- 可能被用來對使用者造成財務損失的資訊 (例如社會安全號碼或信用卡號碼)。
- 透露使用者國家/地區以外地址的資訊。
- 可讓使用者在線上冒充其他使用者的資訊，例如帳戶認證。
處理兒童資料
從屬於兒童或青少年年齡層的帳戶收集資料時，遊戲只能要求驗證年齡、取得家長同意或完成發行者帳戶連結所需的個人資料。[!Important] 資料要求必須說明資料的用途。例如，如果遊戲要求提供使用者的出生日期，就必須說明出生日期的用途： 良好範例：不良範例：
- 請提供您的出生日期，以便我們驗證您的年齡
- 請提供您的出生日期，以便我們為您提供個人化體驗
- 我們需要您的出生日期，以提供適合年齡的內容
- 我們需要您的出生日期，以遵守法定年齡限制
- 請提供您的出生日期
- 輸入您的出生日期
- 我們需要您的出生日期
- 需要出生日期
定義
地址是指任何可將使用者位置識別至城市或鄉鎮層級的資訊。這包括但不限於下列各項：- 實體地址
- 郵寄地址
- 帳單地址
- 郵遞區號
- IP 位址或相關資訊
- 地理位置資訊
實作指引與最佳做法
建立帳戶之前，請先驗證使用者的年齡。 在向 Microsoft 帳戶使用者要求其他資料之前，遊戲應先驗證使用者的年齡。這是為了確保所收集的資料符合全球和區域性的兒童相關法規。[!TIP] 遊戲可透過呼叫 XUserGetAgeGroup 函式來檢查使用者的年齡層。在 Microsoft，兒童帳戶的定義是：當兒童或青少年的年齡未達其所屬國家或地區的成年年齡時，與成人 Microsoft 帳戶建立關聯的任何 Microsoft 帳戶。在這種情況下，兒童必須連結至成人的 Microsoft 帳戶，才能參與 XBOX 服務。 管理家庭群組成員的隱私權和線上安全時，XBOX 主機會將「兒童」的定義分成兩個類別：兒童和青少年。適用於這些類別的實際年齡取決於兒童帳戶中指定的國家或地區。指派給帳戶的類別是根據該國家或地區所設定的範圍，以及建立帳戶時提供的出生日期而定。
認證測試案例
014-01 個人資訊
測試步驟- 造訪遊戲的所有區域，包括所有可能的 XBOX 多人遊戲工作階段。
- 造訪所有可能會儲存內容，或以其他方式透過 XBOX 網路或傳送至遊戲伺服器的區域。
遊戲絕不能顯示 XR 本文中所述的其他使用者個人資訊。 通過範例
- 遊戲向另一部主機上的使用者顯示並分享居住國家/地區資訊。
- 遊戲使用使用者的 IP 位址來定義使用者的大致位置 (不比州或國家/地區更具體)，並在排行榜上向其他使用者顯示該位置。
- 遊戲將使用者的個人資訊傳輸並分享給其他主機上的使用者。 範例：電子郵件地址、位置 (任何比州/國家/地區更具體的資訊)、姓名、出生日期、設定檔密碼、安全性問題、密碼、信用卡詳細資料。
014-02 資料收集
測試步驟- 使用兒童或青少年帳戶啟動遊戲。
- 造訪遊戲的所有區域，包括所有可能的單人和 XBOX 多人遊戲模式。
- 檢查向使用者要求了哪些資料。
遊戲向兒童或青少年使用者要求的資料，不得超出下列用途所需：
- 年齡驗證
- 取得家長同意 (例如家長的電子郵件地址)
- 發行者帳戶連結 (例如家長、兒童或青少年使用者的電子郵件地址)
- 遊戲未向兒童或青少年使用者要求任何資料。
- 遊戲要求提供使用者的出生日期，並說明資料的用途。
- 遊戲要求提供家長的電子郵件地址，並說明資料的用途。
- 遊戲要求提供用於帳戶連結的電子郵件地址，並說明資料的用途。
- 遊戲要求提供可能用於驗證年齡、取得家長同意或發行者帳戶連結以外用途的資料。
- 遊戲要求提供使用者的出生日期，但未說明資料的用途。
- 遊戲要求提供家長的電子郵件地址，但未說明資料的用途。
- 遊戲要求提供用於帳戶連結的電子郵件地址，但未說明資料的用途。