由于元宇宙世界的概念外延、具体功能等内容尚未明确,境内各家发展元宇宙概念的企业多采用了搭建多个应用场景并使之相关联的做法。
场景的关联必然涉及用户流量的移转,而该等用户数据的传输已然成为近年互联网企业涉嫌行政违法的风险所在,为此,飒姐团队将围绕元宇宙数据传输的合规问题展开讨论,以供各位读者参考。
数据合规的监管现状
用户数据的强监管始于多年前刑法修正案将个人信息的售卖、交易等行为纳入规制范畴。而伴随互联网企业对用户数据利用得变本加厉,2019年前后,各行政机关陆续出台关于APP利用用户数据的规范性文件,相应的行政处罚通报在近年亦是接连不断。罚款额度的增加、处罚手段的丰富,使得监管层面数据合规的必要性不断提升。
元宇宙游戏BurgerCities以5000万美元估值完成400万美元战略融资:5月26日消息,基于区块链的元宇宙场景游戏 BurgerCities 以 5000 万美元估值完成 400 万美元战略融资,Vega Ventures 领投,SAYUAN Labs 和 Bitfly Capital 参投。本轮融资将用于促进 BurgerCities 生态系统的发展,扩大开发团队,加快游戏生态的建设,并与其他知名项目合作举办大型活动。[2023/5/26 9:44:38]
目前,监管数据合规的主要行政机关有三:一是部,二是国家网信办,三是工信部。三者监管的事项虽然大体一致但侧重不同,通过其中一个监管部门的检查不能代表数据合规。
法国寻求阻止互联网巨头统治元宇宙的替代方案:金色财经报道,根据周二公布的一份咨询报告,法国正在组织一次关于元宇宙的公众咨询,旨在阻止国际互联网巨头在元宇宙中的主导地位,寻求替代方案。咨询会开放至5月2日,目的是让不同的利益相关者(公民、公司、协会、研究人员)提供意见。
公告表示,未来的沉浸式虚拟世界可以采用多种形式,其中包括虚拟和增强现实、游戏引擎以及支持加密货币的区块链技术,开发咨询的目标是提出一种替代当今国际巨头(如Meta)提出的虚拟在线世界的方案。[2023/4/12 13:57:35]
据2021年的统计数据,工信部监管通报占比最多的问题是“违规收集个人信息”,网信办监管通报占比较多的问题是“违反必要原则,收集与其提供的服务无关的个人信息”,部监管通报占比较多的问题是“未向用户明示申请的全部隐私权限”。
元宇宙商务平台1verse拟进行5000万美元融资:7月28日消息,元宇宙商务平台1verse正在与多家全球投资机构接触拟融资5000万美元,其中包括总部位于约翰内斯堡的金融机构Rand Merchant Bank(RMB)。1verse希望将元宇宙和现实世界连接起来,并构建商务辅助技术平台,通过整合沉浸式虚拟世界和市场分销基础设施,打造更优质的购买方式和电商体验。(Businessworld)[2022/7/28 2:43:48]
近年数以百计的处罚通报案例意味着掌握大量用户数据的元宇宙世界不能独立于规范之外,元宇宙世界的数据合规是持续经营的关键。
元宇宙世界需要数据合规的原因
厦门出台元宇宙产业发展计划,力争3年时间培育一批营收上亿企业:4月3日消息,厦门市工业和信息化局、市大数据管理局近日联合印发《厦门市元宇宙产业发展三年行动计划(2022—2024年)》,该计划提出,力争到2024年,厦门元宇宙产业生态初具雏形,引入培育一批掌握关键技术、营收上亿元的元宇宙企业,元宇宙技术研发和应用推广取得明显进展,对政府治理、民生服务、产业转型升级的带动作用进一步增强。
其中,在实施基础研究攻关行动方面,厦门市鼓励企业、高校及科研院所采用“赛马机制”和“揭榜挂帅”方式,对NFT、VR/AR、脑机接口、智能芯片、智能算法等元宇宙关键技术进行协同攻关,支持元宇宙领域的前沿技术突破。[2022/4/3 14:01:17]
从共性的原因来看,APP是数据合规问题发生的主要领域
