- 사용자에게 금전적 피해를 입히는 데 사용될 수 있는 정보(예: 사회 보장 번호 또는 신용 카드 번호)
- 국가/지역 수준을 넘어 사용자의 주소를 노출하는 정보
- 계정 자격 증명과 같이 사용자가 온라인에서 다른 사용자를 사칭할 수 있도록 하는 정보
어린이 데이터 처리
어린이 또는 청소년 연령 그룹에 속한 계정에서 데이터를 수집하는 경우, 타이틀은 연령 확인, 부모 동의 획득 또는 퍼블리셔 계정 연결 완료에 필요한 개인 데이터만 요청할 수 있습니다.[!Important] 데이터 요청 시에는 데이터가 어떤 용도로 사용될지 명시해야 합니다. 예를 들어 타이틀이 사용자의 생년월일을 요청하는 경우 생년월일이 어떤 용도로 사용될지 명시해야 합니다. 좋은 예:나쁜 예:
- 연령을 확인할 수 있도록 생년월일을 입력해 주세요
- 맞춤형 환경을 제공할 수 있도록 생년월일을 입력해 주세요
- 연령에 적합한 콘텐츠를 제공하기 위해 생년월일이 필요합니다
- 법적 연령 제한을 준수하기 위해 생년월일이 필요합니다
- 생년월일을 입력해 주세요
- 생년월일 입력
- 생년월일이 필요합니다
- 생년월일 필수
정의
주소는 사용자의 위치를 시 또는 읍 수준까지 식별할 수 있는 모든 정보입니다. 여기에는 다음이 포함되지만 이에 국한되지는 않습니다.- 실제 주소
- 우편 주소
- 청구 주소
- 우편 번호
- IP 주소 또는 관련 정보
- 지리적 위치 정보
구현 지침 및 모범 사례
계정을 만들기 전에 사용자의 연령을 확인합니다. Microsoft 계정 사용자에게 추가 데이터를 요청하기 전에 타이틀은 사용자의 연령을 확인해야 합니다. 이는 수집된 데이터가 어린이에 관한 전 세계 및 지역 규정을 준수하도록 하기 위한 것입니다.[!TIP] 타이틀은 XUserGetAgeGroup 함수를 호출하여 사용자의 연령 그룹을 확인합니다.Microsoft에서 자녀 계정은 어린이 또는 청소년의 연령이 해당 국가 또는 지역의 성년 연령보다 낮은 경우 성인 Microsoft 계정과 연결된 모든 Microsoft 계정으로 정의됩니다. 이 경우 어린이가 XBOX 서비스에 참여하려면 성인의 Microsoft 계정에 연결되어야 합니다. 가족 그룹 구성원의 개인 정보 및 온라인 안전을 관리할 때 XBOX 콘솔은 어린이의 정의를 어린이와 청소년의 두 가지 범주로 나눕니다. 이러한 범주에 적용되는 실제 연령은 자녀 계정에 표시된 국가 또는 지역에 따라 다릅니다. 계정에 할당되는 범주는 국가 또는 지역에서 설정한 범위와 계정 생성 시 제공된 생년월일을 기준으로 합니다.
인증 테스트 사례
014-01 개인 정보
테스트 단계- 가능한 모든 XBOX 멀티플레이어 세션을 포함하여 타이틀의 모든 영역을 방문합니다.
- 콘텐츠가 저장되거나 XBOX network 또는 타이틀 서버로 전송될 수 있는 모든 영역을 방문합니다.
타이틀은 XR 본문에 자세히 설명된 다른 사용자의 개인 정보를 절대로 표시해서는 안 됩니다. 통과 예
- 타이틀이 거주 국가 정보를 다른 콘솔의 사용자에게 표시하고 공유합니다.
- 타이틀이 사용자의 IP 주소를 사용하여 사용자의 대략적인 위치(주 또는 국가/지역보다 구체적이지 않음)를 정의하고 해당 위치를 순위표에서 다른 사용자에게 표시합니다.
- 타이틀이 사용자의 개인 정보를 다른 콘솔의 사용자에게 전송하고 공유합니다. 예: 전자 메일 주소, 위치(주/국가/지역보다 구체적인 모든 정보), 이름, 생년월일, 프로필 암호, 비밀 질문, 암호, 신용 카드 세부 정보.
014-02 데이터 수집
테스트 단계- 어린이 또는 청소년 계정을 사용하여 타이틀을 실행합니다.
- 가능한 모든 싱글 및 XBOX 멀티플레이어 게임 모드를 포함하여 타이틀의 모든 영역을 방문합니다.
- 사용자에게 어떤 데이터가 요청되는지 확인합니다.
타이틀은 어린이 또는 청소년 사용자에게 다음에 필요한 범위를 넘어서는 데이터를 요청해서는 안 됩니다.
- 연령 확인
- 부모 동의 획득(예: 부모의 전자 메일 주소)
- 퍼블리셔 계정 연결(예: 부모, 어린이 또는 청소년 사용자의 전자 메일 주소)
- 타이틀이 어린이 또는 청소년 사용자에게 어떠한 데이터도 요청하지 않습니다.
- 타이틀이 사용자의 생년월일을 요청하고 데이터가 어떤 용도로 사용될지 명시합니다.
- 타이틀이 부모의 전자 메일 주소를 요청하고 데이터가 어떤 용도로 사용될지 명시합니다.
- 타이틀이 계정 연결을 위해 전자 메일 주소를 요청하고 데이터가 어떤 용도로 사용될지 명시합니다.
- 타이틀이 연령 확인, 부모 동의 획득 또는 퍼블리셔 계정 연결 이외의 목적으로 사용될 수 있는 데이터를 요청합니다.
- 타이틀이 사용자의 생년월일을 요청하지만 데이터가 어떤 용도로 사용될지 명시하지 않습니다.
- 타이틀이 부모의 전자 메일 주소를 요청하지만 데이터가 어떤 용도로 사용될지 명시하지 않습니다.
- 타이틀이 계정 연결을 위해 전자 메일 주소를 요청하지만 데이터가 어떤 용도로 사용될지 명시하지 않습니다.