mayoría de edad de su país o región. En ese caso, el niño debe estar vinculado a la cuenta Microsoft de un adulto para participar en los servicios de XBOX. Al administrar la privacidad y la seguridad en línea de un miembro de un grupo familiar, la consola XBOX divide la definición de niño en dos categorías: Niño y Adolescente. Las edades reales que se aplican a estas categorías dependen del país o la región indicados en la cuenta infantil. La categoría que se asignará a la cuenta se basa en los intervalos establecidos por el país o la región y en la fecha de nacimiento proporcionada durante la creación de la cuenta.
Casos de prueba de certificación
014-01 Información personal
Pasos de la prueba- Visite todas las áreas del título, incluidas todas las sesiones multijugador de XBOX posibles.
- Visite todas las áreas en las que el contenido podría guardarse o enviarse de otro modo a través de la red de XBOX o a un servidor del título.
Los títulos nunca deben mostrar información personal sobre otro usuario, tal como se detalla en el cuerpo del XR. Ejemplos de aprobación
- El título muestra y comparte información del país de residencia con un usuario de otra consola.
- El título usa la dirección IP del usuario para definir su ubicación general (no más específica que el estado o el país o la región) y muestra esa ubicación a otros usuarios en las tablas de clasificación.
- El título transmite y comparte información personal de un usuario con usuarios de otras consolas. Ejemplos: dirección de correo electrónico, ubicación (cualquier dato más específico que el estado, el país o la región), nombre, fecha de nacimiento, código de acceso del perfil, pregunta secreta, contraseñas, datos de la tarjeta de crédito.
014-02 Recopilación de datos
Pasos de la prueba- Inicie el título con una cuenta de Niño o Adolescente.
- Visite todas las áreas del título, incluidos todos los modos de juego para un jugador y multijugador de XBOX posibles.
- Compruebe qué datos se solicitan al usuario.
Los títulos no deben solicitar a un usuario Niño o Adolescente datos más allá de los necesarios para:
- La comprobación de la edad
- La obtención del consentimiento parental (como una dirección de correo electrónico del progenitor)
- La vinculación de la cuenta del editor (como una dirección de correo electrónico del usuario Progenitor, Niño o Adolescente)
- El título no solicita ningún dato al usuario Niño o Adolescente.
- El título solicita la fecha de nacimiento del usuario e indica para qué se usarán los datos.
- El título solicita una dirección de correo electrónico de un progenitor e indica para qué se usarán los datos.
- El título solicita una dirección de correo electrónico para la vinculación de cuentas e indica para qué se usarán los datos.
- El título solicita datos que podrían usarse con fines distintos de comprobar la edad, obtener el consentimiento parental o vincular la cuenta del editor.
- El título solicita la fecha de nacimiento del usuario y no indica para qué se usarán los datos.
- El título solicita una dirección de correo electrónico de un progenitor y no indica para qué se usarán los datos.
- El título solicita una dirección de correo electrónico para la vinculación de cuentas y no indica para qué se usarán los datos.