- 可能被用来给用户造成经济损失的信息(例如社会保障号码或信用卡号)。
- 透露用户地址且详细程度超出国家/地区级别的信息。
- 可能让一个用户在线冒充另一个用户的信息,例如帐户凭据。
处理儿童数据
从“儿童”或“青少年”年龄组的帐户收集数据时,游戏只能请求验证年龄、获取家长同意或完成发布者帐户关联所必需的个人数据。[!Important] 数据请求必须说明数据的用途。例如,如果游戏要求提供用户的出生日期,则必须说明出生日期的用途: 良好示例:不良示例:
- 请提供你的出生日期,以便我们验证你的年龄
- 请提供你的出生日期,以便我们为你提供个性化体验
- 我们需要你的出生日期,以便提供适合年龄的内容
- 我们需要你的出生日期,以遵守法定年龄限制
- 请提供你的出生日期
- 输入你的出生日期
- 我们需要你的出生日期
- 需要出生日期
定义
地址是指能够将用户位置识别到城市或城镇级别的任何信息。这包括但不限于以下内容:- 实际地址
- 邮寄地址
- 帐单地址
- 邮政编码
- IP 地址或相关信息
- 地理位置信息
实施指南和最佳做法
在创建帐户之前验证用户的年龄。 在向 Microsoft 帐户用户请求其他数据之前,游戏应验证用户的年龄。这是为了确保所收集的数据符合全球和区域性的儿童相关法规。[!TIP] 游戏通过调用 XUserGetAgeGroup 函数来检查用户的年龄组。在 Microsoft,儿童帐户是指当儿童或青少年的年龄低于其所在国家或地区的成年年龄时,与成人 Microsoft 帐户关联的任何 Microsoft 帐户。在这种情况下,儿童必须关联到成人的 Microsoft 帐户才能参与 XBOX 服务。 在管理家庭组成员的隐私和在线安全时,XBOX 主机将_儿童_的定义分为两个类别:儿童和青少年。适用于这些类别的实际年龄取决于儿童帐户中指定的国家或地区。分配给帐户的类别基于该国家或地区设定的范围以及创建帐户时提供的出生日期。
认证测试用例
014-01 个人信息
测试步骤- 访问游戏的所有区域,包括所有可能的 XBOX 多人游戏会话。
- 访问可能保存内容或以其他方式通过 XBOX 网络或向游戏服务器发送内容的所有区域。
游戏绝不能显示 XR 正文中详述的其他用户的个人信息。 通过示例
- 游戏向另一台主机上的用户显示并共享居住国家/地区信息。
- 游戏使用用户的 IP 地址来确定用户的大致位置(不比州或国家/地区更具体),并在排行榜上向其他用户显示该位置。
- 游戏将用户的个人信息传输并共享给其他主机上的用户。 示例:电子邮件地址、位置(任何比州/国家/地区更具体的信息)、姓名、出生日期、配置文件密码、安全问题、密码、信用卡详细信息。
014-02 数据收集
测试步骤- 使用“儿童”或“青少年”帐户启动游戏。
- 访问游戏的所有区域,包括所有可能的单人和 XBOX 多人游戏模式。
- 检查向用户请求了哪些数据。
游戏向“儿童”或“青少年”用户请求的数据不得超出以下用途所需的范围:
- 年龄验证
- 获取家长同意(例如家长的电子邮件地址)
- 发布者帐户关联(例如家长、儿童或青少年用户的电子邮件地址)
- 游戏不向“儿童”或“青少年”用户请求任何数据。
- 游戏请求用户的出生日期,并说明数据的用途。
- 游戏请求家长的电子邮件地址,并说明数据的用途。
- 游戏请求用于帐户关联的电子邮件地址,并说明数据的用途。
- 游戏要求提供可能被用于验证年龄、获取家长同意或发布者帐户关联以外用途的数据。
- 游戏请求用户的出生日期,但未说明数据的用途。
- 游戏请求家长的电子邮件地址,但未说明数据的用途。
- 游戏请求用于帐户关联的电子邮件地址,但未说明数据的用途。