- Des renseignements pouvant être utilisés pour causer un préjudice financier à un utilisateur (comme un numéro d’assurance sociale ou de carte de crédit).
- Des renseignements divulguant l’adresse d’un utilisateur au-delà du pays ou de la région.
- Des renseignements permettant à un utilisateur d’usurper l’identité d’un autre utilisateur en ligne, comme des informations d’identification de compte.
Gestion des données des enfants
Lors de la collecte de données provenant de comptes du groupe d’âge Enfant ou Adolescent, les titres peuvent uniquement demander les données personnelles nécessaires pour vérifier l’âge, obtenir le consentement parental ou effectuer la liaison avec un compte d’éditeur.[!Important] La demande de données doit indiquer à quoi serviront les données. Par exemple, si un titre demande la date de naissance d’un utilisateur, il doit indiquer à quoi servira cette date de naissance : Bons exemples :Mauvais exemples :
- Veuillez fournir votre date de naissance afin que nous puissions vérifier votre âge
- Veuillez fournir votre date de naissance afin que nous puissions personnaliser votre expérience
- Nous avons besoin de votre date de naissance pour offrir du contenu adapté à votre âge
- Nous avons besoin de votre date de naissance pour respecter les restrictions d’âge prévues par la loi
- Veuillez fournir votre date de naissance
- Entrez votre date de naissance
- Nous avons besoin de votre date de naissance
- Date de naissance requise
Définitions
Une adresse désigne tout renseignement pouvant permettre d’identifier l’emplacement d’un utilisateur au niveau de la ville ou du village. Cela comprend notamment, sans s’y limiter :- L’adresse physique
- L’adresse postale
- L’adresse de facturation
- Le code postal
- L’adresse IP ou les renseignements connexes
- Les renseignements de géolocalisation
Directives de mise en œuvre et meilleures pratiques
Validez l’âge de l’utilisateur avant de créer des comptes. Avant de demander des données supplémentaires à un utilisateur de compte Microsoft, les titres doivent valider l’âge de l’utilisateur. Cela permet de s’assurer que les données recueillies sont conformes aux réglementations mondiales et régionales concernant les enfants.[!TIP] Les titres vérifient le groupe d’âge d’un utilisateur en appelant la fonction XUserGetAgeGroup.Chez Microsoft, un compte enfant est défini comme tout compte Microsoft affilié au compte Microsoft d’un adulte lorsque l’âge de l’enfant ou de l’adolescent est inférieur à l’âge de la majorité dans son pays ou sa région. Dans ce cas, l’enfant doit être lié au compte Microsoft d’un adulte pour participer aux services XBOX. Lors de la gestion de la confidentialité et de la sécurité en ligne d’un membre d’un groupe familial, la console XBOX divise la définition d’enfant en deux catégories : Enfant et Adolescent. Les âges réels associés à ces catégories dépendent du pays ou de la région indiqué dans le compte enfant. La catégorie attribuée au compte est déterminée en fonction des tranches définies par le pays ou la région et de la date de naissance fournie lors de la création du compte.
Cas de test de certification
014-01 Renseignements personnels
Étapes du test- Visitez toutes les zones du titre, y compris toutes les sessions multijoueurs XBOX possibles.
- Visitez toutes les zones où du contenu pourrait être sauvegardé ou autrement envoyé sur le réseau XBOX ou à un serveur du titre.
Les titres ne doivent jamais afficher de renseignements personnels concernant un autre utilisateur, tels que décrits dans le corps de la XR. Exemples de réussite
- Le titre affiche et partage le pays de résidence avec un utilisateur sur une autre console.
- Le titre utilise l’adresse IP de l’utilisateur pour déterminer son emplacement général (sans être plus précis que la province, l’État ou le pays/la région) et affiche cet emplacement aux autres utilisateurs dans les classements.
- Le titre transmet et partage les renseignements personnels d’un utilisateur avec des utilisateurs sur d’autres consoles. Exemples : adresse courriel, emplacement (tout ce qui est plus précis que la province, l’État ou le pays/la région), nom, date de naissance, code d’accès du profil, question secrète, mot(s) de passe, renseignements de carte de crédit.
014-02 Collecte de données
Étapes du test- Lancez le titre à l’aide d’un compte Enfant ou Adolescent.
- Visitez toutes les zones du titre, y compris tous les modes de jeu solo et multijoueurs XBOX possibles.
- Vérifiez quelles données sont demandées à l’utilisateur.
Les titres ne doivent pas demander à un utilisateur Enfant ou Adolescent des données au-delà de ce qui est nécessaire pour :
- La vérification de l’âge
- L’obtention du consentement parental (comme l’adresse courriel d’un parent)
- La liaison avec un compte d’éditeur (comme l’adresse courriel du parent ou de l’utilisateur Enfant ou Adolescent)
- Le titre ne demande aucune donnée à l’utilisateur Enfant ou Adolescent.
- Le titre demande la date de naissance de l’utilisateur et indique à quoi serviront les données.
- Le titre demande l’adresse courriel d’un parent et indique à quoi serviront les données.
- Le titre demande une adresse courriel pour la liaison de comptes et indique à quoi serviront les données.
- Le titre demande des données pouvant être utilisées à d’autres fins que la vérification de l’âge, l’obtention du consentement parental ou la liaison avec un compte d’éditeur.
- Le titre demande la date de naissance de l’utilisateur et n’indique pas à quoi serviront les données.
- Le titre demande l’adresse courriel d’un parent et n’indique pas à quoi serviront les données.
- Le titre demande une adresse courriel pour la liaison de comptes et n’indique pas à quoi serviront les données.