XR-014 プレイヤー データと個人情報

Version 2.2, 03/01/2025 ゲーム パブリッシャーは、特にユーザーが子供である場合に、適用される法律に従ってエンド ユーザー データを収集および処理することについて単独で責任を負います。 さらに、タイトルが XBOX から取得した、またはプレイヤーとの直接の関係 (Web サイトやモバイル アプリなど) から取得したプレイヤーに関する情報を保持している場合、タイトルは次の情報を他のプレイヤーに表示してはなりません。

• ユーザーに金銭的損害を与えるために使用される可能性のある情報 (社会保障番号やクレジット カード番号など)。
• 国/地域を超える詳細なユーザーの住所を明らかにする情報。
• アカウントの資格情報など、ユーザーがオンラインで他のユーザーになりすますことを可能にする情報。

​

子供のデータの取り扱い

子供またはティーンの年齢グループのアカウントからデータを収集する場合、タイトルが要求できるのは、年齢の確認、保護者の同意の取得、またはパブリッシャー アカウントのリンクの完了に必要な個人データのみです。

[!Important] データを要求する際は、そのデータを何に使用するかを明示する必要があります。たとえば、タイトルがユーザーの生年月日を尋ねる場合は、その生年月日を何に使用するかを明示する必要があります。 良い例:

• 年齢を確認するため、生年月日を入力してください
• エクスペリエンスをパーソナライズするため、生年月日を入力してください
• 年齢に適したコンテンツを提供するため、生年月日が必要です
• 法的な年齢制限に準拠するため、生年月日が必要です

悪い例:

• 生年月日を入力してください
• 生年月日を入力
• 生年月日が必要です
• 生年月日は必須です

​

定義

住所とは、ユーザーの所在地を市区町村のレベルまで特定できるあらゆる情報を指します。これには次のものが含まれますが、これらに限定されません。

• 所在地住所
• 郵送先住所
• 請求先住所
• 郵便番号
• IP アドレスまたは関連情報
• 地理的位置情報

​

実装ガイダンスとベスト プラクティス

アカウントを作成する前に、ユーザーの年齢を検証します。 Microsoft アカウント ユーザーに追加のデータを要求する前に、タイトルはユーザーの年齢を検証する必要があります。これは、収集されるデータが子供に関する世界および地域の規制に準拠していることを確認するためです。

[!TIP] タイトルは、XUserGetAgeGroup 関数を呼び出すことでユーザーの年齢グループを確認します。

Microsoft では、子供のアカウント を、子供またはティーンの年齢がその国または地域の成年年齢に達していない場合に、大人の Microsoft アカウントに関連付けられている Microsoft アカウントとして定義しています。この場合、子供が XBOX サービスに参加するには、大人の Microsoft アカウントにリンクされている必要があります。 ファミリー グループのメンバーのプライバシーとオンラインの安全性を管理する際、XBOX コンソールは 子供 の定義を「子供」と「ティーン」の 2 つのカテゴリに分けています。これらのカテゴリに適用される実際の年齢は、子供のアカウントで指定されている国または地域によって異なります。アカウントに割り当てられるカテゴリは、国または地域によって設定された範囲と、アカウント作成時に入力された生年月日に基づきます。

​

認定テスト ケース

​

014-01 個人情報

テスト手順

1. 可能なすべての XBOX マルチプレイヤー セッションを含め、タイトルのすべての領域にアクセスします。
2. コンテンツが保存される、または XBOX network 経由やタイトル サーバーに送信される可能性のあるすべての領域にアクセスします。

期待される結果
タイトルは、この XR の本文で詳しく説明されている、他のユーザーに関する個人情報を決して表示してはなりません。 合格の例

1. タイトルが居住国の情報を表示し、別のコンソールのユーザーと共有する。
2. タイトルがユーザーの IP アドレスを使用してユーザーのおおまかな所在地 (州または国/地域より詳細でないもの) を特定し、その所在地をランキング上で他のユーザーに表示する。

不合格の例

1. タイトルがユーザーの個人情報を送信し、他のコンソールのユーザーと共有する。 例: メール アドレス、所在地 (州/国/地域より詳細なもの)、氏名、生年月日、プロファイルのパスコード、秘密の質問、パスワード、クレジット カードの詳細。

​

014-02 データ収集

テスト手順

1. 子供またはティーンのアカウントを使用してタイトルを起動します。
2. 可能なすべてのシングル プレイヤーおよび XBOX マルチプレイヤーのゲーム モードを含め、タイトルのすべての領域にアクセスします。
3. ユーザーにどのようなデータが要求されているかを確認します。

期待される結果
タイトルは、子供またはティーンのユーザーに対して、次の目的に必要な範囲を超えるデータを要求してはなりません。

• 年齢の確認
• 保護者の同意の取得 (保護者のメール アドレスなど)
• パブリッシャー アカウントのリンク (保護者、子供、またはティーンのユーザーのメール アドレスなど)

合格の例

1. タイトルが子供またはティーンのユーザーにデータを一切要求しない。
2. タイトルがユーザーの生年月日を要求し、そのデータを何に使用するかを明示している。
3. タイトルが保護者のメール アドレスを要求し、そのデータを何に使用するかを明示している。
4. タイトルがアカウントのリンクのためにメール アドレスを要求し、そのデータを何に使用するかを明示している。

不合格の例

1. タイトルが、年齢の確認、保護者の同意の取得、またはパブリッシャー アカウントのリンク以外の目的に使用される可能性のあるデータを要求する。
2. タイトルがユーザーの生年月日を要求しているが、そのデータを何に使用するかを明示していない。
3. タイトルが保護者のメール アドレスを要求しているが、そのデータを何に使用するかを明示していない。
4. タイトルがアカウントのリンクのためにメール アドレスを要求しているが、そのデータを何に使用するかを明示していない。