- Informações que possam ser usadas para causar danos financeiros a um usuário (como números de Previdência Social ou de cartão de crédito).
- Informações que divulguem o endereço de um usuário além do país/região.
- Informações que permitam a um usuário se passar por outro usuário online, como credenciais de conta.
Tratamento de dados de crianças
Ao coletar dados de contas da faixa etária Criança ou Adolescente, os títulos só podem solicitar os dados pessoais necessários para verificar a idade, obter o consentimento dos pais ou concluir a vinculação da conta do publisher.[!Important] A solicitação de dados deve informar para que os dados serão usados. Por exemplo, se um título solicitar a data de nascimento de um usuário, ele deve informar para que a data de nascimento será usada: Bons exemplos:Maus exemplos:
- Informe sua data de nascimento para que possamos verificar sua idade
- Informe sua data de nascimento para que possamos personalizar sua experiência
- Precisamos da sua data de nascimento para oferecer conteúdo adequado à sua idade
- Precisamos da sua data de nascimento para cumprir as restrições legais de idade
- Informe sua data de nascimento
- Insira sua data de nascimento
- Precisamos da sua data de nascimento
- Data de nascimento obrigatória
Definições
Endereço é qualquer informação que possa identificar a localização de um usuário no nível de cidade ou município. Isso inclui, entre outros, os seguintes itens:- Endereço físico
- Endereço para correspondência
- Endereço de cobrança
- CEP
- Endereço IP ou informações relacionadas
- Informações de localização geográfica
Diretrizes de implementação e práticas recomendadas
Valide a idade do usuário antes de criar contas. Antes de solicitar dados adicionais de um usuário de conta Microsoft, os títulos devem validar a idade do usuário. Isso serve para garantir que os dados coletados estejam em conformidade com as regulamentações globais e regionais para crianças.[!TIP] Os títulos verificam a faixa etária de um usuário chamando a função XUserGetAgeGroup.Na Microsoft, uma conta infantil é definida como qualquer conta Microsoft afiliada a uma conta Microsoft de adulto quando a idade da criança ou do adolescente é inferior à maioridade em seu país ou região. Nesse caso, a criança deve estar vinculada à conta Microsoft de um adulto para participar dos serviços do XBOX. Ao gerenciar a privacidade e a segurança online de um membro do grupo familiar, o console XBOX divide a definição de criança em duas categorias: Criança e Adolescente. As idades reais que se aplicam a essas categorias dependem do país ou região indicado na conta infantil. A categoria atribuída à conta se baseia nas faixas definidas pelo país ou região e na data de nascimento fornecida durante a criação da conta.
Casos de teste de certificação
014-01 Informações pessoais
Etapas do teste- Visite todas as áreas do título, incluindo todas as sessões multijogador do XBOX possíveis.
- Visite todas as áreas em que o conteúdo possa ser salvo ou enviado de outra forma pela rede XBOX ou para um servidor do título.
Os títulos nunca devem exibir informações pessoais sobre outro usuário, conforme detalhado no corpo do XR. Exemplos de aprovação
- O título exibe e compartilha informações do país de residência com um usuário em outro console.
- O título usa o endereço IP do usuário para definir a localização geral do usuário (não mais específica do que estado ou país/região) e exibe essa localização para outros usuários nos placares de líderes.
- O título transmite e compartilha as informações pessoais de um usuário com usuários em outros consoles. Exemplos: endereço de email, localização (qualquer coisa mais específica do que estado/país/região), nome, data de nascimento, senha do perfil, pergunta secreta, senha(s), detalhes do cartão de crédito.
014-02 Coleta de dados
Etapas do teste- Inicie o título usando uma conta de Criança ou Adolescente.
- Visite todas as áreas do título, incluindo todos os modos de jogo para um jogador e multijogador do XBOX possíveis.
- Verifique quais dados estão sendo solicitados ao usuário.
Os títulos não devem solicitar dados de um usuário Criança ou Adolescente além do necessário para:
- Verificação de idade
- Obtenção do consentimento dos pais (como um endereço de email do pai ou da mãe)
- Vinculação da conta do publisher (como um endereço de email do usuário Pai/Mãe, Criança ou Adolescente)
- O título não solicita nenhum dado do usuário Criança ou Adolescente.
- O título solicita a data de nascimento do usuário e informa para que os dados serão usados.
- O título solicita um endereço de email de um dos pais e informa para que os dados serão usados.
- O título solicita um endereço de email para a vinculação de conta e informa para que os dados serão usados.
- O título solicita dados que poderiam ser usados para fins diferentes da verificação de idade, da obtenção do consentimento dos pais ou da vinculação da conta do publisher.
- O título solicita a data de nascimento do usuário e não informa para que os dados serão usados.
- O título solicita um endereço de email de um dos pais e não informa para que os dados serão usados.
- O título solicita um endereço de email para a vinculação de conta e não informa para que os dados serão usados.