元宇宙世界离不开NFT的售卖,而各家大厂平台为避免风险大多不允许“虚拟商品”交易,因此,搭建APP开展业务成为进军元宇宙概念的首选。伴随个人信息保护力度的提升,APP的隐私数据合规已成为监管部门关注的重点问题,如不做好合规,可能面临APP下架、大额罚款等行政处罚手段。
从特性的原因来说,元宇宙世界的经营模式需要数据合规
第一,如前所述,境内发展元宇宙概念的企业多采用了搭建多个应用场景并使之相关联的做法,场景的关联往往涉及用户流量的移转,在这其中存在大量的数据传输的规范问题。
第二,元宇宙世界的具体内容与功能较为复杂,涉及不同类别的APP,需求不同类别的用户数据:如特定应用场景涉及支付功能的,需要用户提供个人身份信息、个人金融信息等内容,如特定应用场景涉及AR功能的,需要用户提供摄像头权限、位置信息等内容。运营主体有必要根据不同的功能调整用户协议收集数据的范围,避免过线。
如何做好元宇宙世界的数据合规
通过聘请律师与技术公司做评估测试是当下元宇宙相关APP数据合规的主要路径,数据合规要点繁多,飒姐团队在此仅就各监管部门对隐私协议的评估要点“必要原则”做出简要评述:
实际收集的个人信息类型是否超出隐私协议所述范围
各业务功能实际收集的个人信息类型应与隐私协议所描述内容一致,不应超出隐私协议所述范围。隐私协议未明确告知需收集的个人信息,经营主体不得擅自在用户使用APP的过程中要求用户提供。
收集与业务功能有关的非必要信息,是否经用户自主选择同意
当App运营者收集的个人信息超出必要信息范围时,应向用户明示所收集个人信息目的并经用户自主选择同意。以主打元宇宙AR功能的APP为例,摄像头权限、地理位置等信息属于必要信息,而用户身份信息并不为AR功能所必需,如需收集的,应当明确收集目的并征得单独同意。
3、是否收集与业务功能无关的个人信息
App不应收集与业务功能无任何关系的个人信息。需要指出,构建元宇宙世界的APP多各自具有独立的业务功能,但为串联各项场景,可能需要收集与本APP业务功能无关的个人信息,这就要求隐私协议中对该等事项做出合理说明与解释。
4、是否在用户明确拒绝后继续索要权限、打扰用户
对于用户明确拒绝使用、关闭或退出的特定业务功能,App不应再次询问用户是否打开该业务功能或相关系统权限。
5、App更新是否更改系统权限设置
App更新升级后,不应更改原有的系统权限设置,但新的权限索取需求不在此列。
写在最后
元宇宙世界涉及的不同类型APP需求不同方向的数据合规规范,法律规定的零散为数据合规带来了一定的门槛。受篇幅所限,关于捆绑授权、权益保障条款、格式条款、标识敏感信息等内容飒姐团队在本文尚未展开论述,但在搭建元宇宙的过程中,这些数据合规的要点显然无法缺席。一旦因合规问题下架,将会为经营带来不可预估的损失,请各位业内老友不可轻视。
这篇文章是对最近出现的“加密艺术”领域的广泛概述,包括使用“不可替代代币”(NFT)作为数字艺术分发机制.
1900/1/1 0:00:00冬季奥运会呈现的冰雪上的竞技历来令全球体育迷心驰神往。2022年2月,一场举世瞩目的冬季体育盛会在北京拉开帷幕。2月4日至20日,冬奥会的各项赛事在北京及其周边地区举办.
1900/1/1 0:00:00在前文聊到“数字砖”的投资潜力时,有朋友曾留言评价元宇宙是虚幻的海市蜃楼或者郁金香泡沫,在投机的冲动和狂热过后回到现实可能如水中花镜中月般变得荡然无存.
1900/1/1 0:00:00本文由公号"老雅痞"(laoyapicom)授权转载自从NFTs进入主流文化一年过去了。对于那些在过去12个月中还没有完全弄明白的人,我们把基础知识的复习课程放在一起学习下.
1900/1/1 0:00:00腾讯已经想好怎么玩元宇宙了。2022年新年将至,腾讯一口气更新了七八个产品和项目,全部指向NFT。据虎嗅观察,腾讯的六个事业部几乎全部参与NFT的构建和推广中.
1900/1/1 0:00:00道明证券大宗商品策略全球主管:目前市场关注的是美联储更大力度收紧政策的风险:2月5日消息,道明证券大宗商品策略全球主管Melek:过去一两天出现的空头回补操作已经结束.
1900/1/1 0:00:00